Schnellere Erkennung, weniger Bedrohungen, keine Kompromisse

E-Mail- und Kollaborationssuiten sind nach wie vor der häufigste Einstiegspunkt für Angreifer – und auch wenn es oft so scheint, als sei der Posteingang das eigentliche Ziel, ist in Wirklichkeit der Mensch dahinter das eigentliche Ziel. Ein erfolgreicher Phishing-Angriff ist erst der Anfang: Es folgen das Ausspähen von Zugangsdaten, laterale Bewegung und die Ausweitung von Berechtigungen. 

Die heutigen Bedrohungen sind vielschichtig, anpassungsfähig und KI-gestützt; sie sind darauf ausgelegt, den Menschen und die in die Plattformen integrierten Abwehrmechanismen, auf die sich die meisten Unternehmen bereits verlassen, zu übertreffen. Die Lösung kann nicht darin bestehen, die Komplexität noch weiter zu erhöhen oder ein weiteres Tool an einen bereits überlasteten Stack anzuhängen. 

Aus diesem Grund führt Mimecast im März dieses Jahres eine neue Generation von Funktionen zum Schutz vor Bedrohungen ein, die auf den von unseren Kunden am häufigsten genannten Anforderungen basieren: Wahlfreiheit, Einfachheit und Wirksamkeit. Hier erfahren Sie, was es Neues gibt und warum dies von Bedeutung ist.

Entscheidungsfreiheit: Umfassender Schutz – ganz nach Ihren Vorstellungen

Jede Organisation hat ein anderes Umfeld. Nicht jedes Unternehmen sollte deswegen Abstriche beim Schutz machen müssen. Aus diesem Grund ist die führende E-Mail-Sicherheitsplattform von Mimecast nun auch über eine API-basierte Bereitstellung verfügbar – und bietet Unternehmen unabhängig von ihrem Standort umfassenden Schutz auf Unternehmensniveau. Unabhängig davon, ob Sie die Lösung über die API oder MX bereitstellen, erhalten Sie denselben Erkennungsstack, dieselben Bedrohungsinformationen, dieselbe KI-Plattform und dieselbe Konsole. Die Architektur ist flexibel. Der Sicherheitsdienst tut dies nicht.

Dies ist von Bedeutung, da native E-Mail-Schutzmaßnahmen mittlerweile zwar die Grundanforderungen gut abdecken, die Angreifer jedoch gezielt darauf geschult und spezialisiert sind, diese zu umgehen, sodass die grundlegenden Sicherheitsmaßnahmen einfach nicht ausreichen. Die KI-Plattform von Mimecast verarbeitet täglich über 1,7 Milliarden E-Mails in mehr als 43.000 Organisationen und lernt kontinuierlich aus dem gesamten Spektrum an Bedrohungen – sie bietet API-basierte Erkennung und automatisierte Abhilfe gegen jede Art von Bedrohung: E-Mails mit Nutzlast, ohne Nutzlast sowie unerwünschte E-Mails. Es handelt sich um eine Berichterstattungstiefe, mit der nur wenige Wettbewerber mithalten können.

Einfachheit: integriert, aktiviert, ausgelagert, einsatzbereit

Viele Unternehmen legen heutzutage Wert auf Sicherheit, die im Hintergrund funktioniert – unsichtbar, mühelos und effektiv. Der API-basierte Schutz von Mimecast wurde auf diesem Prinzip aufgebaut. Eine neu gestaltete Richtlinien-Engine gliedert den Schutz in drei intuitive Bedrohungsgruppen – Malware, Phishing und Spam – und verfügt über integrierte Standardwerte, die auf bewährten Verfahren basieren, sowie über eine umfassende Hierarchie, die jeden Benutzer ab dem Zeitpunkt der Verbindungsherstellung abdeckt. Es ist keine aufwendige Abstimmung erforderlich.

Einfache Handhabung ist auch die Philosophie hinter Mimecast Email Incident Response (MEIR), unserem Managed Service, der sich um von Nutzern gemeldete Nachrichten kümmert. Seit Januar identifiziert die KI automatisch verwandte Phishing-Kampagnen, sobald eine neue Kampagne gemeldet wird – wodurch ein manueller, stundenlanger Prozess auf einen single Klick reduziert wird. Die automatische Klassifizierung nicht dringender E-Mails ist um 41 % gestiegen, und die Nachrichten werden rund um die Uhr vom Mimecast SOC geprüft und bearbeitet. Das Ergebnis: eine Verkürzung der durchschnittlichen Reaktionszeit um 82 % und der durchschnittlichen Lösungszeit um 78 % – nicht durch den Ersatz von Analysten, sondern durch den gezielten Einsatz intelligenter KI, um die Schwerpunkte ihrer Arbeit neu auszurichten.

Der Schutz vor Kontoübernahmen erweitert diese Einfachheit auf eine der am schwersten zu erkennenden Bedrohungen. Da sich Angreifer im Durchschnitt 24 Tage lang in einer kompromittierten Umgebung aufhalten (Verizon DBIR), ist eine schnelle Erkennung von entscheidender Bedeutung. Mimecast kennzeichnet automatisch auffälliges Verhalten – unerwartete Anmeldungen, die Einleitung ausgehender Phishing-Kampagnen, die Nutzung verdächtiger IP-Adressen – und macht diese Konten direkt sichtbar, bei Bedarf sogar in Ihren bestehenden SIEM- und SOAR-Workflows. Da ATO kein Sonderfall, sondern eine grundlegende Bedrohung darstellt, haben wir diese Funktion ohne zusätzliche Kosten in die Tarife „Critical“, „Advanced“ und „Premium“ integriert.

Wirksamkeit: Interkorrelierte Erkennung, die das aufspürt, was andere übersehen

Moderne Phishing-Angriffe sind darauf ausgelegt, entdeckt zu werden. Angreifer verteilen Signale gezielt auf verschiedene Absender, Domänen, URLs und Inhalte – in dem Wissen, dass Tools, die jede Ebene isoliert überprüfen, jene Zusammenhänge übersehen, die erst sichtbar werden, wenn diese Signale gemeinsam ausgewertet werden. Unser „Multi-Vector Threat Protection“-System basiert genau auf dieser Erkenntnis und vertieft die Korrelation über mehr als 40 Prüfebenen hinweg, um jene böswilligen Muster aufzudecken, die Angreifer mit größtem Aufwand zu verschleiern versuchen.

Die Ergebnisse sind eindeutig: Bei einer kontrollierten Einführung bei 20 % unseres Kundenstamms hat die Multi-Vector Threat Protection innerhalb weniger Monate drei Millionen zusätzliche Multi-Vektor-Phishing-Nachrichten erkannt – bei einer Falsch-Positiv-Rate von unter 0,002 %. Mehr zu erkennen und dabei weniger Fehlalarme auszulösen – das ist der Standard, den Sicherheitsteams benötigen. Der Multi-Vektor-Bedrohungsschutz ist nun standardmäßig für alle Mimecast Email Security-Kunden weltweit aktiviert. Jede Erkennung wird automatisch im Bereich „Analysis & Response“ in einer eigenen Unterkategorie namens „Multi-Vektor“ angezeigt – so erhalten Ihre Teams den nötigen Kontext, um genau zu verstehen, was erkannt wurde und warum.

Bedrohungen machen nicht an Sprachbarrieren Halt – und wir auch nicht. Der erweiterte BEC-Schutz deckt nun über ein Dutzend weiterer Sprachen ab und bietet Ihrer weltweiten Belegschaft in allen Regionen eine einheitliche und hochwirksame Erkennung.

Der Gesamtzusammenhang

Die Absicherung des E-Mail-Posteingangs und der Tools für die Zusammenarbeit ist der Anfang des Schutzes, nicht dessen Ende.

Jede Bedrohung, die sich gegen einen Nutzer richtet, liefert Hinweise auf dessen Gefährdung, sein Verhalten und sein Risikoprofil. Mimecast Threat Protection bildet die erste Ebene einer umfassenderen Strategie – einer Strategie, die E-Mail- und Kollaborationssicherheit mit dem Management des Sicherheitsverhaltens, dem Datenschutz vor Insider-Risiken und der Governance für die gesamte digitale Belegschaft verbindet. Wenn ein Benutzer auf einen verdächtigen Link klickt, auf eine Täuschung hereinfällt oder eine ungewöhnliche Anmeldung auslöst, wird dieses Ereignis an unser „Human Risk Command Center“ weitergeleitet, das die Situation bewertet, entsprechende Anpassungen vornimmt und reagiert – so können sich Sicherheitsteams auf die Personen konzentrieren, die am dringendsten Aufmerksamkeit benötigen, bevor der nächste Angriff sie trifft.

Die in diesem Frühjahr angekündigten Funktionen – flexible, API-basierte Bereitstellung, KI-gestützte Reaktion auf Sicherheitsvorfälle, Warnmeldungen bei Kontoübernahmen sowie die korrelierte Erkennung über mehrere Vektoren hinweg – sind bereits für sich genommen äußerst leistungsstark. Gemeinsam geht es darin jedoch darum, wie Mimecast neu definiert, was es bedeutet, die menschliche Ebene auf Unternehmensebene zu sichern.

Angreifer werden immer raffinierter. Das sollte auch für Ihre Sicherheitsmaßnahmen gelten – mit Mimecast ist dies bereits der Fall.

Sehen Sie sich ein Demovideo an oder fordern Sie weitere Informationen an →