Red Sift verbessert Überblick und Produktivität seiner Kunden dank Spamhaus Intelligence API

Wer ist Red Sift?

Die ++Red Sift Open Cloud++ ist eine Datenanalyseplattform, die speziell für die Belange der Cybersicherheit eingerichtet wurde. Man setzt künstliche Intelligenz ein, um die Daten Tausender einzelner Signale sicher zu erfassen, zu verarbeiten und zu visualisieren und den globalen Kunden intelligente Automatisierung zu liefern.

Wie alles begann…

Seit der Gründung von Red Sift 2015 ist der Kundenstamm des Unternehmens rasant gewachsen. Den Produktentwicklungsteams war schon immer klar, dass sie sich auf Threat-Intelligence-Daten würden verlassen müssen, um der Konkurrenz einen Schritt voraus zu bleiben.

Zunächst nutzten sie für ihre Produkte OnDMARC und OnINBOX DNS-Blocklists (DNSBLs), um die Reputation von E-Mail versendenden IP-Adressen und Domains zu validieren. Bei OnINBOX dienten die Blocklists Red Sift dazu, Kunden eine Bewertung von Authentisierung, Inhalt und Vertrauen (Authentication, Contents and Trust Score, ACT) bereitzustellen, aus der hervorging, mit welchen E-Mails der Austausch sicher ist, um die Beeinträchtigung geschäftlicher E-Mails zu verhindern.

Nachdem Red Sift mehrere DNSBL-Anbieter ausprobiert hatte, entschied man sich für die IP- und Domain Blocklists von Spamhaus. Mehrere Faktoren trugen zu dieser Entscheidung bei – unter anderem die Qualität und Kontinuität der Datensätze von Spamhaus, ganz zu schweigen von der globalen Präsenz und der breit aufgestellten Deckung. Darüber hinaus war der Zugriff auf die DNSBLs über den Data Query Service von Spamhaus völlig problemlos. Nach der einmaligen Einrichtung konnte sich Red Sift entspannt zurücklehnen – die Lösung läuft seit der Inbetriebnahme 2015 ohne Ausfall.

Kundenanforderungen übertreffen

Je mehr Großkonzerne zum Kundenkreis stießen, umso häufiger hatte es Red Sift mit höchst komplexen Infrastrukturen zu tun. Damit ging auch ein größeres Volumen an Berichten einher.  Ein maßgeblicher Aspekt von DMARC ist die Klassifizierung Ihrer in den Berichten aufgeführten Assets und die Zuordnung der IP-Adressen zu bekannten Absendern.

Früher mussten Kunden manuelle Analysen durchführen, in erster Linie in langwierigen internen Gesprächen, oder diese mit erheblichem Kosten- und Zeitaufwand an Berater auslagern.

Als sich Red Sift stärker auf intelligente Automatisierung fokussierte, wandte man sich der Spamhaus Intelligence API (SIA) zu. Damit konnte Red Sift seinen Kunden zusätzliche Einblicke ermöglichen, durch die Zeit gespart und Bereiche mit dringendem Handlungsbedarf schnell hervorgehoben werden konnten.

Was hat das mit der Spamhaus Intelligence API zu tun?

Die API liefert umfangreiche Metadaten zu den Datensätzen der Spamhaus Bocklists, speziell zur Exploits Blocklist (XBL), in der die IP-Adressen aufgeführt sind, die mit beeinträchtigtem Verhalten in Verbindung gebracht werden, z. B. mit Malware infizierte Rechner.

Eine DNSBL liefert eine binäre Antwort, d. h. entweder „Ja, gelistet“ oder „Nein, nicht gelistet“. Zwischenzeitlich stellt die SIA zahlreiche Datenpunkte bereit, die sich auf die gelistete IP-Adresse beziehen. So erhält der Nutzer fundierte Einblicke in die Aktivitäten der beeinträchtigten IP-Adresse.

Wenn Red Sift eine IP-Adresse in der XBL identifiziert, erfolgt eine Anfrage bei der API. Zurzeit sind rund 20–25 % aller von ihnen verarbeiteten IP-Adressen in der XBL gelistet und werden daher in der SIA angefragt.

Durch die zusätzlichen Informationen von SIA kann Red Sift die IP-Adresse automatisch bewerten und gegenüber seinen Kunden begründen, warum die IP-Adresse blockiert wird – eine automatische, sofortige Information.

Wie profitieren die Kunden von Red Sift davon?

Vor Einsatz der SIA mussten sich Konzernkunden manuell durch Hunderte von Berichten arbeiten. Heute hat Red Sift die Analyse automatisiert und liefert automatisch den Kontext dazu, warum eine IP-Adresse als „schlecht“ angesehen wird.

Nutzer von OnDMARC können sich nun anmelden, eine Liste aller Absender mit dem betreffenden IP-Score anzeigen lassen und erhalten eine schnelle Aussage zum Gesundheitsstatus.  Dieser Score zeigt Nutzern, ob ein eigentlich legitimer Absender eine schlechte Listenhygiene hat oder E-Mail-Adressen sogar unaufgefordert nutzt.

Diese Informationen sind für Nutzer von OnDMARC besonders wertvoll, weil sie es ihnen ersparen, sich durch zahlreiche Berichte zu arbeiten und kostbare Zeit zu verschwenden. Stattdessen erhalten sie sofort Einblick in Priorisierungs- und Fokusbereiche.

Ein Kunde, eine Sonderabteilung der Vereinten Nationen, nutzte OnDMARC, um über 29.000 Absender-IPs in wenigen Minuten zu analysieren. Die intelligente Automatisierung hinter dieser Analyse erfolgte mithilfe von SIA. Infolgedessen wurden 22 % der Absender-IPs sofort als „bekanntermaßen bösartig“ hervorgehoben. So konnte das Unternehmen die Arbeit mehrerer Wochen einsparen.

Um mit den Worten von Deepak Prabhakara, Founding Engineer und CTO von Red Sift zu sprechen: „Die Daten von Spamhaus bieten einen gewaltigen Mehrwert nicht nur für unsere Kunden, sondern weit darüber hinaus.“

Wie profitiert Red Sift davon?

Hier einige weitere Beispiele der Vorteile, von denen Red Sift profitiert:

Erhebliche Zeitersparnis: Dank der zusätzlichen Erkenntnisse der SIA können die Customer Success Teams von Red Sift potenzielle Bedrohungen schnell einordnen, die für die Analyse der Berichte benötigte Zeit drastisch verkürzen und die so gewonnene Zeit für die Wertschöpfung zugunsten der Kunden nutzen.

Skalierbare Lösung: Um mit den Worten von Deepak zu sprechen: „Über die Skalierung müssen wir uns keine Gedanken machen. Die Daten sind einfach abzurufen und bieten einen enormen Nutzen für uns.“ Er fügt hinzu: „Wir können so viel Verkehr wie nötig in Richtung Spamhaus schieben und uns darauf verlassen, dass es funktioniert.“

Starke Produktinnovation: Red Sift nutzt die SIA dazu, seine Produktentwicklungen zu realisieren. Die Kunden von Red Sift können in puncto Automatisierung und Erkenntnisgewinn noch einiges erwarten.

Einfache Implementierung: Die Bereitstellung des DQS verlief dank der Standard-DNS-Abfragen völlig problemlos. Für die SIA nutzt das Technikteam von Red Sift einen speziell geschriebenen Reverse Proxy, der vom Client über eine DNS-Abfrage läuft, im Cache hinterlegt wird und die Token-Aktualisierung automatisiert. So schließt er die Möglichkeit mehrfacher aktiver Token aus.

Zukunftssichere Lösung

Die Threat Intelligence von SIA Red Sift hilft dem Unternehmen bei der Produktinnovation. Dadurch werden problematische IP-Adressen für Kunden besser sichtbar und mit Kontext hinterlegt. So können Probleme schneller als früher behoben werden. Das erhöht letztlich auch die Produktivität, was ein gern gesehener Pluspunkt ist.

In der Zwischenzeit kann sich Red Sift in Ruhe auf weitere Innovationen konzentrieren, während Spamhaus rund um die Uhr die Bedrohungen aus dem Internet in Schach hält und über eine robuste Infrastruktur verlässliche Informationen zu IP- und Domain-Reputation liefert.