Mimecast ou Google ?

Google Workspace offre certaines fonctionnalités de sécurité intégrées pour Gmail et les outils de collaboration. Mimecast ajoute une couche de sécurité indépendante et spécialisée pour lutter contre le Phishing avancé, les malware, les escroqueries de type BEC, l'usurpation d'identité, les menaces liées aux URL, les risques liés au facteur humain et pour assurer une gouvernance plus globale des communications ; cette solution est spécialement conçue pour la sécurité et n'est pas fournie en complément d'une plateforme de productivité.

Oui et non. Google Workspace intègre des protections de base contre le spam, le Phishing, le malware et les liens dangereux ; toutefois, celles-ci reposent sur l'évaluation de la réputation, sont désactivées par défaut dans de nombreuses éditions et sont totalement absentes de l'édition Business Starter en raison du fonctionnement en bac à sable. Les entreprises adoptent Mimecast pour se prémunir contre les attaques sophistiquées, notamment les URL de type « zero-day », les pièces jointes chiffrées et les malware furtifs, conçus pour contourner les contrôles natifs.

Comptant parmi les plateformes les plus utilisées au monde, le « sandbox » de Google est une cible connue des pirates informatiques, qui mettent au point des techniques de contournement spécialement conçues pour le déjouer ; de plus, il ne peut absolument pas analyser les pièces jointes chiffrées, qui constituent un moyen courant de diffusion des malware furtifs. La solution de sandboxing à émulation complète de Mimecast, dotée d'une IA anti-évasion, détecte les malware capables de repérer et de modifier leur comportement dans les environnements virtualisés, bloquant ainsi les attaques que les sandbox classiques ne parviennent pas à repérer. En associant l'analyse des fichiers statiques basée sur l'IA, l'analyse antivirus multi-moteurs et la conversion sécurisée des fichiers qui supprime le contenu actif avant leur transmission, Mimecast propose une solution de détection qui va bien au-delà de ce que peut offrir le bac à sable de Google.

La protection des URL de Gmail repose sur la réputation à chaque étape ; elle ne comporte ni inspection approfondie, ni analyse du contenu des pages, et la protection au moment du clic ne s'applique automatiquement que dans les applications natives de Google. Mimecast procède à une inspection approfondie des URL sur l'ensemble des messages et des clients de messagerie : avant la remise des messages entrants, au moment du clic, pour les messages internes et sortants, en recourant à la vision par ordinateur, à la détection des marques, à l'analyse statique du code HTML et au suivi complet de la chaîne de redirection. Les codes QR sont détectés dans les messages et les pièces jointes ; l'URL qui y est intégrée est extraite puis soumise au même processus complet de détection, ce qui permet de repérer des attaques que les contrôles basés uniquement sur la réputation ne pourraient jamais détecter.

Le système de détection des attaques BEC de Google est une « boîte noire » qui ne repose ni sur une analyse des réseaux sociaux au niveau des clients, ni sur une analyse des sentiments, et qui ne permet pas aux administrateurs de paramétrer, d'ajuster ou de voir ce que fait le moteur de détection. Mimecast établit une cartographie unique des relations de communication au sein de votre organisation, utilise le traitement du langage naturel (NLP) pour analyser l'intention sémantique et les schémas d'expressions à risque, et met à la disposition des administrateurs des niveaux de sensibilité configurables ainsi qu'un outil de modélisation des politiques permettant d'ajuster la protection avant la mise en production des modifications.

Les entreprises associent Mimecast à Google Workspace afin d'ajouter un niveau de sécurité supplémentaire que la plateforme de Google, axée sur la productivité, ne fournit pas. Cette solution couvre notamment la protection avancée contre les menaces, la détection des escroqueries par e-mail d'entreprise (BEC), la gestion des risques liés au facteur humain, la prévention des fuites de données (DLP) au-delà des services proposés par Google, l'archivage conforme à la norme WORM, Email Continuity, la gestion DMARC et la protection de la marque.

Oui. Mimecast prend en charge la prévention des fuites de données (DLP) et la gestion des risques liés au personnel, qui vont au-delà des services proposés par Google, ainsi que l'archivage conforme à la norme WORM, l'eDiscovery, la continuité d'activité, la gestion DMARC, la protection de la marque et la gestion des risques liés au facteur humain, couvrant ainsi l'ensemble des risques liés à la communication que Google Workspace ne peut à lui seul prendre en charge.