Red Sift Porta i Dati DMARC nel SOC tramite Cisco XDR

Oggi siamo entusiasti di annunciare che stiamo ampliando la nostra partnership unendoci alla Cisco Security Technical Alliance e integrando Red Sift OnDMARC con Cisco XDR. Questa integrazione si basa sulla partnership Domain Protection annunciata a novembre 2023 per portare visibilità sul business email compromise all'interno del SOC (security operations center).

Al momento del lancio, Red Sift è uno dei cinque fornitori a offrire un'Integrazione Verificata con Cisco XDR e uno dei soli due fornitori ad aver completato il nuovo processo di Verifica XDR.

“La definizione più basilare di XDR è la raccolta di telemetria da più strumenti di sicurezza, l'applicazione di analisi ai dati raccolti e omogeneizzati per arrivare a un rilevamento di malevolenza, e la risposta e la remediation di tale malevolenza.” – IDC, 2023IDC, 2023.

Gli XDR forniscono ai team di sicurezza una visibilità significativa per investigare incidenti e rimediare alle minacce. Questo viene fatto analizzando e correlando vasti insiemi di dati provenienti da diversi vettori di attacco come endpoint, rete, firewall, identità e DNS. Queste informazioni vengono utilizzate per investigare e valutare se le anomalie sono malevole, permettendo ai team SOC di intervenire in modo automatizzato. È facile capire perché la forza di qualsiasi XDR risieda nella sua capacità di integrarsi con fonti di dati e threat intelligence.

Tuttavia, i dati DMARC storicamente non sono stati inclusi tra gli insiemi di dati integrati. Di conseguenza, i team SOC possono essere ciechi di fronte ad attori malintenzionati che impersonano i loro domini e inviano email fraudolente tramite business email compromise (BEC). Il BEC rimane uno dei vettori di attacco informatico più comuni, con perdite annuali che si avvicinano a 2,9 miliardi di dollari e un costo medio di 137.000 dollari per incidente.

Red Sift OnDMARC ora si integra perfettamente con Cisco XDR, portando i dati DMARC nel SOC ed eliminando i silos tra i team di sicurezza. Gli operatori avranno una visione unificata delle minacce di BEC e impersonation per accelerare il tempo medio di risoluzione (MTTR).

I clienti di Cisco XDR e Red Sift OnDMARC possono rimediare a vari tipi di eventi basati sull'email direttamente dall'interfaccia XDR e condividere l'intelligence in modo bidirezionale.

La principale fonte di threat intelligence di Cisco XDR è Cisco Talos. Questa intelligence può essere potenziata con integrazioni di terze parti come Red Sift OnDMARC per accelerare il processo decisionale basato sui dati e formulare giudizi e verdetti migliori. Red Sift OnDMARC fornirà agli utenti approfondimenti specifici su potenziali impersonation esatte del dominio, business email compromise e sullo stato DMARC in tutta l'organizzazione.

Gli analisti possono creare flussi di lavoro automatizzati basati sul rilevamento di incidenti specifici da parte di Red Sift OnDMARC per riducere il tempo dedicato alle investigazioni. Ad esempio, se un utente di Cisco XDR identifica un IP come malevolo e contrassegna il dominio come minaccia, questa informazione viene automaticamente trasmessa a OnDMARC per chiudere il cerchio con il team di sicurezza email.

Se desideri vedere l'integrazione tra Red Sift OnDMARC e Cisco XDR in azione, contatta il tuo referente Cisco, oppure visita lo stand di Red Sift al Cisco Live (3120-B) nel Security Village dal 2 al 6 giugno a Las Vegas. Maggiori informazioni sulla nostra partnership con Cisco sono disponibili su https://redsift.com/partners/cisco.