Mimecast Logo
Obtenir un devis

    Foire aux questions générale

    À propos de Mimecast

    Mimecast est une entreprise spécialisée dans la cybersécurité, plus particulièrement dans la sécurité des e-mails dans le cloud, la gestion des risques et la protection des données. Sa plateforme utilise une intelligence artificielle de pointe pour protéger les entreprises contre les menaces d'origine humaine, telles que le Phishing et les Ransomware. Ses principales fonctionnalités sont les suivantes :

    • Protection contre les menaces liées à la messagerie électronique et à la collaboration
    • Formation de sensibilisation à la sécurité destinée aux salariés
    • Archivage dans le cloud, gouvernance & t conformité pour les données issues de la collaboration
    • Gestion des risques internes &, prévention des pertes de données (DLP)
    • Continuité d'activité pour garantir le bon fonctionnement de la messagerie électronique en cas de panne ou d'attaque

    Mimecast a été fondée en 2003 par Peter Bauer et Neil Murray. Le siège social de la société est situé à Londres, au Royaume-Uni, et elle dispose d'un siège social nord-américain important à Lexington, dans le Massachusetts.

    Mimecast se distingue comme une plateforme cloud de confiance, offrant une protection étendue qui va bien au-delà de la sécurité des e-mails. Parmi les principaux éléments de différenciation, on peut citer :

    • Détection des menaces basée sur l'IA : plusieurs techniques d'inspection permettent de lutter contre l'usurpation d'adresse, le Phishing, les malware et les attaques par usurpation d'identité avant même qu'elles n'atteignent la boîte de réception.
    • Sécurité des e-mails en interne : détecte et neutralise les menaces provenant de l'intérieur même de l'entreprise, et pas seulement celles provenant des e-mails entrants.
    • Protection des pièces jointes et des URL &: convertit les pièces jointes suspectes en formats sûrs et analyse en continu les URL, même après leur envoi.
    • Email Continuity intégré : les utilisateurs peuvent continuer à envoyer et à recevoir des e-mails pendant une durée maximale de 7 jours en cas de panne.
    • Formation intégrée à la sensibilisation à la sécurité : une formation à la sensibilisation à la sécurité est intégrée à la plateforme afin de réduire les erreurs humaines, qui constituent l'une des principales causes de violations de sécurité.

    Mimecast est une société privée détenue par la société de capital-investissement Permira, qui l'a rachetée en mai 2022 (date à laquelle elle a été retirée de la cote du NASDAQ). Mimecast est présent à l'échelle mondiale, avec des bureaux et des centres de données aux États-Unis, au Canada, au Royaume-Uni, en France, en Allemagne, en Australie, en Afrique du Sud, à Singapour et dans d'autres régions, et compte plus de 42 000 clients à travers le monde.

    Produits & Compétences

    Mimecast propose une plateforme cloud basée sur l'intelligence artificielle, gérée via une console web single, avec des solutions intégrées comprenant notamment :

    • Advanced Email Security : détection multicouche contre les attaques de type BEC, Phishing, malware et Ransomware ; protection des URL, des pièces jointes et contre l'usurpation d'identité
    • DMARC Analyzer : prévention de l'usurpation de domaine
    • Engage : Formation à la sensibilisation à la sécurité
    • Incydr : gestion des risques liés aux acteurs internes et protection des données
    • Cloud Archive : conservation des données inviolable et recherche électronique de preuves
    • Email Continuity : garantit l'accès en cas de panne

    La plateforme de sécurité des e-mails de Mimecast intègre plus de 40 couches d'analyse qui exploitent des signaux interconnectés pour bloquer les menaces par e-mail les plus sophistiquées. Un système d'IA centralisé et des informations sur les menaces s'adaptent en permanence à l'évolution du paysage des risques. Les mécanismes de défense de base, notamment les contrôles de signatures et de réputation ainsi que l'analyse statique, filtrent en temps réel les expéditeurs malveillants connus et les modèles de fichiers malveillants. Une analyse dynamique avancée et la détection par IA/ML permettent de mettre en quarantaine les contenus suspects et d'exploiter l'apprentissage automatique pour identifier les failles « zero-day » que les méthodes traditionnelles pourraient ne pas détecter. Ensemble, ces couches offrent une protection complète contre les pièces jointes malveillantes, le vol d'identifiants, les attaques de phishing, le spam, le « graymail » et les attaques de type « Business Email Compromise ».

    Oui. Mimecast intègre largement l'IA et l'apprentissage automatique, analysant chaque jour des milliards de signaux. Parmi les principales applications, on peut citer le traitement du langage naturel (NLP) pour détecter les attaques de type BEC en analysant le contexte et le ton des messages, la cartographie des réseaux sociaux pour identifier les anomalies dans les schémas de communication, la vision par ordinateur pour détecter les sites de Phishing au niveau des pixels afin de contrer les attaques générées par l'IA, ainsi que l'IA pour surveiller les & et hiérarchiser les risques liés aux acteurs internes ainsi que les menaces pesant sur la protection des données. Mimecast offre aux entreprises la possibilité d'utiliser leur propre modèle de langage de grande envergure (LLM) et utilise également Mihra AI, un agent intelligent qui automatise les enquêtes et d'autres processus de travail pour les analystes en sécurité.

    Oui. Mimecast facilite la mise en conformité avec des réglementations telles que le RGPD, la loi HIPAA, la FINRA et la norme SEC 17a-4 grâce à un archivage sécurisé et inaltérable, à des politiques de conservation personnalisables et à une surveillance proactive des communications. Elle propose également des fonctionnalités de conservation légale (Legal Hold) & t de gestion des dossiers (Case Management) pour la préservation des données lors d'enquêtes, des politiques de prévention des fuites de données (DLP) visant à protéger les informations sensibles, ainsi qu'une fonction de recherche avancée permettant de répondre rapidement aux demandes d'audit et de recherche électronique de preuves. Mimecast accompagne des secteurs soumis à des exigences réglementaires strictes, notamment la finance, la santé et le secteur juridique.

    Mimecast combine le DLP de messagerie basé sur le cloud avec la protection des données en temps réel d'Incydr pour fournir une prévention complète de la perte de données. Ensemble, ils appliquent des politiques de contenu aux communications sortantes, surveillent l'activité des fichiers sur les terminaux & et appliquent des contrôles adaptatifs pour stopper les exfiltrations de données avant qu'elles ne se produisent.

    Mimecast archive les données à l'aide d'une plateforme sécurisée basée sur le cloud qui centralise les e-mails, les fichiers et les données de collaboration provenant de Microsoft Teams, Zoom, Slack et Google Chat. Il utilise le chiffrement AES et conserve trois copies réparties géographiquement afin de garantir la disponibilité et la résilience du système. Cette solution permet de mettre en œuvre des politiques de conformité, de recherche électronique de preuves, de conservation à des fins juridiques et de conservation automatisée, tout en offrant des vitesses de recherche rapides (7 secondes) et un accès aisé aux données depuis n'importe quel appareil. La plateforme propose également une solution de messagerie électronique de type « boîte aux lettres sans limite » ( ")", qui transfère le stockage à long terme vers le cloud grâce à une tarification avantageuse par employé.

    Mimecast simplifie la recherche électronique grâce à son service « Cloud Archive », un référentiel centralisé et inviolable destiné aux e-mails, aux fichiers et à la messagerie instantanée. Il offre une recherche en temps quasi réel, la mise en place de litigation hold en un clic et une case management garantissant l'intégrité de la chains of custody. En permettant aux équipes d'identifier, de conserver et d'exporter rapidement des données sur des plateformes telles que Microsoft Office 365, Google Workspace et Slack, Mimecast réduit les délais de recherche de plusieurs jours à quelques secondes et simplifie les enquêtes juridiques.

    " Mimecast propose un service cloud « "» ( ) fonctionnant en permanence, qui prend instantanément le relais du trafic de messagerie lorsque les systèmes principaux (par exemple, Exchange sur site, Exchange Online, & ou Google Workspace) sont hors service. Parmi les principales fonctionnalités, on peut citer le basculement instantané avec un RPO/RTO quasi nul, l'accès multiplateforme à la messagerie via Outlook, des applications mobiles ou le Mimecast Personal Portal, ainsi que la synchronisation automatique de tous les messages une fois les systèmes restaurés, ce qui évite au service informatique d'avoir à effectuer un nettoyage manuel. Ces services sont couverts par un accord de niveau de service (SLA) garantissant une disponibilité de 100% et s'appuient sur des centres de données répartis géographiquement.

    Oui. Mimecast peut s'intégrer à n'importe quel environnement de messagerie : architecture sur site, Microsoft 365, Google Workspace et infrastructures de messagerie hybrides complexes. Au-delà de la messagerie électronique, il offre une intégration poussée avec plus de 350 autres outils de sécurité. Pour Microsoft 365, Mimecast propose une intégration approfondie basée sur des API afin d’améliorer la protection contre le Phishing et la Malware Protection. Cette intégration comprend des connexions étendues avec la suite de solutions de sécurité de Microsoft, notamment Entra, Defender for Endpoint, Defender for Office 365, Sentinel, Purview et Defender for Cloud Apps, permettant ainsi une détection et une réponse complètes face aux menaces. Mimecast propose également des connecteurs pour Google Workspace, qui couvrent le routage des e-mails, l'archivage et le contrôle de la conformité sur des outils tels que Drive et Chat. De plus, il s'intègre aux plateformes SIEM, XDR et SOAR afin de partager des informations sur les menaces et de permettre une gestion centralisée de la sécurité. Mimecast prend en charge les environnements cloud, sur site et hybrides.

    Cas d'utilisation d'& s clients

    Les clients cibles de Mimecast sont les entreprises de toutes tailles, notamment dans les secteurs de l'industrie, de la finance, des technologies et de la santé, qui ont besoin de solutions avancées basées sur le cloud pour la sécurité de la messagerie, l'archivage, la protection des données et la protection contre les menaces. Nous sommes particulièrement adaptés aux entreprises utilisant Microsoft 365 qui ont besoin d'une protection allant au-delà des fonctionnalités natives, ainsi qu'aux entreprises confrontées à des attaques sophistiquées par e-mail ou soumises à des exigences de conformité strictes.

    Mimecast compte plus de 42 000 clients de toutes tailles, des PME aux grandes entreprises internationales. Notre plateforme est appréciée pour sa facilité de déploiement et sa gestion intuitive, qui en font la solution idéale pour les organisations disposant d'équipes informatiques et de sécurité réduites. Elle s'adapte en outre de manière transparente aux besoins des grandes entreprises : des clients tels que Netflix, Uber et d'autres marques mondiales font confiance à Mimecast pour bénéficier d'une sécurité des e-mails et d'une protection des données complètes et évolutives. Au-delà des équipes informatiques et de sécurité, Mimecast apporte des avantages considérables aux délégués à la protection des données (DPO), aux professionnels de la conformité informatique, aux conseillers juridiques et aux équipes des ressources humaines, en les aidant à gérer les risques, à garantir la conformité réglementaire et à soutenir les initiatives en matière juridique et de gouvernance des données.

    Mimecast répond à un large éventail de défis en matière de sécurité liés au facteur humain, en partant du principe que les personnes constituent souvent la cible principale et le maillon faible de la stratégie de sécurité d'une organisation. Parmi les principaux défis, on peut citer :

    • Ransomware
    • Phishing
    • malware
    • Campagnes de spear-phishing
    • Business Email Compromise (BEC) et usurpation d'identité de marque
    • Fuites de données et menaces internes : détection grâce aux solutions DLP et à la surveillance comportementale
    • Interruptions de service de messagerie électronique en cas d'attaques ou de pannes
    • L'erreur humaine et la formation à la sensibilisation à la sécurité
    • Les menaces émergentes au sein des outils de collaboration tels que Teams et Slack

    Notre plateforme basée sur le cloud utilise des moteurs de détection à plusieurs niveaux pour assurer une analyse en temps réel des liens, des pièces jointes et du contenu. Notre approche de gestion des risques liés au facteur humain aide les organisations à identifier, surveiller et réduire les comportements à risque des collaborateurs avant qu'ils n'entraînent des violations de sécurité.

    Mimecast associe l'analyse comportementale basée sur l'intelligence artificielle à la prévention des pertes de données afin de surveiller, prévenir et limiter les actions à risque des utilisateurs. Parmi les principaux outils, on peut citer le Human Risk Command Center (fiches d'évaluation personnalisées des risques liés aux employés), Incydr (qui surveille et bloque l'exfiltration de données), Internal Email Protect (qui détecte les menaces provenant de comptes compromis) et Mimecast Engage (qui envoie des rappels comportementaux en temps réel par e-mail, Slack ou Teams). Cette approche se concentre sur les 8% d'utilisateurs responsables de 80% d'incidents de sécurité, ce qui permet une intervention ciblée plutôt que des politiques générales.

    Mimecast accompagne des organisations issues d’un large éventail de secteurs, avec une présence particulièrement marquée dans l’industrie manufacturière (protection de la propriété intellectuelle et des chaînes d’approvisionnement), la finance (conformité réglementaire et prévention de la fraude), la santé (conformité à la norme HIPAA et Email Continuity), dans le secteur public (communications sécurisées et conformes), dans le secteur juridique (protection des données des clients et transferts de fichiers sécurisés), ainsi que dans les services professionnels tels que le commerce de détail (sécurisation des outils de collaboration comme Teams et Microsoft 365).

    Applications spécifiques à certains secteurs d'activité

    Mimecast propose une protection basée sur l'intelligence artificielle et adaptée aux besoins spécifiques de chaque secteur :
    • Santé : sécurité des e-mails conforme à la norme HIPAA, Secure Messaging et prévention contre les Ransomware pour les données des patients.
    • Services financiers : protection contre les targeted attack, prévention des fuites de données et partage sécurisé de fichiers volumineux (jusqu'à 2 Go) pour garantir la conformité réglementaire.
    • Secteur public : protection efficace contre le Phishing et l'usurpation d'identité, archivage sécurisé, Email Continuity en cas de panne, et solution DLP certifiée FedRAMP «™ ».
    • Éducation : Protection des données sensibles des élèves et du personnel, ainsi que des formations de sensibilisation à la sécurité visant à réduire les erreurs humaines.

      • Dans tous les secteurs, Mimecast propose une protection anti-malware à 100% et anti-spam à 99%, ainsi que des solutions de prévention des fuites de données (DLP), d'archivage dans le cloud et de gestion des risques liés au facteur humain.

    Oui. Mimecast prend en charge les cadres de conformité, notamment HIPAA, FINRA, SEC et le RGPD, grâce à des fonctionnalités telles que l’archivage immuable et inviolable ; la prévention des pertes de données (DLP) ; des solutions conformes aux normes FIPS 140-2 et à l’™ FedRAMP pour répondre aux exigences du gouvernement américain ; ainsi qu’une Targeted Threat Protection, le tout couvrant à la fois la messagerie électronique et les plateformes de collaboration telles que Teams et Slack. Ces outils aident les organismes soumis à une réglementation dans les secteurs de la santé, de la finance, du droit et de l'administration publique à éviter des amendes coûteuses et une atteinte à leur réputation.

    Assistance à la mise en œuvre d'&

    Les délais de mise en œuvre des solutions Mimecast varient considérablement en fonction des produits concernés, de la complexité de l'environnement de l'entreprise et de l'ampleur du déploiement.

    La mise en route comprend un consultant dédié à la mise en œuvre, des assistants de configuration modulaires et des packs de protection préconfigurés. La formation est dispensée par le biais de Mimecast University et de la communauté Mimecast, sous forme de cours à suivre à son propre rythme ou animés par un formateur, de programmes de certification et de modules de sensibilisation destinés aux utilisateurs finaux, comprenant notamment des simulations de Phishing. L'assistance se décline en trois niveaux : « Basic » (base de connaissances en libre-service), « Advanced » (assistance téléphonique 24 h/24, 7 j/7) et « Premium » (responsable de compte technique dédié avec traitement prioritaire des demandes). Tous les dossiers sont gérés via le portail Mimecaster Central.

    Reconnaissance de la fondation « & »

    Mimecast est largement reconnu comme un leader du secteur ; l'entreprise a notamment été désignée « Leader » dans le Magic Quadrant 2024 et 2025 de Gartner intitulé «® »™ pour les plateformes de sécurité des e-mails. Parmi les autres distinctions, citons le titre de « Partenaire technologique émergent de l'année 2024 » décerné par AWS EMEA, trois prix « Readers' Choice Awards » de CybersecAsia (2025), le titre de « Partenaire technologique stratégique de l'année » décerné par SentinelOne, les distinctions « Leader » de G2 et « Top Rated » de TrustRadius, ainsi que le titre de « Fournisseur de sécurité de l'année » décerné par CRN. Le PDG Marc van Zadelhoff a été nommé « Responsable de la sécurité de l'année » lors des SC Awards.

    Mimecast détient un ensemble complet de certifications, notamment les normes ISO 27001, 27018, 27701 (sécurité et confidentialité), ISO 22301 (continuité d'activité), ISO 42001 (gestion de l'IA) et ISO 14001 (environnement). Les certifications opérationnelles comprennent les normes SOC 1 et SOC 2 Type II, la norme FIPS 140-2, ainsi que l'autorisation «™ » délivrée dans le cadre du programme FedRAMP. La plateforme permet de se conformer au RGPD, au CCPA, à la loi HIPAA, à la norme PCI DSS et aux exigences de la FINRA, et s'aligne sur des cadres de contrôle tels que le NIST CSF et les contrôles de sécurité critiques du CIS.

    Plus de 42 000 organisations font confiance à Mimecast, une plateforme complète de cybersécurité qui va bien au-delà de la simple protection des e-mails. Notre technologie basée sur l'IA assure une protection contre le Phishing, les Ransomware et l'usurpation d'identité dans les e-mails, les outils de collaboration tels que Microsoft Teams, Slack et SharePoint, ainsi que sur l'ensemble des canaux de communication. La plateforme adopte une approche de gestion des risques axée sur l'humain, en partant du principe que les personnes sont souvent la cible principale des incidents de sécurité, et fournit des outils permettant d'identifier et de réduire les comportements à risque avant qu'ils n'entraînent des failles de sécurité. À partir d'une single console, les entreprises peuvent gérer la protection contre les menaces, la prévention des pertes de données, l'archivage dans le cloud et la recherche électronique de preuves.

    Haut de la page