La Quarterly Product Release dell'estate 2024 di Red Sift

Come azienda con radici nell'AI, cerchiamo continuamente modi innovativi per sfruttarne il potenziale al fine di affrontare le sfide più critiche dei nostri clienti. In questo trimestre, il team Red Sift Brand Trust ha lavorato intensamente per potenziare le soluzioni basate su AI per la protezione del brand. Siamo entusiasti di presentare i miglioramenti alla nostra funzionalità di asset discovery basata su GPT-4, e di introdurre le prossime funzionalità di riconoscimento facciale per contrastare l'impersonazione dei dirigenti. Queste innovazioni riducono significativamente il tempo e le competenze normalmente richiesti per le attività di protezione del brand, alleggerendo il carico di lavoro dei team legali e di cybersecurity già sotto pressione.

Red Sift OnDMARC ha inoltre visto miglioramenti significativi in questo trimestre, consolidando la nostra leadership nel settore DMARC. Abbiamo introdotto DNS Guardian, la prima funzionalità del suo genere offerta da un provider DMARC, che colma il divario tra DNS e DMARC per proteggere dagli attacchi di SubdoMailing, dai DNS dangling e dai takeover CNAME.

Inoltre, Red Sift Certificates ha subito un completo redesign dell'interfaccia per allinearsi al resto del portfolio e ora include nuove funzionalità come la classificazione dei contenuti per una rapida remediation e il filtraggio basato su AI per velocizzare le query di ricerca.

Infine, siamo orgogliosi di aver implementato miglioramenti a Red Sift ASM entro 24 ore dal recente takeover del dominio polyfill.io. Questi aggiornamenti avvisano i clienti se il dominio polyfill compromesso viene rilevato all'interno della loro superficie di attacco esterna.

Entriamo nei dettagli.

Brand Trust sfrutta i metadati DNS, WHOIS e SSL dei domini per creare identità complete per i nostri clienti. Queste identità aiutano a scoprire domini che i clienti potrebbero possedere ma che non hanno ancora individuato, inclusi quelli parcheggiati, dimenticati o lasciati non protetti – comunemente noti come shadow IT.

Con questa release, abbiamo introdotto miglioramenti significativi alla funzionalità Relevance Detection di Brand Trust:

• Nuova dashboard per gli Identity Insights Identità che consigliamo di attivare: La nostra AI analizza ogni identità, raccogliendo il contesto per inferire la proprietà, e consiglia di attivare le identità con la più alta probabilità di scoprire i vostri domini.
• Totale identità scoperte: Il numero totale di identità che abbiamo individuato per i vostri domini attraverso la scansione dei metadati DNS, WHOIS e SSL.
• Identità disabilitate: Il conteggio delle identità attualmente disabilitate, che non saranno soggette a discovery.
• Domini scoperti non classificati: Il numero totale di domini lookalike identificati come potenziali asset.

Siamo entusiasti di presentare il nostro nuovo modello di Classificazione del Settore basato su AI. Gli screenshot delle pagine web verranno analizzati dalla nostra AI e assegnati a una delle 15 diverse classificazioni di settore, permettendovi di trovare e filtrare rapidamente i domini all'interno di un settore specifico. Questo è particolarmente utile se volete identificare domini lookalike che imitano strettamente i vostri contenuti e il vostro settore, e rafforza le prove per qualsiasi richiesta di takedown. Abbiamo utilizzato un sottoinsieme di settori dal North American Industry Classification System (NAICS), tra cui:

1. Mining: Estrazione di risorse naturali come carbone, minerali, petrolio grezzo e gas naturale, così come la lavorazione dei minerali.
2. Utilities: Aziende che gestiscono e distribuiscono risorse essenziali come elettricità, acqua, gas naturale, trattamento delle acque reflue e riciclaggio.
3. Construction: Comprende progetti di edilizia, infrastrutture e ingegneria, incluse costruzioni generali, appalti specialistici e ingegneria civile pesante.
4. Manufacturing: Comprende la trasformazione di materiali in nuovi prodotti in vari settori, come macchinari, elettronica, chimica e prodotti alimentari.
5. Ecommerce: Comprende piattaforme online per il commercio al dettaglio e all'ingrosso, con particolare attenzione alla vendita e distribuzione di beni senza modifiche significative.
6. Transportation: Comprende il movimento di merci e passeggeri, insieme allo stoccaggio e alla gestione delle merci. Include trasporto aereo, ferroviario, marittimo, su gomma e tramite condotte, insieme ai servizi di magazzinaggio e logistica.
7. Software and IT: Comprende diverse aziende focalizzate sulla fornitura di soluzioni e servizi software e IT personalizzati. Include Software as a Service (SaaS), prodotti software finiti e ingegneria del software. Comprende telecomunicazioni, infrastrutture internet e servizi correlati.
8. Finance: Comprende aziende coinvolte in transazioni finanziarie, tra cui banche, assicurazioni, titoli e servizi correlati.
9. Real Estate and Rental: Coinvolge l'acquisto, la vendita, l'affitto e il leasing di proprietà immobiliari. Comprende agenzie immobiliari, gestione della proprietà e leasing di beni materiali come veicoli e attrezzature.
10. Education: Aziende coinvolte nella fornitura di istruzione e formazione. Include attività come istruzione elementare e secondaria, istruzione superiore, formazione professionale e manageriale e altri servizi legati all'istruzione.
11. Entertainment: Comprende aziende che offrono diversi servizi di svago e intrattenimento al pubblico. Include spettacoli dal vivo, eventi sportivi, parchi di divertimento, gioco d'azzardo e attività ricreative correlate.
12. Healthcare: Include aziende che forniscono servizi legati alla salute e supporto sociale. Comprende assistenza medica e dentistica, infermieristica, servizi sanitari specializzati, consulenza, riabilitazione, supporto comunitario e correlati.
13. Hospitality: Include aziende che offrono servizi di alloggio e ristorazione come hotel, resort, ristoranti e catering.
14. Government: Coinvolge aziende impegnate nell'amministrazione e nella gestione di programmi governativi. Include attività legislative, esecutive e giudiziarie a tutti i livelli di governo, insieme ad aziende semi-autonome di proprietà governativa.
15. Irrelevance: Comprende aziende che non rientrano in nessuna delle categorie fornite o che non dispongono di informazioni sufficienti per la classificazione.

• Valutazioni del rischio migliorate: La Classificazione del Settore aiuta a valutare il livello di minaccia dei domini lookalike. I domini che imitano settori associati a dati sensibili, come Finance o Healthcare, vengono segnalati come ad alto rischio, richiedendo risposte più rapide e rigorose.
• Velocizza i takedown: Classificando i domini, semplifichiamo il processo di takedown. I registrar di domini danno priorità alla rimozione dei domini dannosi all'interno dello stesso settore, accelerando la risoluzione.

Siamo entusiasti di annunciare le prossime funzionalità di riconoscimento facciale basate su AI per contrastare l'Impersonazione di Dirigenti, comunemente nota come CEO fraud.

I clienti potranno presto caricare immagini dei loro dirigenti o dipendenti su Brand Trust. La nostra AI analizzerà quindi i domini lookalike scoperti e avviserà gli utenti se un volto riconosciuto appare su uno di questi domini.

• Protezione della fiducia e della credibilità del brand: L'impersonazione dei dirigenti può danneggiare gravemente la reputazione di un brand. Brand Trust avviserà i clienti di tali minacce, contribuendo a mantenere l'integrità e la credibilità del brand.
• Prevenzione delle frodi: L'impersonazione dei dirigenti è una tattica comune negli schemi di spear phishing e business email compromise (BEC), che possono portare a perdite finanziarie significative. Identificando i domini lookalike utilizzati per impersonare i dirigenti, Brand Trust contribuisce a prevenire queste attività fraudolente.

In risposta all'attacco SubdoMailing del febbraio 2024, in cui attori malintenzionati hanno sfruttato record DNS trascurati per inviare email fraudolente, abbiamo introdotto DNS Guardian all'interno di OnDMARC. Questa innovativa funzionalità colma il divario tra DNS e DMARC, proteggendo i brand dagli attacchi di SubdoMailing, dai problemi di DNS dangling e dai takeover CNAME. Leggi l'annuncio approfondito della funzionalità qui.

DNS Guardian non solo rileva ed evidenzia i problemi di DNS dangling, ma fornisce anche istruzioni passo dopo passo per la remediation.

Con DNS Guardian, i team di email e sicurezza possono:

• Bloccare gli attacchi in corso: Identificare rapidamente i sottodomini attualmente sfruttati nelle campagne di SubdoMailing in corso per proteggere i ricavi, mitigare il rischio e migliorare la reputazione della vostra organizzazione.
• Rilevare futuri rischi per la sicurezza del dominio: Prevenire futuri takeover rilevando errori nella configurazione DNS che rendono la vostra organizzazione vulnerabile a exploit dannosi.
• Eliminare il lavoro manuale dal monitoraggio DNS: Il monitoraggio continuo della configurazione DNS elimina il tracciamento manuale e libera risorse IT preziose per attività di livello superiore.

Siamo orgogliosi di affermare che Red Sift OnDMARC è l'unica applicazione DMARC sul mercato in grado di identificare e bloccare la posta dannosa che elude il DMARC.

Guarda il nostro Product Manager di Red Sift OnDMARC, Reid Cockrell, illustrare DNS Guardian in meno di tre minuti.

Il nostro nuovo strumento Global IP Search offre dati reputazionali completi sugli indirizzi IP, andando oltre i report DMARC standard per contribuire ad accelerare i tempi di implementazione del DMARC. Basta inserire un indirizzo IPv4 o IPv6 per ricevere un report dettagliato che include:

• Proprietà dell'indirizzo IP: Informazioni sul proprietario dell'IP, se conosciuto.
• Associazioni con domini: Numero di domini che inviano email da questo IP.
• Insight sul traffico email: Volume totale di email, tassi di successo per SPF, DKIM e DMARC.
• Reputazione dell'IP: Valutazione della reputazione dell'IP basata sulla nostra blocklist.
• Tassi di autenticazione: Tassi giornalieri di autenticazione SPF, DKIM e DMARC.
• Informazioni WHOIS: Dettagli WHOIS per l'indirizzo IP, se disponibili.

• Maggiore visibilità sulla legittimità dell'IP: Valutare la legittimità dell'IP in un contesto più ampio rispetto ai report DMARC standard.
• Rilevamento dei cambiamenti comportamentali: Monitorare i cambiamenti nel comportamento dell'IP, come un aumento dei fallimenti SPF, e investigare potenziali problemi.

OnDMARC ora supporta il francese! Troverete un semplice interruttore per passare da una lingua all'altra.

Il francese è la prima di molte lingue che OnDMARC supporterà. Se avete suggerimenti su quale lingua sarebbe utile per voi, contattateci!

Si prega di notare che questa release della funzionalità è limitata alle traduzioni testuali all'interno del prodotto. La knowledge base, il supporto clienti e le notifiche e avvisi non saranno disponibili in francese.

Gestire i domini e garantire la conformità DMARC può spesso comportare un'estesa navigazione e filtraggio all'interno della piattaforma OnDMARC. Per semplificare questo processo, abbiamo introdotto due importanti miglioramenti:

1) Dati di reporting DMARC nella tabella dei domini: Ora potete visualizzare metriche critiche di reporting DMARC direttamente all'interno della tabella dei domini. Questo include:

• Volume totale delle email: Visualizza il numero totale di email inviate da ciascun dominio negli ultimi 30 giorni.
• Percentuale di conformità DMARC: Visualizza la percentuale di email che hanno superato i controlli DMARC.
• Tassi di successo SPF e DKIM: Controlla i tassi di successo per i metodi di autenticazione SPF (Sender Policy Framework) e DKIM (DomainKeys Identified Mail).

2) Filtri rapidi: Abbiamo implementato una serie di filtri predefiniti per semplificare la gestione dei domini e accelerare il vostro flusso di lavoro. Questi filtri vi permettono di raggruppare e analizzare facilmente i domini in base a criteri specifici:

• Reporting & Not in Reject: Identifica i domini che stanno attivamente effettuando reporting ma non sono ancora stati spostati su una politica p=reject. Questo aiuta a stabilire le priorità su quali domini necessitano di attenzione immediata per applicare politiche DMARC più rigide.
• Reporting & No Traffic: Individua i domini che effettuano reporting ma non hanno traffico email. Questo può aiutare a identificare domini inattivi o potenzialmente abbandonati che potrebbero richiedere una pulizia.
• Above 90% DMARC Compliance: Trova rapidamente i domini con un'elevata conformità DMARC (superiore al 90%). Questi domini sono generalmente ben configurati e potrebbero richiedere meno attenzione immediata, permettendovi di concentrarvi su domini meno conformi.
• Below 50% DMARC Compliance: Concentratevi sui domini con bassa conformità DMARC (inferiore al 50%). Questi domini probabilmente stanno riscontrando problemi con l'autenticazione email e richiedono una remediation urgente.

• Maggiore visibilità: Integrando i dati di reporting DMARC direttamente nella tabella dei domini, ottenete una panoramica chiara delle prestazioni e delle metriche di conformità del vostro dominio senza dover navigare attraverso più schermate.
• Gestione efficiente dei domini: I filtri rapidi vi permettono di categorizzare e stabilire rapidamente le priorità dei domini in base al loro stato di conformità e ai modelli di traffico, facilitando un approccio più organizzato ed efficiente alla gestione della sicurezza email.
• Postura di sicurezza migliorata: Dare priorità ai domini con bassa conformità o senza traffico aiuta ad affrontare le vulnerabilità in modo più efficace, portando a una sicurezza email complessivamente più forte e a una migliore protezione contro attacchi di phishing e spoofing.

Siamo lieti di condividere che la nuova generazione di Red Sift Certificates è ora disponibile, completa di una UI completamente aggiornata per allinearsi al branding del più ampio portfolio Red Sift. Questa release introduce anche nuove funzionalità, tra cui:

• Filtraggio avanzato basato su AI per accelerare la scoperta di informazioni specifiche
• Capacità di classificazione dei contenuti per una remediation più rapida

Per leggere l'annuncio completo, consulta l'articolo.

Nel nostro impegno continuo a rafforzare le difese contro minacce emergenti come il recente takeover del dominio polyfill.io, stiamo ampliando la nostra release Web Technologies della Primavera 2024 con aggiornamenti significativi a Red Sift ASM. Già abile nel rilevare tecnologie, librerie e servizi di terze parti per aiutare a identificare asset dannosi all'interno delle superfici di attacco esterne dei clienti, quest'ultima release include:

• Avvisi automatici: Verrà creato un issue se il dominio compromesso polyfill.io viene trovato ovunque nel patrimonio monitorato. L'issue spiega il motivo dell'avviso critico e i passaggi necessari per rimuovere il rischio dal patrimonio. Inoltre, apparirà un avviso nel HTML Content Check per informare il cliente se il dominio compromesso polyfill.io è stato trovato ovunque nel patrimonio monitorato.

• Rilevamento delle minacce migliorato: Gli avvisi automatici vi aiutano a rimanere al passo con le minacce emergenti notificandovi domini compromessi come polyfill.io prima che possano causare danni.
• Tempo di risposta migliorato: Istruzioni dettagliate e avvisi contestuali permettono al vostro team di agire rapidamente ed efficacemente, riducendo la finestra di vulnerabilità.

Visibilità extra per una protezione migliorata: Una volta identificato un potenziale asset, i clienti possono trasferirlo alla loro vista “My Domains” e attivarlo per la discovery di lookalike. Questo garantisce un'intelligence continua sui rischi emergenti, mantenendo i clienti un passo avanti rispetto agli attori malintenzionati.