Presentiamo Red Sift Radar Lite: analisi di sicurezza basata su AI per tutti

Gli strumenti di scansione della sicurezza presentano un problema di usabilità. Molti sono eccellenti nel controllare le configurazioni e segnalare i problemi—ti diranno che la tua versione TLS è obsoleta, che il tuo record SPF ha errori di sintassi, o che la tua policy DMARC è impostata su "none"—ma non stabiliscono priorità in modo intelligente, non guidano la risoluzione e non si esprimono in modo semplice.

Quale problema dovresti affrontare per primo? Cosa succede se non lo risolvi? Per i non specialisti, capire perché qualcosa come una "direttiva HSTS mancante" sia importante richiede ricerche aggiuntive.

Il risultato: i team risolvono ciò che è ovvio o sembra urgente, mentre i problemi ad alto impatto che richiedono contesto vengono ritardati o trascurati. Per i team IT più piccoli senza personale dedicato alla sicurezza, questo crea una barriera all'ingresso. Per gli utenti esperti nelle organizzazioni più grandi, aggiunge attrito sottraendo tempo alla risoluzione dei problemi per dedicarlo all'analisi dei report.

Per risolvere questo problema, abbiamo lanciato Red Sift Radar Lite, uno strumento di analisi della sicurezza gratuito e basato su AI che valuta le impostazioni di autenticazione email, DNS e sicurezza del sito web del tuo dominio, evidenzia cosa deve essere corretto e confronta la tua posizione con quella dei tuoi pari di settore. Funziona come un'introduzione leggera a Radar, il nostro LLM completo, che si integra direttamente con le applicazioni Red Sift per operare con una comprensione contestuale del tuo ambiente e supportare un'analisi di sicurezza più approfondita e continuativa.

Radar Lite è progettato per colmare il divario tra i controlli di sicurezza grezzi e le decisioni nel mondo reale. Si inizia formulando una domanda in linguaggio naturale, ad esempio: "Il mio dominio è configurato in modo sicuro?" o "Verifica la configurazione DMARC del mio dominio."

Radar Lite interpreta la domanda ed esegue l'insieme appropriato di controlli su autenticazione email (SPF, DKIM, DMARC e controlli correlati), configurazione DNS, TLS e certificati, e principali header di sicurezza web. Comprende come questi controlli dipendano l'uno dall'altro, quindi i problemi vengono valutati nel loro contesto piuttosto che in isolamento.

Una volta completati i controlli, Radar Lite analizza i risultati per determinare cosa richiede davvero attenzione per primo. La definizione delle priorità considera le dipendenze di configurazione, i requisiti di conformità comuni e la gravità del rischio nel mondo reale. Ogni risultato spiega non solo cosa non va, ma anche perché è importante e quale potrebbe essere l'impatto se non viene risolto.

Per contestualizzare questi risultati, Radar Lite confronta anche il tuo dominio con quelli dei pari rilevanti. Lo fa su richiesta analizzando il tuo sito web e utilizzando l'AI per classificarlo all'interno della nostra taxonomy di settore. Questa classificazione viene poi confrontata con migliaia di domini noti nella stessa categoria che abbiamo analizzato in precedenza, permettendo a Radar Lite di mostrare come la tua configurazione si confronta con ciò che è tipico nel tuo settore.

I risultati vengono presentati in due livelli: una panoramica chiara e in linguaggio semplice per una comprensione e un processo decisionale rapidi, e una visualizzazione tecnica più detagliata per gli ingegneri che necessitano di specifiche di configurazione per implementare le correzioni.

I primi tester hanno utilizzato Radar Lite per valutare i propri domini, investigare mittenti non familiari e confrontare configurazioni all'interno del proprio settore. In tutti questi casi d'uso, alcuni temi sono emersi in modo costante.

1. Risparmia tempo con visibilità immediata e utile da un singolo prompt. "Radar Lite è utile per una rapida panoramica di indirizzi IP, domini o mittenti sospetti che vedo attraverso i miei tenant. È incredibilmente conveniente; digito semplicemente "Evaluate xyz.domain" e ottengo una risposta immediata senza dover accedere. Chiunque desideri informazioni di ricognizione passiva o sia semplicemente curioso su un mittente potrebbe usarlo con ottimi risultati!" Zachary Bennett, IT & Security Manager presso FHC
2. Stabilisci le priorità con sicurezza utilizzando contesto reale e informazioni comparative. "Poter confrontare istantaneamente il nostro dominio con altri aggiunge contesto. Ci aiuta a stabilire le priorità con sicurezza perché possiamo vedere cosa è normale, cosa è debole e dove siamo avanti." Frank L. Smith III, Director of Information Security presso GC Foods
3. Accedi ad analisi di livello esperto senza necessità di conoscenze specialistiche. "Radar Lite sarebbe un servizio eccellente per la maggior parte delle persone al di sotto del mondo "corporate-grade", ad esempio dagli hobbisti alla "persona IT" in una piccola azienda. Sarebbe più utile per chi gestisce cose su internet ma non ha personale di sicurezza interno o accesso a consulenti sofisticati." Adam Newbold, Founder presso Neatnik

Radar Lite è intenzionalmente progettato come un'esperienza semplificata e mirata. Piuttosto che esporre un LLM per uso generico, abbiamo ristretto l'ambito per occuparci esclusivamente di valutazioni di sicurezza del dominio rapide e affidabili.

Al suo interno, Radar Lite utilizza modelli piccoli e personalizzati per interpretare domande specifiche per dominio e protocollo e generare output mirati. Questo ci permette di offrire lo strumento gratuitamente alla community, mantenendolo al tempo stesso performante e prevedibile. Le domande fuori da questo ambito, come query di uso generico, non sono supportate.

Radar Lite è anche progettato per valutazioni singole piuttosto che per conversazioni aperte. Ogni query viene trattata in modo indipendente, garantendo che i risultati rimangano chiari, limitati e facili da comprendere.

Per mantenere l'analisi efficiente e affidabile su larga scala, applichiamo limiti e ottimizzazioni pratiche. Questo include la limitazione del numero di domini che possono essere confrontati in una singola query, la memorizzazione aggressiva nella cache dei controlli di sicurezza e la limitazione della frequenza delle operazioni che richiedono molte risorse di rete, come le ricerche DNS e gli handshake dei certificati. Queste scelte ci aiutano a fornire risultati coerenti senza imporre un carico eccessivo sulla rete internet pubblica.

Per i team che necessitano di un contesto più approfondito, volumi maggiori o analisi realmente in tempo reale, Radar è progettato per supportare quel livello di interrogazione continua nel tuo ambiente.

Radar Lite riflette la convinzione di Red Sift che una sicurezza migliore non dovrebbe richiedere conoscenze specialistiche o strumenti complessi. Rendendo la sicurezza del dominio più facile da comprendere e su cui agire, Radar Lite aiuta i team di tutte le dimensioni a fare la loro parte nella costruzione di un internet più sicuro.

Visita redsift.com/radar-lite, fai una domanda sul tuo dominio e scopri come dovrebbe funzionare l'analisi di sicurezza basata su AI.