Mimecast beseitigt den Kompromiss bei der E-Mail-Sicherheit über APIs durch umfassende Bedrohungserkennung

Lexington, Massachusetts – Mimecast, ein weltweit führender Anbieter im Bereich des Managements von Risiken durch menschliches Handeln und KI, gab heute bekannt, dass seine gesamte E-Mail-Sicherheitslösung nun über eine API-Implementierung verfügbar ist, wodurch ein grundlegender Kompromiss auf dem Markt beseitigt wird. Die derzeitigen eigenständigen ICES-Lösungen (Integrated Cloud Email Security) ermöglichten zwar eine schnelle Bereitstellung, hatten jedoch ihren Preis: Diese Lösungen waren ausschließlich für gezielte, raffinierte Angriffe konzipiert und stützten sich im Hintergrund auf die nativen Sicherheitsmechanismen von Microsoft oder Google, um das Ausmaß der alltäglichen Bedrohungen zu bewältigen.

Der soeben veröffentlichte Bericht „Mimecast State of Human Risk 2026“ beziffert die Kosten dieser Abhängigkeit: 64% der Unternehmen räumen ein, dass die Sicherheitsmaßnahmen der nativen Tools für die Zusammenarbeit unzureichend sind, dennoch verlassen sich viele weiterhin auf diese. Die Folgen sind messbar: 53 % berichten von einem Anstieg der Phishing-Angriffe, und 48 % verzeichnen eine Zunahme von Angriffen durch „Business Email Compromise“, die von den integrierten Schutzmechanismen und den derzeitigen ICES-Lösungen nicht in großem Umfang abgewehrt werden können.

Die API-Bereitstellung von Mimecast ist so konzipiert, dass sie den gesamten Erkennungs-Stack bereitstellt – von der umfassenden URL- und Malware-Prüfung bis hin zu fortschrittlichen, KI-gestützten Engines –, und zwar über eine direkte Microsoft 365-Integration, die sich innerhalb weniger Minuten bereitstellen lässt, ohne dass Änderungen an den Mail-Exchange-Einträgen (MX-Einträgen) oder am E-Mail-Fluss erforderlich sind.

Funktionen zur Erkennung von Bedrohungen, die über eine API-Architektur bereitgestellt werden

Die KI-gestützten Erkennungsmodule von Mimecast wurden anhand von 24 Billionen Datenpunkten trainiert und in 42.000 Organisationen weltweit erprobt. Kunden, die die neuen Erkennungsmodelle von Mimecast nutzen, decken dreimal so viele Angriffe im Zusammenhang mit business email compromise und dem Phishing von Zugangsdaten auf, als mit herkömmlichen Erkennungsmethoden identifiziert werden – diese Bedrohungen sind speziell darauf ausgelegt, herkömmliche Sicherheitsmaßnahmen zu umgehen.

Diese Erkennungsfunktion, die bisher nur durch den Einsatz von Gateways verfügbar war, wird nun über eine API-Architektur bereitgestellt. Die API-Bereitstellung umfasst zudem eine verhaltensbasierte KI, die darauf ausgelegt ist, Muster in E-Mails und Identitätsdaten zu erkennen, sowie umfassende Funktionen zum Schutz vor Bedrohungen, die reine ICES-Anbieter nicht in großem Maßstab anbieten können:

• Der Multi-Vector Threat Protection (MVTP) wurde entwickelt, um Signale aus den Bereichen Absenderauthentifizierung, Domain-Reputation, URLs und Inhalte gleichzeitig miteinander zu verknüpfen und so eine mehrschichtige Analyse zu ermöglichen, die von ICES-Engines mit single nicht erreicht werden kann.
• Die „Deep URL Inspection“ wurde entwickelt, um eine Analyse zum Zeitpunkt des Klicks zu ermöglichen, die Bedrohungen aufdeckt, die die Überprüfung vor der Zustellung umgehen.
• Der erweiterte BEC-Schutz wurde entwickelt, um moderne KI-Infrastruktur in mehr als 20 Sprachen einzusetzen und dabei Identitätsbetrug und Social Engineering mit einer Präzision zu erkennen, deren Erreichung ein umfangreiches Trainingsvolumen aus der Praxis erfordert.
• Die Malware-Erkennung und das aktive Sandboxing dienen dazu, Anhänge in isolierten Umgebungen zu analysieren und so Zero-Day-Bedrohungen zu erkennen, die von signaturbasierten Ansätzen übersehen werden
• Der Schutz vor Kontoübernahmen wurde entwickelt, um durch die Korrelation von Identitätssignalen Verhaltensmuster nach einer Kompromittierung zu erkennen und Sicherheitsverletzungen einzudämmen, bevor Daten die Umgebung verlassen.

Diese Funktionen stehen bereits heute über eine API-Architektur zur Verfügung, die auf eine schnelle Bereitstellung ausgelegt ist. 

Wählen Sie Ihre Architektur und behalten Sie Ihren gesamten Erkennungs-Stack bei

Unternehmen können die Lösung über eine API bereitstellen oder eine MX-basierte Architektur beibehalten, wobei beide Optionen identische Erkennungsfunktionen bieten. Die API-Bereitstellung ist so konzipiert, dass sie sich innerhalb weniger Minuten direkt in Microsoft 365 integrieren lässt, sodass Unternehmen den Schutz ohne Änderungen an der Infrastruktur testen und überprüfen können. 

Unabhängig vom Bereitstellungsmodell ist Mimecast direkt mit mehr als 350 Sicherheitsanbietern aus dem gesamten Sicherheits-Stack des Kunden vernetzt, der Endgeräte, XDR, SIEM, SOAR, Datenschutz, Bedrohungsinformationen und Identitätsmanagement umfasst. Auf der E-Mail-Ebene erfasste Bedrohungssignale werden automatisch in die Tools weitergeleitet, auf die sich Sicherheitsteams bereits verlassen. Dadurch werden Alarmsilos beseitigt und die Reaktionszeit verkürzt. Unternehmen profitieren unmittelbar von ihren bestehenden Investitionen in Plattformen wie CrowdStrike, Okta, Palo Alto Networks und viele andere. 

„Unabhängige ICES-Anbieter sorgen für E-Mail-Sicherheit.“ „Mimecast schützt den Menschen dahinter“, sagte Ranjan Singh, Chief Technology and Product Officer bei Mimecast. „Wir haben in KI und Erkennungstechnologien investiert, von denen der Markt behauptete, sie ließen sich über eine API-Architektur nicht realisieren.“ Das Ergebnis ist ein grundlegend anderer Ansatz für die E-Mail-Sicherheit, der Unternehmen umfassenden Schutz bietet, ohne die Geschwindigkeit der Bereitstellung zu beeinträchtigen.“

Eine vernetzte Suite von KI-gestützten Lösungen für Human Risk

Im Gegensatz zu eigenständigen ICES-Lösungen ist die API-Implementierung von Mimecast mit der übergreifenden Mimecast Human Risk-Plattform verbunden. E-Mail-Bedrohungssignale werden direkt an das Human Risk Command Center weitergeleitet, wo sie mit dem Nutzerverhalten, Identitätsdaten, Indikatoren für Insiderrisiken und generativen KI-Aktivitäten abgeglichen werden, wodurch CISOs einen unified Überblick über die Risiken im Unternehmen erhalten. Von dieser single Übersicht aus können Unternehmen Bedrohungen erkennen, Verhaltensweisen anpassen, Daten schützen und die Einhaltung von Vorschriften in drei integrierten Lösungsbereichen nachweisen:

• Das Security Behavior Management setzt die Erkennung von E-Mail-Bedrohungen in gezielte Maßnahmen um. Wenn ein Benutzer auf einen bösartigen Link klickt oder auf eine Phishing-Simulation hereinfällt, verwandeln sofortige Verhaltenshinweise und adaptive Schulungsmaßnahmen das Sicherheitsrisiko in eine Lernmöglichkeit, die das Risiko einer Wiederholung verringert.
• Das Insider-Risikomanagement „ & “ erweitert den Schutz vor externen Bedrohungen auf Insider-Risiken. Dabei werden E-Mail-Aktivitäten mit Dateibewegungen, Mustern der Datenexfiltration und Identitätssignalen abgeglichen, um zu erkennen, wann vertrauenswürdige Benutzer – sei es aus Fahrlässigkeit, aufgrund einer Kompromittierung oder in böswilliger Absicht – ein Risiko für sensible Daten darstellen, noch bevor ein Schaden entsteht.
• „Governance, Compliance- & -Insights“ bietet einen umfassenden Überblick über die Daten zur Zusammenarbeit in E-Mails und auf verbundenen Plattformen. Rechts-, Compliance- und Sicherheitsteams erhalten Funktionen für die Suche, die Datenermittlung und die Prüfung, wodurch sichergestellt wird, dass dieselbe Umgebung, die geschützt wird, auch umfassend geregelt und für Prüfungen vorbereitet ist.

Alle Kunden der Mimecast-E-Mail-Sicherheitslösung profitieren von einer verbesserten Transparenz, Korrelation und Wirksamkeit der fortschrittlichen Schutzmodule von Mimecast, die sowohl bei API- als auch bei MX-basierten Bereitstellungen einheitlich zum Einsatz kommen. 

Die API-basierte E-Mail-Sicherheitslösung von Mimecast ist ab sofort weltweit verfügbar. Starten Sie hier einen risikofreien Proof-of-Value oder wenden Sie sich an Ihren Mimecast-Ansprechpartner.

Über Mimecast

Mimecast ist ein weltweit führendes Unternehmen im Bereich Cybersicherheit und Datenverwaltung, das neue Maßstäbe setzt, wie Unternehmen Risiken durch menschliches Versagen absichern. Die KI-gestützte, API-fähige Plattform zum Schutz vor menschlichen Risiken wurde speziell entwickelt, um Unternehmen vor dem gesamten Spektrum an Cyberbedrohungen zu schützen. Durch die Verbindung modernster Technologie mit menschenorientierten Ansätzen bietet unsere Plattform eine verbesserte Transparenz und strategische Einblicke.

Unsere Technologie ermöglicht entschlossenes Handeln und versetzt Unternehmen in die Lage, ihre kollaborativen Umgebungen zu schützen, indem sie kritische Daten sichert und Mitarbeiter aktiv in die Risikominderung und Produktivitätssteigerung einbezieht. Mehr als 42.000 Unternehmen weltweit vertrauen darauf, dass Mimecast ihnen hilft, der sich ständig weiterentwickelnden Bedrohungslandschaft einen Schritt voraus zu sein.

Von Insider-Risiken bis hin zu externen Bedrohungen - mit Mimecast bekommen Kunden mehr. Mehr Sichtbarkeit. Mehr Beweglichkeit. Mehr Kontrolle. Mehr Sicherheit.

„Mimecast“ und das Mimecast-Logo sind entweder eingetragene Marken oder Marken der Mimecast Services Limited in den Vereinigten Staaten und/oder anderen Ländern. Alle anderen in dieser Pressemitteilung enthaltenen Marken und Logos Dritter sind Eigentum ihrer jeweiligen Inhaber.