Ce printemps, nous avons apporté des mises à jour ciblées pour améliorer la conformité, simplifier la gestion des certificats et renforcer la visibilité de l’infrastructure, afin que vous puissiez agir plus rapidement et en toute confiance.
Points forts :
- Prise en charge des certificats Digicert et Common Mark Certificates (CMC) dans Red Sift OnDMARC, rendant la mise en œuvre de BIMI plus rapide et plus flexible.
- Ajout de vérifications spécifiques à Microsoft dans Red Sift Investigate, vous aidant à rester conforme alors que les principaux fournisseurs de messagerie renforcent les exigences DMARC et autres critères d’envoi.
- Vérifications en temps réel de la sécurité TLS et post-quantique sur tous les points de terminaison dans Red Sift Certificates, vous aidant à identifier les mauvaises configurations et les configurations obsolètes avant qu’elles ne posent problème.
- Un tableau de bord Certificates repensé qui priorise les certificats à haut risque, simplifie l’investigation et réduit le temps d’action.
OnDMARC
BIMI : désormais avec la prise en charge complète de Digicert & CMC
Les clients OnDMARC souhaitant renforcer la confiance dans leurs e-mails et augmenter leurs taux d’ouverture en mettant en œuvre BIMI via le processus intégré de bout en bout d’OnDMARC reçoivent désormais leurs certificats de Digicert, suite au retrait d’Entrust du secteur des certificats publics.
De plus, les clients OnDMARC peuvent désormais choisir entre les Verified Mark Certificates (VMC) et les nouveaux Common Mark Certificates (CMC), qui offrent des exigences réduites, rendant plus facile que jamais l’accès aux avantages de BIMI. Découvrez-en davantage sur les Common Mark Certificates (CMC) ici.
Microsoft met en place des exigences pour les expéditeurs à fort volume, rejoignant Google & Yahoo
Le 2 avril, Microsoft a annoncé qu’il commencerait à appliquer des exigences pour les expéditeurs à fort volume, rejoignant ainsi Google et Yahoo en exigeant DMARC, DKIM, SPF, ainsi qu’une option de désabonnement en un clic pour les e-mails groupés et marketing.
D’ici le 29 avril, l’application des règles s’est intensifiée jusqu’à rejeter purement et simplement les e-mails non conformes, plutôt que de simplement les envoyer dans les courriers indésirables. Résultat ? Plus de 400 000 domaines ont adopté DMARC rien qu’en avril.
Pour accompagner ce changement, nous avons étendu notre outil gratuit de vérification de la sécurité des e-mails, Red Sift Investigate, afin d’inclure des vérifications spécifiques à Microsoft, en complément de nos validations existantes pour Google et Yahoo (Yahoogle). Vous pouvez vérifier votre conformité en seulement 30 secondes ici.
Certificates
Une visibilité plus intelligente, une action plus rapide
Ce trimestre, nous avons repensé le tableau de bord Certificates pour mettre en avant l’essentiel. Les certificats expirés ou sur le point d’expirer apparaissent désormais en priorité, grâce à une hiérarchie claire et à des bandes d’urgence (par exemple, critique dans 4 jours, en retard entre 4 et 13 jours, à venir entre 14 et 60 jours). Ces seuils peuvent être personnalisés selon vos besoins pour une meilleure planification et une action plus rapide.
Une nouvelle vue de synthèse vous offre un aperçu complet :
- Nombre total de certificats
- Certificats détenus vs. tiers
- Nombre de domaines surveillés
Les graphiques sont désormais regroupés en vues Découverte, Cycle de vie et Sécurité afin de faciliter la navigation et la prise de décision.
Navigation plus rapide, flux de travail simplifiés
Nous avons simplifié la navigation afin de vous aider à gérer vos certificats plus efficacement.
- La nouvelle vue Tous les certificats regroupe l’ensemble des certificats — actifs, pré-émis, tiers, révoqués — dans une seule liste consultable et filtrable.
- Endpoints dispose désormais de sa propre section, posant les bases d’une fonctionnalité plus poussée au-delà des certificats.
- Des filtres rapides disponibles dans toute la plateforme vous permettent de visualiser instantanément ce qui compte, qu’il s’agisse de certificats tiers ou de pré-certificats émis pour votre organisation.
Sécurité TLS et post-quantique en un coup d’œil
Nous surveillons désormais en continu l’ensemble de vos emplacements réseau et points de terminaison afin de vérifier leurs configurations TLS, y compris leur conformité aux normes post-quantiques (PQ). Sur la page Endpoints, vous bénéficiez d’une visibilité immédiate sur les certificats utilisant TLS, la qualité de ces configurations, et leur alignement avec les normes émergentes de sécurité quantique.
Cela vous permet de repérer de manière proactive les mauvaises configurations, les configurations obsolètes ou les vulnérabilités potentielles, et d’agir avant qu’elles ne deviennent problématiques.
Comme nous le soulignons dans notre récent article de blog : « Bien que les ordinateurs quantiques ne soient pas encore capables de casser le chiffrement actuel, la menace est suffisamment réelle pour que le secteur agisse dès maintenant. Un monde post-quantique nécessitera une cryptographie hybride, une planification à long terme et une surveillance active. »
Nous faisons notre part pour rendre cet avenir plus facile à appréhender.
Exclure des domaines de la découverte avec plus de contrôle
Vous pouvez désormais exclure des domaines de la découverte de certificats, idéal pour garder les environnements de test, de préproduction ou obsolètes hors de vue.
Veuillez noter que les exclusions ne s’appliquent qu’aux nouveaux actifs découverts — les domaines précédemment importés devront toujours être supprimés manuellement.
Brand Trust
Bien entendu, nous avons aussi travaillé de notre côté. Restez à l’écoute pour une mise à jour majeure de Brand Trust dès la semaine prochaine.
Francesca Rünger-Field is Senior Product Marketing Manager at Red Sift, where she drives go-to-market strategy and product positioning across the company's product portfolio.
