Il rilascio trimestrale dei prodotti Red Sift: Primavera 2026

Questa primavera, Red Sift Brand Trust ha introdotto il suo primo AI Agent, portando il triage basato sull'IA alla gestione dei domini simili per tutti gli account Brand Trust. L'Agent evidenzia automaticamente tag e raccomandazioni, così i team dedicano meno tempo a smistare e più tempo ad agire su ciò che conta davvero.

Oltre a questo, abbiamo rilasciato aggiornamenti su Red Sift OnDMARC e Red Sift Certificates, tra cui:

• Un nuovo aspetto per il riepilogo di OnDMARC, aggiornamenti a Investigate e il rilevamento dei record MX pendenti (dangling)
• Nuovi dettagli sugli endpoint, funzionalità di prontezza PQC e miglioramenti organizzativi a livello Enterprise per Certificates
• Verifica dell'affidabilità dei certificati rispetto agli store di trust root dei browser e alle CA personalizzate.
• Notifiche di scadenza configurabili e visibilità degli endpoint per Certificates Lite.

Il triage dei domini simili è un lavoro voluminoso. Ogni giorno, Brand Trust individua nuovi domini che potrebbero impersonare il tuo brand, e gli utenti devono passarli al setaccio per identificare quelli che effettivamente richiedono un'azione. Per i team che gestiscono grandi portafogli di domini, questa coda si accumula rapidamente.

Il Brand Trust AI Agent gestisce automaticamente il primo livello di questo triage. Esamina i domini simili in arrivo e applica tag e raccomandazioni basati sull'IA, dando agli analisti un vantaggio sui casi che richiedono un giudizio umano e filtrando quelli che non lo richiedono.

L'Agent è disponibile ora per tutti gli account Brand Trust ed è disattivato per impostazione predefinita. In questo modo, puoi decidere se utilizzarlo o meno. Per attivarlo, vai alle impostazioni di Brand Trust e abilita l'Agent.

Leggi tutti i dettagli della funzionalità nella nostra knowledge base.

Parte dell'API di Brand Trust è ora pubblica e completamente documentata, consentendo ai team di integrare i propri flussi di lavoro interrogando Brand Trust in modo programmatico. La nostra API pubblica è il primo passo verso una maggiore flessibilità per i clienti nella costruzione di soluzioni basate sui dati di Brand Trust all'interno degli strumenti e dei processi che già utilizzano.

I miglioramenti alle API continueranno nel prossimo trimestre, quindi resta sintonizzato per ulteriori aggiornamenti.

La barra di riepilogo nella parte superiore del tuo account OnDMARC ha ricevuto un nuovo aspetto per una comprensione più semplice e una presentazione più chiara dei dati a livello di account.

Sebbene le informazioni mostrate non siano cambiate, le abbiamo organizzate per rendere più facile leggere a colpo d'occhio la tua postura di autenticazione complessiva, senza dover approfondire i singoli report per farsi un'idea.

DNS Guardian ora rileva i record MX pendenti (dangling) associati ai tuoi domini.

Un record MX pendente punta a un server di posta che non esiste più. Quando il record MX di un dominio fa riferimento a un host di posta obsoleto o dismesso, un attaccante può potenzialmente registrare quell'host e intercettare le email destinate al tuo dominio. È una configurazione errata silenziosa, facile da trascurare in ambienti di grandi dimensioni, ma che può avere conseguenze serie.

DNS Guardian individua automaticamente questi problemi insieme agli altri risultati sullo stato di salute del DNS, così puoi risolverli prima che diventino un problema.

Investigate ha ricevuto un aggiornamento dell'interfaccia utente questo trimestre, insieme a una nuova funzionalità di riepilogo basata sull'IA ora disponibile per gli utenti autenticati.

Quando esegui un report Investigate, vedrai ora un riepilogo contestuale basato sull'IA insieme ai risultati. Il riepilogo riflette il contenuto specifico di quel report e include azioni chiare da compiere, così non ti limiti a guardare i risultati grezzi ma ottieni anche indicazioni su come agire di conseguenza. Per i team che utilizzano Investigate regolarmente, questo riduce il tempo tra l'esecuzione di un controllo e la comprensione di cosa correggere.

Accedi al tuo account per vederlo in azione. Non sei ancora cliente? Non preoccuparti, questa funzionalità arriverà presto anche per la versione pubblica di Investigate.

I clienti Enterprise Certificates ottengono ora una panoramica completa della configurazione TLS per ciascun endpoint nel loro inventario dei certificati. La pagina dei dettagli dell'endpoint mostra quali versioni di protocollo TLS, suite di cifratura e gruppi denominati sono in uso, oltre allo stato di prontezza per la crittografia post-quantistica (PQC) di ciascun endpoint.

Questo tipo di dettagli richiedeva precedentemente un'indagine manuale o strumenti separati per essere individuato. Averlo tutto in un unico posto per ogni endpoint rende molto più facile identificare le debolezze di configurazione e stabilire le priorità per la risoluzione in tutto il tuo patrimonio.

Una nuova dashboard offre ai clienti Enterprise Certificates una vista consolidata dello stato di migrazione PQC della loro organizzazione, suddivisa in due dimensioni: prontezza PQ degli endpoint e prontezza PQ dei certificati.

La dashboard introduce anche il supporto per i tipi di certificato post-quantistici, tra cui ML-DSA, SLH-DSA e FN-DSA. Per i team che iniziano a pianificare la loro transizione PQC, questo fornisce una base chiara da cui partire.

Red Sift Certificates ora verifica i certificati pubblici rispetto ai principali store di trust root dei browser, così puoi vedere a colpo d'occhio se un determinato certificato è affidabile. Per i clienti Lite, questo si applica ai certificati emessi pubblicamente. I clienti Enterprise ottengono anche la verifica dell'affidabilità per PKI private, con certificati validati rispetto a CA personalizzate.

Ciò che conta qui è eliminare le congetture. Un certificato potrebbe essere tecnicamente valido, ma se un browser importante non lo considera affidabile, causerà comunque errori per gli utenti finali.

I clienti Enterprise Certificates possono ora organizzare gli asset dei certificati in Gruppi e assegnare Team dedicati per ricevere notifiche relative a tali asset.

Per le organizzazioni che gestiscono certificati su più linee di prodotto, unità di business o responsabili dell'infrastruttura, questo rende molto più semplice garantire che le persone giuste ricevano gli avvisi giusti, senza dover instradare tutto verso un'unica casella di posta condivisa o affidarsi a un filtraggio manuale.

I clienti Lite possono ora configurare quando desiderano ricevere le notifiche di scadenza. Precedentemente, gli account Lite disponevano solo di una finestra di avviso di 7 giorni. Ora puoi impostare i tempi di notifica in base al flusso di lavoro di rinnovo del tuo team, piuttosto che adeguarti a un programma rigido.

I clienti Lite possono ora vedere esattamente su quali endpoint è distribuito un certificato. La sezione di distribuzione è ora disponibile nella pagina dei dettagli del certificato per gli account Lite, offrendoti un quadro più chiaro di dove viene utilizzato ciascun certificato prima della sua scadenza.