Mimecast elimina la disyuntiva que plantea la seguridad del correo electrónico mediante API gracias a una detección completa de amenazas

Lexington, Massachusetts – Mimecast, líder mundial en la gestión de riesgos relacionados con el factor humano y la inteligencia artificial, ha anunciado hoy que su conjunto completo de soluciones de seguridad para el correo electrónico ya está disponible mediante implementación a través de API, lo que elimina una limitación fundamental existente en el mercado. Las soluciones independientes actuales de seguridad integrada del correo electrónico en la nube (ICES) ofrecían una rápida implementación, pero a un precio: estas soluciones se diseñaron exclusivamente para hacer frente a ataques selectivos y sofisticados, y recurrían de forma implícita a los controles nativos de Microsoft o Google para gestionar el volumen de amenazas cotidianas.

El informe «Mimecast State of Human Risk 2026», que acaba de publicarse, cuantifica el coste de esa dependencia: el 64% de las organizaciones reconoce que los controles de seguridad de las herramientas de colaboración nativas son insuficientes, pero muchas siguen confiando en ellas. Las consecuencias son cuantificables: el 53 % señala un aumento del volumen de ataques de phishing y el 48 % observa un incremento de los ataques de business email compromise que las protecciones nativas y las soluciones actuales de ICES no logran detener a gran escala.

La implementación de la API de Mimecast está diseñada para ofrecer una solución completa de detección, desde la inspección exhaustiva de URL y malware hasta motores avanzados basados en inteligencia artificial, a través de una integración directa con Microsoft 365 que se implementa en cuestión de minutos sin necesidad de modificar los registros de intercambio de correo (MX) ni el flujo de correo.

Capacidades de detección de amenazas a través de una arquitectura API

Los motores de detección basados en inteligencia artificial de Mimecast se han entrenado con 24 billones de puntos de datos y se han consolidado en 42 000 organizaciones de todo el mundo. Los clientes que utilizan los nuevos modelos de detección de Mimecast están detectando tres veces más ataques de business email compromise y de suplantación de credenciales que los que identifican los métodos de detección tradicionales; estas amenazas están diseñadas específicamente para eludir los sistemas de seguridad convencionales.

Esa capacidad de detección, que antes solo estaba disponible mediante la implementación de una puerta de enlace, se ofrece ahora a través de una arquitectura de API. La implementación de la API también incluye una IA conductual diseñada para identificar patrones en el correo electrónico y la identidad, junto con amplias capacidades de protección frente a amenazas que los proveedores especializados exclusivamente en ICES no pueden ofrecer a gran escala:

• La protección multivectorial contra amenazas (MVTP) está diseñada para correlacionar simultáneamente señales relacionadas con la autenticación del remitente, la reputación del dominio, las URL y el contenido, lo que permite un análisis por capas que los motores ICES de un solo vector no pueden replicar
• La inspección profunda de URL está diseñada para ofrecer un análisis en el momento del clic que detecte las amenazas que eluden el análisis previo a la entrega
• La protección avanzada BEC está diseñada para aplicar una infraestructura moderna de inteligencia artificial en más de 20 idiomas, detectando la suplantación de identidad y la ingeniería social con una precisión que solo se puede alcanzar mediante un volumen de entrenamiento en el mundo real.
• La detección de malware y el entorno de pruebas activo están diseñados para analizar los archivos adjuntos en entornos aislados, detectando así las amenazas de día cero que los métodos basados en firmas no detectan
• La protección contra la apropiación de cuentas está diseñada para identificar comportamientos posteriores a una intrusión mediante la correlación de señales de identidad, lo que permite contener las filtraciones antes de que los datos salgan del entorno.

Estas funcionalidades están disponibles en la actualidad a través de una arquitectura de API diseñada para una implementación rápida. 

Elija su arquitectura y conserve toda su pila de detección

Las organizaciones pueden realizar la implementación a través de la API o mantener una arquitectura basada en MX, con las mismas capacidades de detección en ambas opciones. La implementación de la API está diseñada para integrarse directamente con Microsoft 365 en cuestión de minutos, lo que permite a las organizaciones probar y validar la protección sin necesidad de realizar cambios en la infraestructura. 

Independientemente del modelo de implementación, Mimecast se conecta directamente con más de 350 proveedores de seguridad de toda la pila de seguridad del cliente, que abarca los terminales, XDR, SIEM, SOAR, la protección de datos, la inteligencia sobre amenazas y la identidad. Las señales de amenaza detectadas en la capa de correo electrónico se transmiten automáticamente a las herramientas en las que ya confían los equipos de seguridad, lo que elimina los silos de alertas y agiliza la respuesta. Las organizaciones obtienen un valor inmediato de sus inversiones actuales en plataformas como CrowdStrike, Okta, Palo Alto Networks y muchas otras. 

«Los proveedores independientes de ICES garantizan la seguridad del correo electrónico». «Mimecast protege a las personas que hay detrás», afirmó Ranjan Singh, director de Tecnología y Producto de Mimecast. «Hemos invertido en inteligencia artificial e ingeniería de detección que, según el mercado, no se podían implementar mediante una arquitectura de API.» «El resultado es un enfoque de la seguridad del correo electrónico radicalmente diferente, que ofrece a las organizaciones una protección total sin comprometer la rapidez de implementación».

Un conjunto integrado de soluciones de gestión de Human Risk basadas en la inteligencia artificial

A diferencia de las soluciones independientes de ICES, la implementación de la API de Mimecast se integra con la plataforma más amplia de Mimecast Human Risk. Las señales de amenazas por correo electrónico se transmiten directamente al Human Risk Command Center, donde se correlacionan con el comportamiento de los usuarios, los datos de identidad, los indicadores de riesgo interno y la actividad de la IA generativa, lo que proporciona a los CISO una visión unificada del riesgo de la organización. Desde esa única perspectiva, las organizaciones pueden detectar amenazas, modificar comportamientos, proteger datos y demostrar el cumplimiento normativo en tres áreas de soluciones integradas:

• La gestión del comportamiento de seguridad transforma las detecciones de amenazas en el correo electrónico en intervenciones específicas. Cuando un usuario hace clic en un enlace malicioso o cae en una simulación de phishing, las indicaciones de comportamiento en tiempo real y la formación adaptativa convierten ese incidente de seguridad en una oportunidad de aprendizaje que reduce el riesgo de que se repita.
• La gestión de riesgos internos « & » de Data Protection amplía la protección frente a las amenazas externas para incluir los riesgos internos, correlacionando la actividad del correo electrónico con el movimiento de archivos, los patrones de exfiltración de datos y las señales de identidad, con el fin de identificar cuándo los usuarios de confianza —ya sea por negligencia, por haber sido comprometidos o por motivos maliciosos— suponen un riesgo para los datos confidenciales antes de que se produzca ningún daño.
• «Governance Compliance & Insights» ofrece una visibilidad completa de los datos de colaboración en el correo electrónico y las plataformas conectadas. Los equipos jurídicos, de cumplimiento normativo y de seguridad disponen de capacidades de búsqueda, detección y auditoría, lo que garantiza que el mismo entorno que se protege esté también plenamente regulado y preparado para ser auditado.

Todos los clientes del servicio de seguridad del correo electrónico de Mimecast se benefician de una mayor visibilidad, correlación y eficacia de los motores de protección avanzada de Mimecast, que son idénticos tanto en las implementaciones basadas en API como en las basadas en MX. 

La solución de seguridad del correo electrónico basada en la API de Mimecast ya está disponible en todo el mundo. Inicie aquí una demostración de valor sin compromiso o póngase en contacto con su representante de Mimecast.

Acerca de Mimecast

Mimecast es una empresa líder a nivel mundial en ciberseguridad y gobernanza de datos que está redefiniendo la forma en que las organizaciones gestionan los riesgos relacionados con el factor humano. Su plataforma de gestión de riesgos humanos conectada, basada en inteligencia artificial y compatible con API, ha sido diseñada específicamente para proteger a las organizaciones frente a todo el abanico de amenazas cibernéticas. Al integrar tecnología de vanguardia con enfoques centrados en las personas, nuestra plataforma ofrece una mayor visibilidad y una perspectiva estratégica.

Al permitir una acción decisiva y capacitar a las empresas para proteger sus entornos de colaboración, nuestra tecnología salvaguarda los datos críticos e implica activamente a los empleados en la reducción de riesgos y la mejora de la productividad. Más de 42.000 empresas de todo el mundo confían en Mimecast para que les ayude a mantenerse por delante del panorama de amenazas en constante evolución.

Desde el riesgo interno hasta las amenazas externas, los clientes obtienen más con Mimecast. Más visibilidad. Más agilidad. Más control. Más seguridad.

Mimecast y el logotipo de Mimecast son marcas registradas o marcas comerciales de Mimecast Services Limited en Estados Unidos y/o en otros países. Todas las demás marcas comerciales y logotipos de terceros que figuran en este comunicado de prensa son propiedad de sus respectivos titulares.