Questa primavera abbiamo introdotto aggiornamenti mirati per migliorare la conformità, semplificare la gestione dei certificati e rafforzare la visibilità sull’infrastruttura, così puoi agire più velocemente e con maggiore sicurezza.
Tra le novità principali:
- Supporto sia per Digicert che per Common Mark Certificates (CMC) in Red Sift OnDMARC, rendendo l’implementazione di BIMI più rapida e flessibile.
- Controlli specifici per Microsoft aggiunti a Red Sift Investigate, per aiutarti a rimanere conforme man mano che i principali provider di posta applicano DMARC e altri requisiti di invio.
- Controlli in tempo reale su TLS e sicurezza post-quantistica su tutti gli endpoint in Red Sift Certificates, per aiutarti a identificare configurazioni errate e impostazioni legacy prima che diventino un problema.
- Una dashboard Certificati rinnovata che dà priorità ai certificati ad alto rischio, semplifica le indagini e riduce i tempi di intervento.
OnDMARC
BIMI: ora con supporto completo per Digicert e CMC
I clienti OnDMARC che desiderano migliorare la fiducia nelle proprie email e aumentare i tassi di apertura implementando BIMI tramite il processo end-to-end in-app di OnDMARC ricevono ora i certificati da Digicert, in seguito all’uscita di Entrust dal settore dei certificati pubblici.
Inoltre, i clienti OnDMARC possono ora scegliere tra Verified Mark Certificates (VMC) e i nuovi Common Mark Certificates (CMC), che presentano requisiti più bassi, rendendo più semplice che mai ottenere i vantaggi di BIMI. Scopri di più sui Common Mark Certificates (CMC) qui.
Microsoft introduce i requisiti per mittenti ad alto volume, unendosi a Google e Yahoo
Il 2 aprile, Microsoft ha annunciato che avrebbe iniziato ad applicare i requisiti per i mittenti ad alto volume, unendosi a Google e Yahoo nel richiedere DMARC, DKIM, SPF e l’opzione di annullamento dell’iscrizione con un clic per le email di massa e di marketing.
Entro il 29 aprile, l’applicazione è stata inasprita fino al rifiuto diretto delle email non conformi, anziché il semplice invio nella cartella Junk. Il risultato? Oltre 400.000 domini hanno adottato DMARC solo nel mese di aprile.
Per supportare questo cambiamento, abbiamo ampliato il nostro strumento gratuito di verifica della sicurezza email, Red Sift Investigate, includendo controlli specifici per Microsoft accanto alle nostre validazioni esistenti per Google e Yahoo (Yahoogle). Puoi verificare la tua conformità in soli 30 secondi qui.
Certificates
Visibilità più intelligente, azioni più rapide
Questo trimestre abbiamo ridisegnato la dashboard Certificati per mettere in evidenza ciò che conta di più. I certificati scaduti o in scadenza appaiono ora per primi, seguendo una chiara gerarchia di priorità e fasce di urgenza (ad esempio, critico entro 4 giorni, scaduto tra 4 e 13, in arrivo tra 14 e 60). Queste soglie possono essere personalizzate in base alle tue esigenze per una pianificazione migliore e un’azione più rapida.
Una nuova vista riepilogativa offre un quadro completo:
- Totale dei certificati
- Di proprietà vs. di terze parti
- Numero di domini monitorati
I grafici sono ora raggruppati nelle viste Discovery, Lifecycle e Security, per rendere le informazioni più facili da consultare e su cui agire.
Navigazione più rapida, flussi di lavoro semplificati
Abbiamo ottimizzato la navigazione per aiutarti a gestire i certificati in modo più efficiente.
- La nuova vista Tutti i Certificati riunisce ogni certificato—attivo, pre-emesso, di terze parti, revocato—in un unico elenco ricercabile e filtrabile.
- Endpoints ora ha una propria sezione, gettando le basi per funzionalità più avanzate al di là dei certificati.
- I filtri rapidi su tutta la piattaforma ti permettono di visualizzare immediatamente ciò che conta, che si tratti di certificati di terze parti o pre-certificati emessi per la tua organizzazione.
TLS e sicurezza post-quantistica a colpo d’occhio
Ora monitoriamo continuamente tutte le tue posizioni di rete ed endpoint per le loro configurazioni TLS, incluso se sono sicure dal punto di vista post-quantistico (PQ). Nella pagina Endpoints, avrai una visibilità immediata su quali certificati utilizzano TLS, quanto sono ben configurati e se sono allineati agli standard emergenti quantum-safe.
Questo ti offre un modo proattivo per individuare configurazioni errate, impostazioni legacy o potenziali vulnerabilità e intervenire prima che diventino un problema.
Come sottolineiamo nel nostro recente articolo del blog: “Sebbene i computer quantistici non siano ancora in grado di violare la crittografia attuale, la minaccia è abbastanza reale da richiedere un’azione immediata da parte del settore. Un mondo post-quantistico avrà bisogno di crittografia ibrida, pianificazione a lungo termine e monitoraggio attivo.”
Stiamo facendo la nostra parte per rendere quel futuro più semplice da affrontare.
Escludi domini dalla discovery con maggiore controllo
Ora puoi escludere i domini dalla discovery dei certificati, ideale per tenere fuori dalla vista ambienti di test, staging o legacy.
Nota bene: le esclusioni si applicano solo alle risorse scoperte di recente; eventuali domini importati in precedenza dovranno comunque essere rimossi manualmente.
Brand Trust
Naturalmente, abbiamo lavorato anche qui. Resta sintonizzato per un importante aggiornamento di Brand Trust in arrivo la prossima settimana.
Francesca Rünger-Field is Senior Product Marketing Manager at Red Sift, where she drives go-to-market strategy and product positioning across the company's product portfolio.
