Mimecast im Vergleich zu Google

Google Workspace bietet einige integrierte Sicherheitsfunktionen für Gmail und die Tools zur Zusammenarbeit. Mimecast bietet eine eigenständige, spezialisierte Sicherheitsschicht zum Schutz vor fortgeschrittenen Phishing-Angriffen, Malware, BEC, Identitätsbetrug, URL-Bedrohungen, menschlichen Risiken sowie zur umfassenden Kommunikationssteuerung – eine Lösung, die speziell für Sicherheitszwecke entwickelt wurde und nicht lediglich als Teil einer Produktivitätsplattform gebündelt ist.

Ja und nein. Google Workspace umfasst grundlegende Schutzmaßnahmen gegen Spam, Phishing, Malware und unsichere Links; diese basieren jedoch auf Reputationsdaten, sind in vielen Editionen standardmäßig deaktiviert und fehlen bei „Business Starter“ aufgrund der Sandbox-Umgebung gänzlich. Unternehmen setzen Mimecast ein, um komplexe Angriffe abzuwehren, darunter Zero-Day-URLs, verschlüsselte Anhänge und schwer zu erkennende Malware, die darauf ausgelegt sind, native Sicherheitsmaßnahmen zu umgehen.

Als eine der weltweit am häufigsten genutzten Plattformen ist die Sandbox von Google ein bekanntes Ziel für Angreifer, die Umgehungstechniken entwickeln, die speziell darauf ausgelegt sind, diese zu umgehen; zudem kann sie verschlüsselte Anhänge – eine gängige Verbreitungsmethode für schwer zu erkennende Malware – überhaupt nicht scannen. Die vollständige Emulations-Sandbox-Technologie von Mimecast mit einer KI zur Umgehungserkennung erfasst Malware, die ihr Verhalten in virtualisierten Umgebungen erkennt und anpasst, und wehrt so Angriffe ab, die herkömmliche Sandboxen übersehen. In Kombination mit einer KI-gestützten Analyse statischer Dateien, einem Antiviren-Scan mit mehreren Engines und einer sicheren Dateikonvertierung, bei der aktive Inhalte vor der Übermittlung entfernt werden, bietet Mimecast ein Erkennungskonzept, das weit über die Möglichkeiten der Google-Sandbox hinausgeht.

Der URL-Schutz von Gmail basiert in jeder Phase auf der Reputation des Absenders, ohne eingehende Überprüfung, ohne Analyse des Seiteninhalts und mit einem Schutz zum Zeitpunkt des Klicks, der ausschließlich in nativen Google-Apps automatisch zum Tragen kommt. Mimecast führt eine umfassende URL-Prüfung für alle Nachrichten und E-Mail-Clients durch: bei eingehenden Nachrichten vor der Zustellung, beim Anklicken, bei internen Nachrichten sowie bei ausgehenden Nachrichten. Dabei kommen Computer Vision, Markenerkennung, statische HTML-Analyse und die vollständige Verfolgung der Weiterleitungskette zum Einsatz. QR-Codes werden in Nachrichten und Anhängen erkannt, wobei die eingebettete URL extrahiert und denselben vollständigen Erkennungsstapel durchlaufen wird, wodurch Angriffe abgefangen werden, die bei reinen Reputationsprüfungen niemals entdeckt würden.

Die BEC-Erkennung von Google ist eine „Black Box“ ohne Social-Graphing auf Kundenebene, ohne Stimmungsanalyse und ohne Möglichkeit für Administratoren, die Erkennungsengine zu optimieren, anzupassen oder einzusehen, wie sie funktioniert. Mimecast erstellt eine einzigartige Kommunikationsbeziehungsübersicht für Ihr Unternehmen, nutzt NLP zur Analyse der semantischen Absicht und risikobehafteter Phrasenmuster und stellt Administratoren konfigurierbare Sensitivitätsstufen sowie einen Policy Modeler zur Verfügung, um den Schutz anzupassen, bevor Änderungen in Betrieb genommen werden.

Unternehmen ergänzen Google Workspace durch Mimecast, um eine zusätzliche, unabhängige Sicherheitsebene zu schaffen, die Googles auf Produktivität ausgerichtete Plattform nicht bietet. Diese umfasst erweiterten Schutz vor Bedrohungen, BEC-Erkennung, human risk management, DLP über die eigenen Dienste von Google hinaus, WORM-konforme Archivierung, Email Continuity, dmarc-Management sowie Markenschutz.

Ja. Mimecast unterstützt DLP und das Management von Insiderrisiken, das über die eigenen Dienste von Google hinausgeht, sowie WORM-konforme Archivierung, eDiscovery, Geschäftskontinuität, DMARC-Management, Markenschutz und human risk management und deckt damit das gesamte Spektrum der Kommunikationsrisiken ab, das Google Workspace allein nicht abdecken kann.