Relevance Detection est une fonctionnalité alimentée par l'IA qui classe automatiquement l'importance des identités trouvées dans des sources telles que le DNS, les informations WHOIS, les certificats SSL, et bien d'autres. En identifiant et en mettant automatiquement en évidence les identités les plus pertinentes, Red Sift permet à votre organisation d'activer les identités de son choix afin de découvrir et de catégoriser davantage de vos actifs sur internet.
Que sont les identités ?
Les identités sont des requêtes uniques qui utilisent les métadonnées extraites de votre inventaire existant comme termes de recherche. Considérez-les comme des signaux ou des fragments d'informations intéressantes associés à des domaines, qui peuvent être utilisés pour découvrir des actifs potentiels qui n'ont pas encore été trouvés, ou qui ont été mis en veille ou oubliés et laissés non sécurisés.
Voici quelques exemples d'identités :
- Identités d'enregistrement de nom de domaine (issues de WHOIS et RDAP)
- Adresses e-mail de nom de domaine
- Noms d'organisation cachés dans les certificats SSL
- Enregistrements de messagerie, tels que MX ou SOA
- Relations entre serveurs de messagerie
- Serveurs de noms privés
Comment fonctionne Relevance Detection ?
La fonctionnalité Relevance Detection de Brand Trust exploite des fonctionnalités qui existent déjà au sein d'ASM (anciennement Hardenize), la solution de gestion de la surface d'attaque et de protection du périmètre réseau de Red Sift. Dans ASM, Related Domain Discovery surveille automatiquement tous les aspects de configuration de vos noms de domaine et hôtes connus afin d'extraire vos identités uniques. Une fois celles-ci trouvées, ASM surveille en continu les bases de données mondiales pour découvrir de nouveaux noms de domaine associés à ces identités.
We ingest 10 million new certificates a month and check more than 1.9bn hostnames in our own database. Our proprietary methods of real-time monitoring of publicly-issued certificates and discovery of hostnames mean that identities are created as soon as the metadata is published on the internet and that new discoveries can be found by them in real time.
Historiquement, Brand Trust et ASM faisaient ressortir un ensemble d'identités qui, bien que se recoupant, étaient légèrement différentes. Nous avons travaillé à combiner ces technologies et désormais, Brand Trust fait ressortir toutes les identités découvertes à ses utilisateurs. En s'appuyant sur la technologie GPT-4 d'OpenAI, la fonctionnalité est capable de scanner automatiquement chaque identité et de générer une recommandation personnalisée vous indiquant si une identité doit être activée et pourquoi. Relevance Detection vous redonne le contrôle et vous permet de décider quelles identités vous souhaitez inclure dans votre processus de découverte d'actifs de domaine.
Relevance Detection, la nouvelle fonctionnalité de classification d'identités de Brand Trust alimentée par l'IA
De plus, l'IA qui alimente Relevance Detection traduit automatiquement les identités qui ont été détectées dans des langues étrangères, ce qui la rend extrêmement utile pour l'utilisateur moyen non multilingue qui, autrement, ne serait pas en mesure de les comprendre et de les examiner.
Une fois que les identités jugées pertinentes ont été examinées et activées, Brand Trust est en mesure de faire ressortir tout actif de domaine non découvert appartenant à votre entreprise, ainsi que de révéler tout site usurpateur potentiel existant sur la toile. Cette découverte améliorée vous permet de trouver des actifs qui ont pu être mis en veille, voire oubliés depuis des années et qui, s'ils sont laissés vulnérables, pourraient constituer une surface d'attaque exploitable.
Relevance Detection, une fonctionnalité inestimable pour les grandes organisations distribuées disposant d'inventaires de noms de domaine complexes
Pour les grandes organisations qui rencontrent des difficultés avec la surveillance de leur réseau, cette fonctionnalité est inestimable. Si l'établissement d'une liste complète de noms de domaine peut être une tâche plus simple pour les petites organisations, à grande échelle, c'est très difficile. Pour les très grandes organisations distribuées ayant connu des années de fusions et d'acquisitions, l'élaboration d'une bonne liste nécessite beaucoup d'efforts – et sa maintenance encore plus.
Pour les organisations qui parviennent effectivement à générer et à maintenir des listes complètes d'inventaire d'actifs, celles-ci restent difficiles à évaluer en raison de leur volume et de leur complexité. Relevance Detection élimine cette difficulté en automatisant le processus de découverte et de classification des identités, et en vous fournissant des recommandations pour une activation complète des identités en seulement quelques clics. Après tout, plus vous avez de visibilité sur votre patrimoine de domaines, plus vite et mieux vous êtes en mesure de sécuriser les vulnérabilités existantes.
According to a survey conducted by MIT Technology Review Insights of 700+ global leaders, over 50% said they have experienced a cybersecurity attack originating from an unknown, unmanaged, or poorly managed digital asset.
Étude de cas : une grande marque financière valorisée à 300 milliards de dollars teste Relevance Detection de Brand Trust
Red Sift a récemment eu l'opportunité de présenter Relevance Detection à l'une des organisations financières les plus valorisées au monde.
Après avoir ajouté le domaine principal de l'entreprise et seulement quelques logos de la marque dans Brand Trust, la solution a fait des merveilles et a rapidement suggéré quelque 300 identités. Bien que seul un petit nombre d'identités ait été choisi pour être activé, les résultats ont été stupéfiants. Brand Trust a mis en évidence un certain nombre de sites usurpateurs malveillants à haut risque dont l'entreprise n'avait auparavant absolument aucune connaissance.
Le premier domaine usurpateur malveillant découvert par Brand Trust avait été bloqué par Google Safe Browsing et signalé comme une page de collecte d'identifiants/d'ingénierie sociale. Cependant, malgré ce signalement, il était toujours en ligne et opérationnel sans que l'entreprise n'ait connaissance de son existence.
Dans cet aperçu des détails de domaine, Brand Trust révèle un site usurpateur malveillant signalé comme relevant de l'ingénierie sociale
Le second site usurpateur détecté par Relevance Detection avait frauduleusement utilisé divers éléments de l'image de marque de l'entreprise financière, notamment des logos, des typographies et des visuels de marque, afin de convaincre les utilisateurs de sa légitimité. Après une analyse plus approfondie, nous avons constaté que les appels à l'action utilisés sur le site étaient liés à un numéro WhatsApp, ce qui suggère fortement que le propriétaire de ce domaine exploitait une opération d'escroquerie. Cette page était également toujours en ligne et n'avait été inscrite sur aucune liste de blocage, même après 20 jours de mise en ligne.
Lorsque ces résultats leur ont été présentés, cette organisation financière a déclaré que Relevance Detection les avait « bluffés » et a souligné le besoin chronique d'une solution aussi sophistiquée que Brand Trust, rendue encore plus puissante grâce à l'IA.
Curieux de découvrir quels actifs ou vulnérabilités votre organisation attend de révéler ? Contactez-nous pour réserver dès maintenant votre démo gratuite de Brand Trust.
Francesca Rünger-Field is Senior Product Marketing Manager at Red Sift, where she drives go-to-market strategy and product positioning across the company's product portfolio.