Questo inverno, Red Sift Certificates introduce il Private PKI Monitoring, estendendo la visibilità sui certificati oltre l'internet pubblico, fino alle reti private e agli ambienti interni. Questo rilascio aiuta i team a colmare storiche lacune di visibilità nella PKI privata e a gestire i certificati in modo più coerente in infrastrutture moderne e ibride.
Oltre a questo aggiornamento, abbiamo anche apportato miglioramenti a Red Sift OnDMARC, tra cui:
- Miglioramenti ai Report DMARC che riducono il rumore e rendono più semplice analizzare i risultati di autenticazione e mantenere l'enforcement.
- Nuovi feed di eventi basati sulle minacce tramite Event Hub, che consentono di trasmettere in streaming l'intelligence DMARC direttamente nei SIEM e nei flussi di lavoro di sicurezza, per un rilevamento e una risposta più rapidi.
I certificati privati distribuiti all'interno di reti private non sono visibili ai log di Certificate Transparency né alla scansione dell'internet pubblico, eppure sono alla base di servizi interni critici, applicazioni e infrastrutture.
I rischi sono sostanzialmente gli stessi presenti nella PKI pubblica, tra cui certificati scaduti, catene di trust interrotte ed emissioni impreviste, ma spesso risultano più critici negli ambienti privati. L'emissione interna dei certificati è tipicamente meno regolamentata, la titolarità è più difficile da stabilire e le grandi aziende possono gestire ordini di grandezza superiori di certificati nei sistemi interni.
Il Private PKI Monitoring in Red Sift Certificates porta questi certificati interni in primo piano, consentendo ai team di scoprirli e monitorarli insieme ai certificati esposti pubblicamente, utilizzando lo stesso inventario e gli stessi flussi di lavoro già in uso.
Combinando la scansione on-premise con le capacità di discovery già esistenti, i certificati interni, inclusi quelli emessi da CA private e distribuiti su host interni, emergono in un unico inventario. Il risultato è una visibilità coerente su ambienti pubblici e privati, senza dover ricorrere a monitoraggio manuale o processi frammentati.
“By using the Private PKI Agent in Red Sift Certificates, we were able to discover active internal certificates we believed had already been decommissioned, including expired ones still in use. That level of visibility is exactly what we need to avoid blind spots in our PKI environment.” Martin Tierney, IT Infrastructure Administrator at William Fry LLP
Perché è importante
La discovery dei certificati pubblici si basa fortemente sui log di Certificate Transparency, che forniscono visibilità sui certificati emessi per i servizi rivolti a internet. I certificati della PKI privata utilizzati all'interno delle reti private, tuttavia, non vengono registrati nei log CT e non possono essere individuati tramite scansione esterna.
Di conseguenza, la PKI privata dipende spesso dal monitoraggio manuale o dalla documentazione statica per comprendere dove sono distribuiti i certificati e quali trust anchor si applicano. Con la crescita e i cambiamenti degli ambienti, questo approccio diventa difficile da mantenere, creando punti ciechi che aumentano il rischio di certificati scaduti, catene di trust interrotte e interruzioni del servizio.
Come funziona il monitoraggio della PKI privata in Red Sift Certificates
I clienti distribuiscono agenti di scansione leggeri all'interno della propria infrastruttura privata, dove possono individuare in modo sicuro gli host interni e i certificati installati su di essi. Questi risultati vengono quindi integrati in modo sicuro nello stesso inventario utilizzato per tracciare i certificati esposti pubblicamente, offrendo una visione unica e unificata dell'utilizzo dei certificati in tutti gli ambienti.
Ogni certificato è contrassegnato con la propria fonte di individuazione, rendendo chiaro se è stato rilevato tramite log di trasparenza pubblici, scansione di rete, infrastruttura privata o osservato attraverso più fonti. Questo contesto aiuta i team a distinguere rapidamente gli asset interni da quelli esposti su internet e a comprendere dove in precedenza esistevano lacune di visibilità.
Guardalo in azione
Il Private PKI Monitoring è abilitato per impostazione predefinita per i clienti esistenti di Red Sift Certificates. Per vederlo in azione e scoprire come prepararsi ai più ampi cambiamenti dell'ecosistema PKI nel 2026, partecipa al webinar Red Sift del 25 febbraio 2026.
Red Sift Certificates rafforza il monitoraggio della Certificate Transparency, aiutando i team a distinguere l'emissione attesa dei certificati da vere e proprie emissioni improprie, con un grado di affidabilità superiore.
Tenendo conto dei certificati noti e considerati validi, identificati tramite integrazioni e caricamenti via API, l'applicazione isola i certificati rimanenti. Quando è configurato completamente, qualsiasi certificato al di fuori di questo insieme noto può essere considerato una vera e propria emissione impropria, anziché rumore che richiede una validazione manuale.
I team vengono avvisati quando un certificato non è stato esplicitamente approvato entro una finestra temporale definita, consentendo loro di indagare tempestivamente su emissioni impreviste. Gli avvisi possono anche essere circoscritti ai domini ad alto valore, garantendo che l'attenzione sia concentrata dove il rischio e l'impatto sono maggiori.
Approfondisci l'argomento nella guida dedicata di Ivan Ristic, Chief Scientist di Red Sift e autore di “Bulletproof TLS and PKI”, il manuale di riferimento de facto su SSL/TLS e PKI.
Abbiamo apportato una serie di miglioramenti mirati ai Report DMARC per aiutare i team a raggiungere e mantenere p=reject più rapidamente, con meno rumore e meno analisi manuale.
Questi aggiornamenti sono pensati per rendere più semplice rispondere alle due domande più importanti quando si esaminano i dati DMARC: le vostre fonti autorizzate si comportano come previsto e c'è qualcosa di nuovo da indagare?
Risultati più chiari e completi
I Report DMARC ora mostrano una visione completa degli esiti di autenticazione, non solo dei fallimenti. Mostrando insieme successi e fallimenti, e raggruppando i segnali SPF e DKIM correlati, è più facile capire cosa funziona, cosa no e perché, senza dover passare da una vista all'altra o esportare i dati.
Indagini più rapide grazie a filtri mirati
I filtri rapidi rendono facile restringere il campo ai risultati che interessano davvero, sia che si stia verificando un'autenticazione riuscita sia che si stia approfondendo un problema specifico. Questo riduce il tempo speso a scorrere ampi set di dati e aiuta i team a passare più rapidamente dall'analisi all'azione.
Una visione più strutturata delle fonti email
La tabella delle fonti è stata riorganizzata per dare priorità alla rilevanza e ridurre il disordine visivo, mettendo maggiormente in evidenza le fonti più importanti e le statistiche riepilogative. Questo rende più semplice valutare lo stato di salute dei mittenti noti, tenendo al contempo sotto controllo tutto ciò che potrebbe richiedere una revisione.
Per aiutare i team di sicurezza ad agire più rapidamente sulle minacce via email, OnDMARC ora fornisce ulteriori eventi basati sulle minacce tramite la funzionalità Event Hub. Questi eventi consentono di trasmettere in streaming l'intelligence DMARC direttamente nel vostro SIEM o in strumenti di sicurezza più ampi, per la correlazione e la risposta.
Gli eventi forensi offrono una visibilità dettagliata sulle email che falliscono l'autenticazione DMARC, spesso fungendo da indicatore precoce di attività di phishing rivolte a dipendenti, clienti o fornitori.
A livello aggregato, gli eventi di minaccia e di probabile minaccia possono essere utilizzati per avvisare i team di comportamenti di invio sospetti associati a minacce note o sospette, aiutando a far emergere pattern che potrebbero richiedere un'indagine.
Integrando questi eventi nei flussi di lavoro di sicurezza esistenti, i team possono adottare misure proattive per ridurre il rischio, ad esempio identificando e bloccando URL o infrastrutture email dannose prima che possano essere utilizzati per veicolare attacchi di phishing.
Francesca Rünger-Field is Senior Product Marketing Manager at Red Sift, where she drives go-to-market strategy and product positioning across the company's product portfolio.
