Mimecast beseitigt den Kompromiss bei der E-Mail-Sicherheit über APIs durch umfassende Erkennung von Bedrohungen

Lexington, Massachusetts – Mimecast, ein weltweit führender Anbieter im Bereich des Managements von Risiken durch menschliches Verhalten und KI, gab heute bekannt, dass seine komplette E-Mail-Sicherheitslösung nun über eine API-Implementierung verfügbar ist, wodurch ein grundlegender Kompromiss auf dem Markt beseitigt wird. Aktuelle eigenständige ICES-Lösungen (Integrated Cloud Email Security) ermöglichten zwar eine schnelle Bereitstellung, hatten jedoch ihren Preis: Diese Lösungen waren ausschließlich für gezielte, raffinierte Angriffe konzipiert und stützten sich stillschweigend auf native Microsoft- oder Google-Kontrollen, um das Volumen alltäglicher Bedrohungen zu bewältigen.

Der soeben veröffentlichte Mimecast-Bericht „State of Human Risk 2026“ beziffert die Kosten dieser Abhängigkeit: 64 % der Unternehmen räumen ein, dass die Sicherheitskontrollen der nativen Kollaborationstools unzureichend sind, dennoch verlassen sich viele weiterhin auf sie. Die Folgen sind messbar: 53 % berichten von einem erhöhten Phishing-Aufkommen und 48 % verzeichnen steigende Angriffe durch „Business Email Compromise“, die native Schutzmaßnahmen und aktuelle ICES-Lösungen nicht in großem Maßstab abwehren können.

Die API-Lösung von Mimecast ist so konzipiert, dass sie den gesamten Erkennungs-Stack bereitstellt – von der gründlichen URL- und Malware-Prüfung bis hin zu fortschrittlichen KI-gestützten Engines –, und zwar durch eine direkte Microsoft 365-Integration, die sich innerhalb weniger Minuten bereitstellen lässt, ohne dass Änderungen an MX-Einträgen oder am E-Mail-Fluss erforderlich sind.

Fähigkeiten zur Bedrohungserkennung durch API-Architektur

Die KI-gesteuerten Erkennungs-Engines von Mimecast wurden anhand von 24 Billionen Datenpunkten trainiert und in 42.000 Organisationen weltweit erprobt. Kunden, die die neuen Erkennungsmodelle von Mimecast nutzen, decken dreimal so viele „Business Email Compromise“-Angriffe und Phishing-Angriffe auf Anmeldedaten auf, als mit herkömmlichen Erkennungsmethoden identifiziert werden – diese Bedrohungen sind speziell darauf ausgelegt, herkömmliche Sicherheitsmaßnahmen zu umgehen.

Diese Erkennungsfunktion, die zuvor nur über eine Gateway-Bereitstellung verfügbar war, wird nun über eine API-Architektur bereitgestellt. Die API-Bereitstellung umfasst zudem verhaltensbasierte KI, die darauf ausgelegt ist, Muster in E-Mails und Identitäten zu erkennen, sowie umfassende Funktionen zum Schutz vor Bedrohungen, die reine ICES-Anbieter nicht in großem Maßstab bieten können:

• Multi-Vector Threat Protection (MVTP) wurde entwickelt, um Signale aus Absenderauthentifizierung, Domain-Reputation, URLs und Inhalten gleichzeitig zu korrelieren und so eine mehrschichtige Analyse zu liefern, die ICES-Engines mit nur einem Vektor nicht nachbilden können
• Die „Deep URL Inspection“ wurde entwickelt, um eine Analyse zum Zeitpunkt des Klicks zu liefern, die Bedrohungen aufspürt, die sich dem Scannen vor der Zustellung entziehen
• Der erweiterte BEC-Schutz (Business Email Compromise) nutzt eine moderne KI-Infrastruktur in mehr als 20 Sprachen und erkennt Identitätsbetrug und Social Engineering mit einer Präzision, die nur durch das Training mit realen Datenmengen erreicht werden kann
• Die Malware-Erkennung und das aktive Sandboxing sind darauf ausgelegt, Anhänge in isolierten Umgebungen zu analysieren und so Zero-Day-Bedrohungen zu erkennen, die signaturbasierte Ansätze übersehen
• Der Schutz vor Kontoübernahmen wurde entwickelt, um durch die Korrelation von Identitätssignalen das Verhalten nach einer Kompromittierung zu identifizieren und Sicherheitsverletzungen einzudämmen, bevor Daten die Umgebung verlassen

Diese Funktionen sind ab sofort über eine API-Architektur verfügbar, die auf eine schnelle Bereitstellung ausgelegt ist. 

Wählen Sie Ihre Architektur, behalten Sie Ihren vollständigen Erkennungs-Stack

Unternehmen können die Lösung über eine API bereitstellen oder eine MX-basierte Architektur beibehalten, wobei beide Optionen identische Erkennungsfunktionen bieten. Die API-Bereitstellung ist so konzipiert, dass sie sich innerhalb weniger Minuten direkt in Microsoft 365 integrieren lässt, sodass Unternehmen den Schutz ohne Änderungen an der Infrastruktur testen und validieren können. 

Unabhängig vom Bereitstellungsmodell verbindet sich Mimecast direkt mit mehr als 350 Sicherheitsanbietern über den gesamten Sicherheitsstack des Kunden hinweg, der Endgeräte, XDR, SIEM, SOAR, Datenschutz, Bedrohungsinformationen und Identitätsmanagement umfasst. Auf der E-Mail-Ebene erfasste Bedrohungssignale fließen automatisch in die Tools ein, auf die sich Sicherheitsteams bereits verlassen, wodurch Alarmsilos beseitigt und die Reaktion beschleunigt werden. Unternehmen profitieren sofort von ihren bestehenden Investitionen in Plattformen wie CrowdStrike, Okta, Palo Alto Networks und vielen anderen. 

„Eigenständige ICES-Anbieter sichern E-Mails. Mimecast schützt den Menschen dahinter“, sagte Ranjan Singh, Chief Technology and Product Officer bei Mimecast. „Wir haben in KI und Erkennungstechnologien investiert, von denen der Markt behauptete, sie ließen sich nicht über eine API-Architektur umsetzen. Das Ergebnis ist ein grundlegend anderer Ansatz für die E-Mail-Sicherheit, der Unternehmen umfassenden Schutz bietet, ohne die Bereitstellungsgeschwindigkeit zu beeinträchtigen.“

Eine vernetzte Suite KI-gestützter Lösungen für menschliche Risiken

Im Gegensatz zu eigenständigen ICES-Lösungen ist die API-Bereitstellung von Mimecast mit der umfassenderen Mimecast Human Risk-Plattform verbunden. Signale für E-Mail-Bedrohungen werden direkt an das „Human Risk Command Center“ weitergeleitet, wo sie mit Nutzerverhalten, Identitätsdaten, Indikatoren für Insider-Risiken und generativen KI-Aktivitäten korreliert werden. So erhalten CISOs einen einheitlichen Überblick über die Risiken im Unternehmen. Ausgehend von dieser zentralen Übersicht können Unternehmen Bedrohungen erkennen, Verhaltensweisen ändern, Daten schützen und die Einhaltung von Vorschriften in drei integrierten Lösungsbereichen nachweisen:

• Security Behavior Management setzt die Erkennung von E-Mail-Bedrohungen in gezielte Maßnahmen um. Wenn ein Benutzer auf einen bösartigen Link klickt oder auf eine Phishing-Simulation hereinfällt, verwandeln sofortige Verhaltenshinweise und adaptives Training das Bedrohungsereignis in eine Lernmöglichkeit, die das Risiko einer Wiederholung verringert.
• „Insider Risk Management & Data Protection“ erweitert den Schutz vor externen Bedrohungen auf Insider-Risiken und korreliert E-Mail-Aktivitäten mit Dateibewegungen, Mustern der Datenexfiltration und Identitätssignalen, um zu erkennen, wann vertrauenswürdige Nutzer – sei es aus Fahrlässigkeit, aufgrund einer Kompromittierung oder aus böswilligen Absichten – ein Risiko für sensible Daten darstellen, bevor Schaden entsteht.
• „Governance, Compliance und Insights“ bietet vollständige Transparenz über Kollaborationsdaten in E-Mails und verbundenen Plattformen. Rechts-, Compliance- und Sicherheitsteams erhalten Such-, Ermittlungs- und Audit-Funktionen, wodurch sichergestellt wird, dass dieselbe Umgebung, die geschützt wird, auch vollständig geregelt und auditfähig ist.

Alle Mimecast-Kunden im Bereich E-Mail-Sicherheit profitieren von erhöhter Transparenz, Korrelation und Wirksamkeit der fortschrittlichen Schutz-Engines von Mimecast, die sowohl bei API- als auch bei MX-basierten Bereitstellungen einheitlich sind. 

Die API-basierte E-Mail-Sicherheit von Mimecast ist ab sofort weltweit verfügbar. Starten Sie hier einen risikofreien Proof-of-Value oder wenden Sie sich an Ihren Mimecast-Ansprechpartner.

Über Mimecast

Mimecast ist ein weltweit führender Anbieter von Cybersicherheit und Data Governance, der die Art und Weise neu definiert, wie Unternehmen menschliche Risiken absichern. Die KI-gestützte, API-fähige und vernetzte Plattform für menschliche Risiken wurde speziell entwickelt, um Unternehmen vor dem gesamten Spektrum cyberbedrohlicher Angriffe zu schützen. Durch die Integration modernster Technologie mit menschenzentrierten Ansätzen bietet unsere Plattform verbesserte Transparenz und strategische Einblicke.

Indem sie entschlossenes Handeln ermöglicht und Unternehmen in die Lage versetzt, ihre kollaborativen Umgebungen zu schützen, sichert unsere Technologie kritische Daten und bindet Mitarbeiter aktiv in die Risikominderung und Produktivitätssteigerung ein. Mehr als 42.000 Unternehmen weltweit vertrauen auf Mimecast, um der sich ständig weiterentwickelnden Bedrohungslandschaft immer einen Schritt voraus zu sein.

Von Insider-Risiken bis hin zu externen Bedrohungen – mit Mimecast profitieren Kunden von mehr. Mehr Transparenz. Mehr Agilität. Mehr Kontrolle. Mehr Sicherheit.

Mimecast und das Mimecast-Logo sind entweder eingetragene Marken oder Marken von Mimecast Services Limited in den Vereinigten Staaten und/oder anderen Ländern. Alle anderen in dieser Pressemitteilung enthaltenen Marken und Logos von Drittanbietern sind Eigentum ihrer jeweiligen Inhaber.