Il rilascio trimestrale dei prodotti Red Sift, autunno 2025

Questo autunno segna una grande espansione di Red Sift Brand Trust con il lancio di Social Media Monitoring, un nuovo add-on che aiuta le organizzazioni a rilevare e rispondere a profili aziendali ed esecutivi fraudolenti su piattaforme come Facebook, Instagram, LinkedIn, TikTok e X. Estendendo la protezione oltre i domini, Brand Trust offre ora ai team di sicurezza la visibilità necessaria per proteggere sia l'identità del brand che la reputazione dei dirigenti negli spazi in cui gli attaccanti sono sempre più attivi.

Oltre a questa importante novità, abbiamo anche introdotto diversi miglioramenti nel resto del nostro portfolio, tra cui:

• OnDMARC: visibilità migliorata del grafico pass/fail e fatturazione nuova e migliorata per gli utenti Stripe.
• Certificates Lite: scansioni HTTPS giornaliere e nuovo accesso via interfaccia ai dati di deployment per una reale visibilità sui certificati attivi.
• ASM: gestione automatizzata dei problemi che dà priorità alle configurazioni errate critiche e chiude i problemi una volta risolti, riducendo lo sforzo manuale.

Le minacce di impersonificazione non si limitano ai domini. Sempre più aziende riscontrano profili fraudolenti sulle piattaforme social che utilizzano in modo improprio il branding o l'identità dei dirigenti per ingannare clienti e partner. Queste impersonificazioni si diffondono rapidamente e possono essere difficili da contenere senza la giusta visibilità.

Ecco perché stiamo introducendo Social Media Monitoring in Red Sift Brand Trust. Estende la protezione oltre i domini rilevando sia l'impersonificazione dei profili aziendali che quella dei dirigenti sulle principali piattaforme social, tra cui Facebook, Instagram, X, TikTok, YouTube e LinkedIn.

I profili aziendali fraudolenti possono reindirizzare i clienti verso siti di phishing, truffe o malware. Con Social Media Monitoring, Brand Trust esegue scansioni continue per individuare queste impersonificazioni e segnala gli account sospetti per la revisione.

Gli account impostori che prendono di mira i dirigenti rappresentano un rischio diverso ma altrettanto dannoso: possono essere usati per diffondere disinformazione, distribuire link malevoli o minare la fiducia nella leadership. Social Media Monitoring rileva questi profili attraverso il riconoscimento di logo, volti e parole chiave, fornendo ai team di sicurezza i dettagli necessari per agire prima che il danno si aggravi.

Social Media Monitoring si trova in una scheda dedicata all'interno di Brand Trust, progettata con lo stesso design familiare della tabella Domain Activity. Questa coerenza permette ai team di estendere il monitoraggio alle piattaforme social senza formazione aggiuntiva o complessità.

Dietro le quinte, Brand Trust analizza milioni di profili sui social media e mette in evidenza solo quelli che meritano un'indagine. Ogni profilo segnalato include un contesto ricco di prove: dettagli della piattaforma, screenshot, rilevamenti di logo/volto/parole chiave, numero di follower e stato, offrendo ai team la chiarezza necessaria per valutare e dare priorità al rischio.

Da qui, la pagina Social Media Activity permette facilmente di:

• Rivedere i tentativi di impersonificazione in un unico posto
• Cercare e filtrare tra le piattaforme
• Classificare i risultati, segnalare i falsi positivi o avviare rimozioni
• Tenere traccia di uno storico dei profili rimossi o risolti

Vuoi vedere Social Media Monitoring in azione? Dai un'occhiata alla demo interattiva qui sotto:

▶ Prova la demo interattiva

Le piattaforme social sono diventate un vettore potente per l'impersonificazione, eppure molte organizzazioni mancano di visibilità in questo ambito. Estendendo Brand Trust per coprire i social media, i team di sicurezza ottengono il contesto necessario per individuare e neutralizzare questi rischi prima che si diffondano

Questo significa che i team possono:

• Impedire ai clienti di interagire con account fraudolenti
• Proteggere i dirigenti da campagne di impersonificazione mirate
• Salvaguardare la reputazione affrontando rapidamente l'uso improprio del branding

Gli attaccanti non si limitano a un solo canale, e ora nemmeno Brand Trust. Estendendo la copertura alle piattaforme social, ottieni la visibilità necessaria per agire rapidamente ed evitare che le impersonificazioni danneggino il tuo brand e i tuoi dirigenti.

Per vedere Social Media Monitoring in azione, guarda il webinar on-demand, Defending against multi-channel brand impersonation.

I clienti esistenti possono contattare il proprio CSM per discutere di Social Media Monitoring. Nuovi a Red Sift? Contatta il nostro team per scoprire come Brand Trust può proteggere il tuo brand su domini e piattaforme social.

Abbiamo rielaborato il grafico di conformità dei DMARC Reports, includendo diversi miglioramenti della qualità dell'esperienza. In particolare, abbiamo migliorato il modo in cui i dati pass/fail vengono presentati nel grafico, mostrando i pass verso l'alto e i fail verso il basso, migliorando la visibilità di entrambi anche per valori piccoli.

Questo significa che non è più necessario regolare rapporti o visualizzazioni per capire dove si verificano i problemi di autenticazione.

I clienti self-serve e altri che pagano tramite Stripe sono stati migrati al nostro nuovo portale di fatturazione. Le funzionalità chiave di fatturazione, come l'inserimento o l'aggiornamento delle informazioni di pagamento o il download delle fatture, ora utilizzano Stripe nella sua versione standard per garantire la migliore esperienza possibile.

Per il momento, gli altri clienti continueranno a essere seguiti direttamente dai loro account manager.

Certificates Lite ora include scansioni HTTPS (porta 443) giornaliere per identificare quali certificati sono effettivamente distribuiti sugli endpoint dei clienti. Questo colma un'importante lacuna nel precedente modello passivo, che si basava solo sui dati di emissione e sui controlli di scadenza.

I clienti Lite ottengono anche un accesso limitato all'interfaccia per i dati di deployment tramite la pagina All Endpoints, offrendo loro visibilità sui certificati attivi senza l'intera funzionalità avanzata dei livelli superiori.

Per rendere il rilascio della scansione HTTPS ancora più utile nella pratica, abbiamo aggiornato le impostazioni di notifica di scadenza per allinearle alle nuove informazioni sui certificati attivi. In precedenza, le notifiche di scadenza venivano inviate per tutti i certificati. In seguito ai feedback dei clienti, gli utenti Lite possono ora scegliere di ricevere notifiche solo per i certificati attivi, ovvero quelli confermati come installati e in uso sugli endpoint.

Questo affinamento aiuta le organizzazioni con grandi inventari di certificati a concentrarsi su ciò che conta di più, evitando avvisi inutili per certificati che non sono attualmente distribuiti.

Per saperne di più sulla scansione HTTPS e sugli avvisi di scadenza più intelligenti, consulta il blog dedicato.

I clienti Certificates Lite possono ora utilizzare le API Host e Certificates, abilitando casi d'uso di automazione e integrazione di base. Questo miglioramento consente agli utenti Lite di accedere in modo programmatico alle funzionalità chiave senza dipendere esclusivamente dall'interfaccia utente.

Ad esempio, gli utenti possono ora aggiungere host tramite API per semplificare l'onboarding o recuperare l'elenco dei certificati nel proprio account per integrare i dati dei certificati nelle dashboard interne o nei sistemi di monitoraggio.

Questi endpoint offrono maggiore flessibilità ai team che gestiscono ambienti più grandi o che automatizzano parte dei loro flussi di lavoro relativi al ciclo di vita dei certificati. Scopri di più.

I clienti Certificates Enterprise ottengono ora visibilità su quali endpoint hanno Mutual TLS (mTLS) abilitato. Questo miglioramento aiuta i team a identificare problemi di configurazione e a prepararsi per la dismissione progressiva dell'uso della chiave clientAuth da parte delle autorità di certificazione.

Disponibile sia per il livello Free che per quello Enterprise, questo aggiornamento consente agli utenti di creare e accedere a visualizzazioni personalizzate o predefinite per semplificare le indagini.

• Le Quick Views sono preset definiti dal sistema, come Certificati in scadenza, Certificati attivi o Certificati wildcard, che offrono accesso immediato ai raggruppamenti di certificati più comuni.
• Le Custom Views permettono agli utenti di definire i propri filtri e selezioni di colonne, per poi salvarli con un titolo e una descrizione personalizzati per un uso futuro.

Insieme, queste opzioni rendono più semplice passare rapidamente tra diverse prospettive e concentrarsi sui certificati più rilevanti per ogni attività.

ASM ora crea automaticamente ticket per i problemi relativi alle configurazioni errate di sicurezza, eliminando la necessità per i clienti di esportare report o costruire flussi di lavoro manuali. I problemi sono accessibili direttamente nell'interfaccia utente oppure possono essere integrati nei flussi di lavoro esistenti tramite webhook o GCP Pub/Sub, rendendo gli avvisi più operativi.

L'app esegue oltre 400 controlli di sicurezza, generando problemi solo per avvisi e criticità. Ogni problema contiene dettagli sul tipo di problema, la sua posizione e i passaggi per la risoluzione, e si chiude automaticamente una volta risolto. I clienti possono posticipare o ignorare i problemi secondo necessità, garantendo che l'attenzione rimanga sui rischi attivi.

Per ridurre il rumore, i problemi possono essere filtrati in base alle politiche di sicurezza dei clienti e ai requisiti di conformità, con controlli di policy self-service più ampi previsti per il futuro. Questo aggiornamento significa che i clienti trascorrono meno tempo a gestire i risultati e più tempo ad affrontare ciò che conta davvero.

I problemi delle categorie TLS e PKI sono ora esposti anche nel prodotto Certificates grazie alla nuova pagina Issues.

Per esplorare le applicazioni evidenziate in questo rilascio, visita redsift.com e scopri come Red Sift sta aiutando i team di sicurezza a rafforzare la propria postura di sicurezza.