Manutenzione e triage possono sempre essere migliorati e perfezionati, ed eliminare questi attriti è stato uno dei nostri obiettivi principali su tutti i prodotti nell'ultimo trimestre. Con l'introduzione di un nuovo ragionamento di classificazione potenziato dall'IA in OnDMARC, il monitoraggio e la gestione dei certificati compatibili con ACME tramite la nostra nuova integrazione Certbot e un tracciamento semplificato delle minacce di phishing in Brand Trust, Red Sift prosegue il suo approccio orientato al futuro per eliminare le attività ripetitive e rendere il tuo lavoro più semplice che mai.
Classificazione delle fonti basata sull'IA
Ogni report aggregato DMARC porta con sé una serie di nuove fonti di invio, e qualcuno nel tuo team deve capire quali sono legittime, quali sono inoltri e quali stanno attivamente cercando di falsificare la tua identità. La nostra vecchia logica di classificazione gestiva bene i casi semplici, ma con l'aumentare della complessità è diventato chiaro che servivano ulteriori miglioramenti per aiutare gli utenti a ottenere il massimo dallo strumento.
Abbiamo quindi deciso di dare alla logica di classificazione un importante salto di qualità con il nostro nuovo agente Radar, AI Classifier. La classificazione delle fonti ora si basa su un modello addestrato su traffico DMARC reale, con il ragionamento completo fornito come prova. Apri una qualsiasi raccomandazione nella tabella Source Statistics o nel pannello Summary di una fonte e vedrai le prove alla base della decisione, il fattore più determinante e un punteggio di affidabilità.
I mittenti legittimi vengono identificati con un'affidabilità sufficiente per essere contrassegnati subito come asset, così raggiungi prima una policy reject invece di sorvegliare la coda. Non devi più nemmeno esaminare manualmente ogni raccomandazione su inoltri e minacce, anche se puoi sempre modificarne una.
Una nuova API per OnDMARC
Se stai creando rilevamenti o automazioni basati sui dati DMARC, non vuoi scrivere un client che si affidi a richieste GET messe insieme alla meglio e a parametri di query non documentati. La V2 è un'API REST con versionamento nel percorso (/api/ondmarc/v2) e una specifica OpenAPI 3.1 completa, che puoi importare direttamente in Postman o nella tua pipeline di generazione del codice invece di scriverne uno a mano.
Copre domini; dati DMARC aggregati e per record tramite DMARC Analyst; reporting TLS-RPT; problemi di DMARC Guardian; classificazione delle fonti email; tag; e la configurazione dei Dynamic Services per SPF, DKIM, DMARC e MTA-STS. Gli endpoint seguono la semantica REST standard e restituiscono codici di stato coerenti e documentati invece di 200 sovraccarichi. Gli endpoint per fonti e reporting accettano anche query multi-dominio, quindi recuperare i dati di un intero account non richiede una chiamata per ogni dominio.
Il tuo SOC accede ai dati OnDMARC senza uscire da Sentinel
Se il tuo team di sicurezza lavora con Microsoft Sentinel, l'autenticazione delle email era finora l'unico segnale da andare a cercare altrove. Ora l'integrazione Red Sift OnDMARC per Microsoft Sentinel invia in tempo reale i dati forensi di OnDMARC, inclusi i risultati SPF e DKIM, e i log di audit della piattaforma Red Sift direttamente nel tuo workspace Sentinel, così gli analisti possono individuare mittenti, domini e anomalie di accesso sospetti senza abbandonare il loro flusso di lavoro abituale. È già disponibile su Microsoft Marketplace per i clienti OnDMARC esistenti con un abbonamento attivo e un workspace Microsoft Sentinel.
Leggi l'annuncio completo per i dettagli di configurazione e per scoprire cosa significa per la nostra partnership con Microsoft.
Rinnovi Certbot verificati dall'esterno
La durata dei certificati si sta riducendo, e non in modo graduale. La validità massima scenderà a 100 giorni a marzo 2027, per poi arrivare a 47 giorni entro marzo 2029. Inoltre, la maggior parte degli ambienti non è affatto ordinata. Alcuni certificati vengono rinnovati a mano, altri tramite un cron job di cui nessuno si fida più del tutto, e alcuni sono gestiti in silenzio da un'istanza Certbot configurata anni fa e mai più toccata da nessuno. L'automazione esiste già in molti punti. Quello che di solito manca è un unico posto in cui vedere tutto.
Che tu stia automatizzando i rinnovi dei certificati, partendo da zero o tenendo d'occhio ciò che è già in funzione, si tratta di un client leggero da installare sui tuoi host, che funziona in una di due modalità:
- La modalità Managed affida completamente a Red Sift il ciclo di rinnovo, perfetta se parti da zero e vuoi che sia gestito tutto per te.
- La modalità Observe si collega a un Certbot di cui ti fidi già e ne riporta lo stato senza modificare alcuna impostazione, perfetta se hai una configurazione che ti piace e vuoi solo tenerla sotto controllo.
Temi che qualcosa possa sfuggire? Ci abbiamo pensato. Con ogni integrazione Certbot, Red Sift esegue una nuova scansione indipendente dell'host dall'esterno, conferma che il nuovo certificato venga effettivamente servito e lo confronta con i dati di discovery, di Certificate Transparency e di postura TLS che già raccogliamo su scala Internet. Così, quando un rinnovo segnala di essere andato a buon fine, non ti stai fidando solo di una riga di log: abbiamo fatto noi il lavoro di verifica.
L'integrazione Certbot è ora disponibile in beta per i clienti Certificates Essentials ed Enterprise. Vuoi partecipare? Contatta il tuo account team e ci occuperemo della configurazione.
Trasforma un'email di phishing inoltrata in intelligence monitorata
Una storia già sentita: un cliente inoltra al tuo team di supporto un'email di phishing che impersona il tuo brand. Qualcuno la legge, ha intenzione di approfondire, viene assorbito da altre tre attività, e quell'informazione resta in una casella di posta senza servire a nulla. Nel frattempo, il dominio sosia che l'ha inviata è ancora attivo.
Abusebox elimina completamente questo passaggio intermedio. Inoltra un'email sospetta al tuo indirizzo Abusebox dedicato e Brand Trust farà le indagini per te. Estrae ogni dominio e URL dal messaggio (mittente, indirizzo di risposta, oggetto, corpo del testo e qualsiasi link nascosto nell'HTML) e li confronta con ciò che stai già monitorando. Se qualcosa di nuovo compare nella tua lista Lookalikes al successivo ciclo di elaborazione, Abusebox lo tagga così puoi filtrare direttamente ciò che è arrivato tramite segnalazioni.
Scopri esattamente a che punto è la tua richiesta di takedown
Un dominio sosia può continuare a inviare email di phishing e ad attirare visitatori per giorni o settimane mentre un takedown completo segue il suo corso. Brand Trust non aspetta. Quando richiedi un takedown, segnaliamo automaticamente il dominio sosia anche a Spamhaus, SURBL, Abusix e al National Cyber Security Centre (NCSC) del Regno Unito.
Questi takedown virtuali aggiungono i domini sosia a blocklist che filtrano la posta sospetta e che molti browser consultano, proteggendo la tua infrastruttura email e i potenziali visitatori del tuo sito web.
Questo è tutto per l'autunno
Hai già abbastanza problemi reali da affrontare in una giornata di lavoro senza aggiungere alla lista anche la sorveglianza manuale. Più velocemente puoi prendere una decisione sicura, prima torni al lavoro che conta davvero. In vista dell'inverno, continuiamo a cercare modi per velocizzare le cose e automatizzare le parti del lavoro che preferiresti evitare.
Hai domande su queste novità o vuoi aiuto con la configurazione? Contattaci. Saremo felici di guidarti passo passo.
Natalie Hays is Senior Product Marketing Manager at Red Sift, where she drives go-to-market strategy and product positioning across the company's entire product portfolio.
