Red Sift - E-Mail-, Domain- und Zertifikatssicherheit

DMARC (Domain-based Message Authentication, Reporting & Conformance) verhindert, dass Angreifer Ihre echte Domain für den Versand betrügerischer E-Mails nutzen. Das Protokoll baut auf SPF und DKIM auf und ergänzt sie um Reporting- und Durchsetzungsfunktionen: Empfangende Mailserver können nicht autorisierte Nachrichten ablehnen oder unter Quarantäne stellen.

Die Praxis scheitert selten am Protokoll, sondern an der Umsetzung. Wer alle legitimen Versandquellen identifizieren, SPF-Einträge konsolidieren und DKIM sauber ausrollen muss, arbeitet ohne Werkzeug monatelang – und traut sich am Ende nicht, auf p=reject zu schalten.

• Dynamic SPF löst das Limit von zehn SPF-Lookups, indem Einträge konsolidiert und Makros überflüssig werden
• Dynamic DKIM, DMARC und MTA-STS über eine einzige DNS-Aktualisierung – danach keine manuellen Change-Requests mehr
• Investigate identifiziert und klassifiziert alle sendenden Quellen inklusive Schatten-IT
• DNS Guardian überwacht die DNS-Konfiguration kontinuierlich und erkennt verwaiste Subdomains, Dangling NS und CNAME-Übernahmen. Basiert auf der Hardenize-Technologie und ist am Markt einzigartig.
• Enhanced Forensics liefert Analysen auf Nachrichtenebene. Red Sift gehört zu den wenigen Anbietern, die Yahoo-Failure-Reports erhalten.
• BIMI und VMC vollständig integriert, inklusive Zertifikatsbeantragung

Aus Kundenprojekten: ITV blockierte 18.500 nicht autorisierte Versandquellen. Wise erreicht 99 % Zustellbarkeit. Pipedrive war nach sechs Wochen DMARC-konform. Der Durchschnitt liegt bei sechs bis acht Wochen bis zur Durchsetzung.

Sobald DMARC greift, weichen Angreifer aus. Statt Ihrer echten Domain registrieren sie eine, die ihr täuschend ähnlich sieht: 1hrunternehmen.com statt ihrunternehmen.com. Auf den ersten Blick fällt der Unterschied niemandem auf – und DMARC greift hier nicht, weil es sich technisch um eine fremde Domain handelt.

Brand Trust durchsucht bis zu 150 Millionen Domains täglich und findet diese Nachahmungen, bevor sie aktiv werden. Speziell trainierte KI-Modelle erkennen nicht nur Zeichenähnlichkeiten, sondern auch Ihr Logo, Gesichter Ihrer Führungskräfte und Seiteninhalte – selbst wenn die visuellen Elemente verzerrt oder manipuliert wurden.

• Erkennen – internetweite Scans finden aktive und neu entstehende Impersonation-Domains
• Bewerten – dynamisches Risiko-Scoring nach Logo, Keywords, Seiteninhalt, Branche und E-Mail-Bereitschaft; ein KI-Agent klassifiziert Fälle, die regelbasiert nicht auflösbar sind
• Handeln – Takedown-Pakete auf Knopfdruck, Eskalation an Google Safe Browsing und Behörden, Integration in SIEM und SOC

Nebeneffekt: Über Metadaten Ihrer bestehenden Domains findet Brand Trust auch geparkte Domains, Schatten-IT und vergessene Infrastruktur im eigenen Bestand.

Abgelaufene Zertifikate verursachen Ausfälle, unbemerkt ausgestellte Zertifikate verursachen Sicherheitsvorfälle. Beides passiert, weil kaum ein Unternehmen weiß, welche Zertifikate tatsächlich im Einsatz sind.

Das Thema gewinnt gerade massiv an Dringlichkeit: Das CA/Browser Forum hat beschlossen, die maximale Laufzeit öffentlicher TLS-Zertifikate schrittweise zu reduzieren – auf 200 Tage ab März 2026, 100 Tage ab März 2027 und 47 Tage ab März 2029. Manuelle Prozesse skalieren dabei nicht mehr.

• Erfassung aller öffentlichen Zertifikate in Echtzeit über Certificate Transparency, mit Tiefe über Subdomains, IPs und Hostnames
• Private PKI Agent für intern vertrauenswürdige und über Drittanbieter eingebettete Zertifikate
• Konsolidierung über alle Zertifizierungsstellen hinweg – klassische CLM-Werkzeuge decken oft nur eine ausstellende CA ab
• Konfigurationsdetails wie Schlüsselstärke, Algorithmus und Endpunktstatus, inklusive Vorbereitung auf Post-Quantum-Standards
• Alarmierung bei nicht autorisierten Ausstellungen innerhalb von Minuten
• Korrelation von Zertifikats-, DNS- und CT-Log-Daten – relevant bei branchenweiten Ereignissen wie dem Entrust-Distrust

Anders als traditionelle CLM-Lösungen ist nichts zu installieren; die Inbetriebnahme dauert Minuten statt Wochen.

Red Sift ASM (Attack Surface Management) inventarisiert kontinuierlich alle nach außen gerichteten Assets und Cloud-Ressourcen – auch die, von deren Existenz niemand mehr wusste. Domains, Hostnames und IP-Adressen werden laufend gescannt, AWS, Google Cloud und Azure sind out of the box angebunden. Über Konnektoren zu Cloud-Providern, CAs, Registraren und Managed-DNS-Anbietern entsteht ein Inventar ohne Tabellenpflege.

Ein oft unterschätzter Nebeneffekt: Wer Konfigurationsrisiken behebt, bevor sie für Versicherer sichtbar werden, verbessert seine Position bei den Prämien für Cyberversicherungen.

Radar kombiniert internetweite Bedrohungsintelligenz mit einem Large Language Model und ist direkt in OnDMARC eingebettet. Fehlkonfigurationen wie falsch ausgerichtete SPF-Einträge oder nicht autorisierte IP-Adressen werden erkannt und im Dialog erklärt – inklusive konkreter Behebungsschritte.

Bei General Catalyst sank die Zeit für die Sicherheitsbewertung einer Domain von zwanzig auf zwei Minuten. Bei FHC verhinderte Radar einen Schaden von 4.000 USD durch Identifikation einer betrügerischen Rechnung.