Presentiamo Red Sift Radar: l'LLM specializzato che individua e risolve i problemi di sicurezza 10 volte più velocemente

Dopo mesi di beta test e feedback, siamo entusiasti di annunciare che Red Sift Radar, il nostro LLM specializzato che offre un'integrazione perfetta con Red Sift OnDMARC, è ora disponibile commercialmente.

Con Red Sift Radar, i team di sicurezza possono individuare esposizioni, prevenire il configuration drift e classificare asset o attività sospette senza aggiungere personale. Offrendo intelligence sulla cybersicurezza su scala globale, l'esperienza di un analista di sicurezza e la potenza di un LLM direttamente nei flussi di lavoro esistenti, Radar fornisce ai team di difesa insight concreti per colmare le lacune di sicurezza su email, domini e asset pubblici prima che possano essere sfruttate.

In questo articolo, condivideremo gli insight emersi dalla fase beta, presenteremo i nuovi miglioramenti e mostreremo come i primi utilizzatori ne hanno già beneficiato. Non perdere il nostro briefing dal vivo di domani, 2 ottobre, alle 12:00 ET / 17:00 BST, in cui il CEO di Red Sift Rahul Powar e il Senior Director of Sales Engineering Billy McDiarmid discuteranno di come Radar stia aiutando i team a migliorare l'efficienza operativa e rafforzare le prassi di sicurezza.

Lo scorso febbraio abbiamo lanciato la versione beta di Red Sift Radar con un obiettivo semplice: rendere più facile per i team di sicurezza raccogliere, analizzare e agire sugli insight di cybersicurezza in tempo reale. Abbiamo invitato clienti storici e di fiducia a testare come Radar potesse trasformare le loro operazioni quotidiane. Sebbene ci aspettassimo benefici come l'automazione delle attività e una maggiore coerenza, il nostro obiettivo principale era comprendere in prima persona l'esperienza degli utenti.

Ecco come Radar ha fornito valore ai nostri primi utilizzatori:

Integrando intelligence concreta e in tempo reale direttamente nei flussi di lavoro esistenti, Radar riduce il tempo di investigazione manuale fino a 10 volte. I team risparmiano tempo significativo grazie alla sua interfaccia di chat per la risoluzione rapida dei problemi e ai prompt in-app che mettono in evidenza i controlli di configurazione critici esattamente dove lavorano.

Jose Gomez, IT Director di General Catalyst, ha dichiarato:

“Prima di usare Radar, il mio flusso di lavoro era manuale e inefficiente, e controllare un singolo dominio poteva richiedere fino a 20 minuti. Con gli insight rapidi e completi di Radar, ora posso valutare la postura di sicurezza e la configurazione di un dominio in soli due minuti.”

Invece di affidarsi al faticoso processo di raccogliere insight di sicurezza da più fonti – come blocklist, MXToolbox e DNSStuff – Radar semplifica i flussi di lavoro analizzando i dati su più canali. Individua comportamenti dannosi e blocca il configuration drift, riducendo drasticamente il tempo e lo sforzo necessari per valutazioni di sicurezza accurate.

Frank L. Smith III, Director of Information Security presso GC Foods, ha condiviso:

“Prima di utilizzare Radar, dovevamo affrontare il faticoso processo di raccogliere insight di sicurezza da diverse fonti. L'introduzione di Radar ha notevolmente ridotto il tempo necessario per valutare con precisione la validità e la sicurezza di un dominio o di un sistema email.”

Alimentato da IA avanzata, Radar classifica le potenziali minacce e offre valutazioni approfondite delle attività sospette. Attraverso strumenti come le valutazioni IP di OnDMARC e l'Email Analyzer, i team di sicurezza possono distinguere rapidamente tra asset e minacce.

Zachary Bennett, IT & Security Manager presso FHC, ha commentato:

“Nelle prime 24 ore di utilizzo di Radar, ci ha fatto risparmiare 4.000 dollari identificando una fattura fraudolenta dalle informazioni del suo header.”

Inoltre, la comprensione contestuale che Radar ha dell'ambiente dell'utente gli consente di personalizzare gli insight concreti per affrontare problematiche specifiche.

Adam Newbold, Founder di Neatnik, ha aggiunto:

“Radar mi ha aiutato a individuare un'opportunità per rafforzare la sicurezza di uno dei miei domini email con una policy MTA-STS. Ha spiegato perché la policy è importante, mi ha guidato passo dopo passo nella configurazione e nell'attivazione, e ha persino verificato che tutto fosse impostato correttamente dopo. Incredibilmente utile!”

Radar trasforma attività di sicurezza complesse in semplici conversazioni in linguaggio naturale, consentendo sia ai membri tecnici che non tecnici del team di padroneggiare la risoluzione avanzata dei problemi senza risorse aggiuntive.

Frank L. Smith III, Director of Information Security, GC Foods ha inoltre sottolineato:

“Radar ci offre un modo rapido e semplice non solo per controllare le configurazioni, ma anche per fornire ai professionisti IT documentazione e spiegazioni eccellenti del problema, insieme alle informazioni per risolverlo.”

Durante la beta, abbiamo ascoltato attentamente il feedback dei team di sicurezza su cosa potesse rendere Radar ancora più indispensabile. Con questi insight a disposizione, siamo entusiasti di presentare diverse nuove funzionalità progettate per equipaggiare meglio i team di difesa.

Uno degli sviluppi più significativi è l'integrazione perfetta di Radar con Red Sift OnDMARC, che lo rende il primo LLM integrato in un'applicazione DMARC automatizzata. Questa integrazione ti consente di ricevere risposte in tempo reale alle domande relative alle email e di diagnosticare record o impostazioni mal configurate in pochi secondi.

Radar fornisce insight proattivi e indicazioni passo dopo passo per risolvere le configurazioni errate. Quando rileva problemi sintattici nei record SPF o DMARC, Radar offre istruzioni dettagliate per la risoluzione dei problemi. Prima di fornire il record corretto, verifica la correzione per garantirne l'accuratezza.

La funzionalità di ispezione IP di Radar valuta gli indirizzi IP sconosciuti, aiutandoti a identificare e classificare con precisione le potenziali minacce per rafforzare le tue difese di sicurezza.

Radar analizza i report di fallimento DMARC per identificare se le fonti sono spoofer o forwarder legittimi, fornendo insight chiari sulla causa dei fallimenti.

Radar consente agli utenti di inoltrare email potenzialmente dannose per un'analisi approfondita. Individuando link dannosi, reputazioni di dominio scadenti e altri indicatori di attività malevola, Radar sblocca un ulteriore livello di difesa per la tua azienda, permettendo al tuo team di proteggere proattivamente la propria configurazione email rafforzando al contempo la resilienza contro le minacce in entrata.

L'intuitiva interfaccia di chat di Radar, basata su LLM, semplifica la cybersicurezza complessa trasformandola in conversazioni chiare e in linguaggio naturale. Questo approccio intuitivo garantisce che sia gli utenti tecnici che quelli non tecnici possano utilizzare Radar in modo efficace, rendendo la risoluzione sofisticata dei problemi accessibile senza bisogno di formazione. Inoltre, Radar è disponibile direttamente dalla barra laterale della piattaforma Red Sift, offrendo un accesso continuo ovunque tu stia lavorando. Con un solo clic, puoi analizzare rapidamente i problemi senza perdere il filo del tuo flusso di lavoro.

Per garantire che Radar sia uno strumento efficace e affidabile per i team di sicurezza, abbiamo introdotto tre innovazioni fondamentali:

1. Guidare gli LLM con i playbook: Guidiamo il modello per migliorare la coerenza nella risoluzione dei problemi in più fasi, mantenendo al contempo la sua capacità di diagnosticare nuove problematiche.
2. Integrare strumenti standard e proprietari: Questo consente il monitoraggio in tempo reale delle risorse connesse a internet.
3. Utilizzare set di dati su scala globale: Incorporiamo dati esterni quando necessario per estrarre insight non facilmente disponibili da queste risorse

Per maggiori dettagli sull'integrazione di strumenti standard e proprietari, così come sull'utilizzo di set di dati su scala globale, leggi di più su queste innovazioni nel nostro articolo del blog sulla beta qui.

Ora, vediamo più nel dettaglio come otteniamo coerenza nei risultati attraverso un sistema di “playbook”, che guidano Radar attraverso analisi di cybersicurezza a più fasi, garantendo accuratezza, affidabilità e coerenza nella gestione di scenari complessi con cui i modelli standard spesso faticano.

Radar sfrutta oltre 25 strumenti, che vanno da comandi shell e verificatori della reputazione IP/dominio fino alla rasterizzazione di siti web. Durante i primi test, abbiamo scoperto che, con l'aumento del numero di strumenti disponibili, il modello generava occasionalmente passaggi di pianificazione incoerenti per query simili, come “Quanto è sicuro il mio sito web?”.

Per affrontare questa sfida, abbiamo sviluppato meccanismi di orchestrazione chiamati playbook. Questi garantiscono che le query vengano gestite utilizzando gli stessi strumenti, nello stesso ordine, migliorando la coerenza e riducendo gli errori.

Ad esempio, se un LLM esegue un controllo completo della sicurezza di un dominio senza un playbook, potrebbe trascurare passaggi critici, come la verifica di requisiti email quali SPF e DMARC o omettere controlli sui certificati come DNSSEC. Implementando l'approccio del playbook, Radar garantisce che tutti gli aspetti necessari vengano approfonditamente esaminati ogni volta.

In qualsiasi momento durante l'utilizzo della chat di Radar, puoi espandere il menu a discesa che mostra quale API viene chiamata per gestire la richiesta e vedere sia la richiesta effettuata che la risposta ricevuta. Questo è un ottimo modo per i nuovi utenti di familiarizzare con i playbook di Radar nel loro contesto.

Red Sift mantiene inoltre un approccio incentrato sulla privacy nell'applicazione dell'IA generativa. Sebbene Radar sia alimentato dalla piattaforma OpenAI API, nessun dato dei clienti viene utilizzato per addestrare o migliorare i modelli.

Il lancio di Red Sift Radar è solo l'inizio. Sebbene siamo entusiasti dei progressi fatti finora, c'è molto altro in arrivo. Aspettatevi integrazioni più profonde con le applicazioni Red Sift e strumenti di terze parti, nuove visualizzazioni GenUI, la possibilità di esportare i risultati di Radar e miglioramenti continui per garantire che Radar continui a rafforzare le difese preventive della vostra organizzazione. E, naturalmente, la tanto attesa dark mode.

Red Sift Radar è ora disponibile senza costi aggiuntivi per tutti i clienti Red Sift, con il livello di accesso che dipende dal tuo piano di abbonamento.

Nelle prossime settimane, renderemo l'accesso disponibile ai clienti idonei. In linea con le best practice e per garantirti il pieno controllo, Radar non verrà attivato automaticamente. Per iniziare, dovrai aderire tramite una finestra modale in-app, e un membro del team ti assisterà nella configurazione.

Se non sei ancora un cliente Red Sift ma sei interessato alla nostra suite di applicazioni, puoi iscriverti per una demo qui.