Se ti sei perso la presentazione della nostra ultima innovazione, Red Sift Radar, non preoccuparti – ti abbiamo coperto! Ecco le 5 conclusioni chiave dal nostro webinar di lancio con il CEO di Red Sift Rahul Powar, il Senior Director of Sales Engineering Billy McDiarmid e Zachary Bennett, IT & Security Manager presso FHC.
Guarda il briefing dal vivo qui sotto oppure continua a scorrere per il riepilogo scritto.
Ma prima, un rapido riepilogo. Cos'è Radar?
Red Sift Radar è l'LLM potenziato che sfrutta l'intelligence sulla cybersicurezza su scala internet e le competenze terminali di un analista per aiutare i team di sicurezza a identificare e risolvere i problemi fino a 10 volte più velocemente. Radar è stato lanciato con un'integrazione DMARC senza precedenti tramite Red Sift OnDMARC, con piani per un'integrazione più ampia in tutto il portfolio Red Sift nei prossimi mesi.
Una nuova innovazione LLM da un'azienda con radici nell'IA
Il briefing di lancio di Radar è iniziato con Rahul che ha discusso la profonda esperienza di Red Sift con gli LLM e il percorso di innovazione che ha portato a Radar.
Nel luglio 2020, il team di Red Sift ha visto per la prima volta un LLM in azione quando ha ottenuto un accesso beta anticipato a GPT-3. Rahul ha osservato: “Questa intuizione iniziale ci ha permesso di iniziare a ideare. […] Nel nostro ambito, ci teniamo a rendere la cybersicurezza accessibile, attuabile e semplificata dove possibile […] quindi come possiamo usare questa tecnologia per cercare di farlo?”.
Questa intuizione iniziale ha aperto la strada a una serie di traguardi: il lancio della prima funzionalità basata su GPT-4 in Brand Trust, l'implementazione del filtraggio basato sull'IA in Certificates e, infine, la prototipazione della prima versione di Radar come plugin nell'OpenAI store. Tuttavia, il team ha deciso di portare Radar internamente per garantire la sicurezza dei dati dei clienti e un'integrazione fluida con la piattaforma di Red Sift.
“If it’s not there at your point of need, all the time, it becomes a lot less useful. We wanted to bring the AI to where your problem actually is.” Rahul Powar, CEO & Cofounder, Red Sift
Come Red Sift ha superato i limiti degli LLM tradizionali
Rahul ha approfondito come Red Sift abbia affrontato i principali limiti degli LLM tradizionali per costruire una soluzione di cybersicurezza best-in-class:
- Isolamento: Gli LLM tradizionali richiedono che gli utenti sappiano esattamente quali domande porre, ed esistono come strumenti autonomi. Red Sift ha risolto questo problema integrando Radar direttamente in OnDMARC, offrendo 'punti di partenza' dove gli utenti potrebbero avere domande complesse, permettendo a Radar di assistere proprio quando serve.
- Dati incompleti: Gli LLM sono spesso isolati dai dati in tempo reale. Red Sift ha affrontato questo problema integrando Radar con i suoi ampi set di dati e strumenti proprietari, esponendo Radar a dati pubblici, strumenti SSL aperti e insight dai punti di presenza globali. Questo garantisce che Radar possa fornire insight completi e in tempo reale.
- Incoerenza: Per evitare risultati variabili, Red Sift ha creato dei “guardrail”, o playbook, che aiutano Radar a ragionare su query di sicurezza a più fasi in modo affidabile e coerente. Per saperne di più sui playbook, visita il blog di lancio di Radar.
Radar potenzia i team di sicurezza con risorse limitate
Red Sift Radar migliora il livello di sicurezza delle organizzazioni segnalando configurazioni errate ed esposizioni ai team e aiutandoli a porvi rimedio al volo, senza bisogno di personale aggiuntivo. Combinando l'IA con una profonda conoscenza del settore, l'integrazione di Radar con OnDMARC aiuta i team di sicurezza a:
- Trovare e correggere record configurati in modo errato: Radar offre un'identificazione all'avanguardia degli errori nei record SPF e DMARC, garantendo che le impostazioni di autenticazione email siano correttamente allineate.
- Identificare rapidamente i mittenti sconosciuti: Radar consente una valutazione rapida degli indirizzi IP sconosciuti per identificare e classificare potenziali minacce.
- Comprendere meglio i report di fallimento DMARC: Sblocca un'analisi migliore dei report di fallimento DMARC per distinguere tra inoltratori legittimi e tentativi di spoofing email.
“In the first 24 hours of use, Radar saved us $4,000 by identifying a fraudulent invoice from its header information.” Zachary Bennett, IT & Security Manager at FHC
Oltre alle sue interazioni in-app all'interno di OnDMARC, Billy ha mostrato lo strumento Email Analyzer che ha fatto risparmiare a Zachary 4000 dollari individuando una fattura fraudolenta dalle informazioni dell'header. Dopo che un'email sospetta era stata segnalata dal team AP/AR di FHC, Zachary ha usato Radar per indagare sull'email. “Normalmente, avrei dovuto guardare l'header e verificare in Microsoft da dove proveniva questa email,” ha detto. “Radar ha creato un report completo con tutto ciò di cui avevo bisogno per capire che l'email era falsificata. Proveniva da un'email compromessa esternamente, cosa che Radar ha confermato con un controllo dell'indirizzo IP, ci ha detto che il nome utente non corrispondeva all'attuale indirizzo email dell'azienda e ha rivelato che il dominio era stato registrato 2 giorni prima… Geniale!”
La cosa migliore è che l'interfaccia chat di Radar permette agli utenti di porre domande in linguaggio naturale, rendendola accessibile anche a chi non ha una profonda competenza tecnica. Come ha osservato Billy McDiarmid, “Vogliamo permettere a persone con tutti i livelli di esperienza in cybersicurezza di utilizzare il nostro software … e fornire una piattaforma semplificata che condivide insight e dati in modo continuo e automatico in tutte le nostre applicazioni.”
Radar offre un impatto concreto nel mondo reale
Zachary ha continuato condividendo come Radar abbia trasformato il suo approccio alla cybersicurezza, trasformandolo da scettico degli LLM a convinto sostenitore. Oltre al rilevamento delle frodi sulle fatture, Radar ha aiutato FHC a consolidare i propri strumenti di cybersicurezza, aumentare l'efficienza del team e semplificare le operazioni quotidiane.
“Radar [ha] eliminato la necessità di strumenti alternativi, quindi invece di avere un mucchio di schede del browser aperte come MXToolBox e DNS Checkers, è tutto all'interno di un'unica applicazione.” Ha aggiunto, “Il mio team non è enorme. Abbiamo molti lavori diversi. Avere tutto in un unico posto senza dover passare tra diversi strumenti significa avere tempo per svolgere altre attività. L'integrazione con Red Sift OnDMARC è un punto di forza enorme […] perché è tutto lì, nel pannello laterale.”
“Radar goes way beyond email security […] it’s an all-in-one tool.” Zachary Bennett, IT & Security Manager at FHC
Per saperne di più su come Radar ha offerto valore ai nostri clienti beta, visita il blog di lancio qui.
Red Sift Radar è ora disponibile per i clienti Red Sift esistenti in tutto il nostro portfolio di prodotti OnDMARC, Brand Trust e Certificates. Se ti sei perso il webinar, puoi recuperare la registrazione su YouTube.
Pronto per iniziare? Richiedi il tuo account oggi stesso.
Francesca Rünger-Field is Senior Product Marketing Manager at Red Sift, where she drives go-to-market strategy and product positioning across the company's product portfolio.
