Mimecast met fin au compromis entre API et sécurité des e-mails grâce à une détection complète des menaces

Lexington, Massachusetts – Mimecast, leader mondial de la gestion des risques liés aux actions humaines et à l’IA, a annoncé aujourd’hui que sa suite complète de solutions de sécurité des e-mails est désormais disponible via un déploiement par API, éliminant ainsi un compromis fondamental sur le marché. Les solutions autonomes actuelles de sécurité des e-mails dans le cloud (ICES) offraient un déploiement rapide, mais à un certain prix : ces solutions étaient conçues uniquement pour faire face à des attaques ciblées et sophistiquées, s’appuyant discrètement sur les contrôles natifs de Microsoft ou de Google pour gérer le volume des menaces quotidiennes.

Le rapport « Mimecast State of Human Risk 2026 », qui vient d’être publié, quantifie le coût de cette dépendance : 64 % des entreprises reconnaissent que les contrôles de sécurité natifs des outils de collaboration sont insuffisants, mais beaucoup continuent néanmoins de s’y fier. Les conséquences sont mesurables : 53 % font état d’une augmentation du volume de tentatives de phishing et 48 % constatent une recrudescence des attaques de type « Business Email Compromise » (BEC) que les protections natives et les solutions ICES actuelles ne parviennent pas à bloquer à grande échelle.

Le déploiement de l’API de Mimecast est conçu pour fournir une pile de détection complète, allant de l’inspection approfondie des URL et des logiciels malveillants aux moteurs avancés basés sur l’IA, grâce à une intégration directe à Microsoft 365 qui se déploie en quelques minutes sans nécessiter de modification des enregistrements MX (Mail Exchange) ni du flux de messagerie.

Capacités de détection des menaces fournies via une architecture API

Les moteurs de détection basés sur l’IA de Mimecast ont été entraînés sur 24 000 milliards de points de données et validés au sein de 42 000 organisations à travers le monde. Les clients utilisant les nouveaux modèles de détection de Mimecast interceptent trois fois plus d’attaques de compromission des e-mails professionnels et de hameçonnage d’identifiants que ne le permettent les méthodes de détection traditionnelles — ces menaces sont spécifiquement conçues pour contourner les mesures de sécurité conventionnelles.

Cette capacité de détection, auparavant disponible uniquement via un déploiement de passerelle, est désormais fournie via une architecture API. Le déploiement via API inclut également une IA comportementale conçue pour identifier des schémas récurrents dans les e-mails et les identités, ainsi que de vastes capacités de protection contre les menaces que les fournisseurs spécialisés dans l’ICES ne peuvent offrir à grande échelle :

• La protection multivectorielle contre les menaces (MVTP) est conçue pour corréler simultanément les signaux issus de l’authentification de l’expéditeur, de la réputation du domaine, des URL et du contenu, offrant ainsi une analyse multicouche que les moteurs ICES à vecteur unique ne peuvent pas reproduire
• L’inspection approfondie des URL est conçue pour fournir une analyse au moment du clic qui détecte les menaces échappant à l’analyse préalable à la livraison
• La protection avancée contre les escroqueries de type BEC (Advanced BEC Protection) est conçue pour appliquer une infrastructure d’IA moderne dans plus de 20 langues, détectant l’usurpation d’identité et l’ingénierie sociale avec une précision qui nécessite un volume d’entraînement en conditions réelles pour être atteinte
• La détection des logiciels malveillants et le sandboxing actif sont conçus pour analyser les pièces jointes dans des environnements isolés, détectant ainsi les menaces «zero-day» que les approches basées sur les signatures ne parviennent pas à repérer
• La protection contre la prise de contrôle de compte est conçue pour identifier les comportements post-compromission grâce à la corrélation des signaux d’identité, ce qui permet de contenir les violations avant que les données ne quittent l’environnement

Ces fonctionnalités sont disponibles dès aujourd’hui via une architecture API conçue pour un déploiement rapide. 

Choisissez votre architecture, conservez l’intégralité de votre pile de détection

Les entreprises peuvent opter pour un déploiement via API ou conserver une architecture basée sur MX, les capacités de détection étant identiques dans les deux cas. Le déploiement via API est conçu pour s’intégrer directement à Microsoft 365 en quelques minutes, permettant ainsi aux entreprises de tester et de valider la protection sans modifier leur infrastructure. 

Quel que soit le modèle de déploiement, Mimecast s’intègre directement à plus de 350 fournisseurs de sécurité couvrant l’ensemble de la pile de sécurité du client, notamment les terminaux, le XDR, le SIEM, le SOAR, la protection des données, les renseignements sur les menaces et l’identité. Les signaux de menace capturés au niveau de la messagerie électronique sont automatiquement transmis aux outils sur lesquels les équipes de sécurité s’appuient déjà, ce qui élimine les silos d’alertes et accélère la réponse. Les entreprises tirent immédiatement parti de leurs investissements existants dans des plateformes telles que CrowdStrike, Okta, Palo Alto Networks et bien d’autres. 

« Les fournisseurs ICES autonomes sécurisent les e-mails. Mimecast sécurise la personne qui se cache derrière », a déclaré Ranjan Singh, directeur de la technologie et des produits chez Mimecast. « Nous avons investi dans l’IA et dans l’ingénierie de détection, alors que le marché estimait que cela ne pouvait pas être réalisé via une architecture API. Il en résulte une approche fondamentalement différente de la sécurité des e-mails, qui offre aux entreprises une protection complète sans compromettre la rapidité de déploiement. »

Une suite connectée de solutions de gestion des risques humains basées sur l’IA

Contrairement aux solutions ICES autonomes, le déploiement via API de Mimecast s’intègre à la plateforme plus large Mimecast Human Risk. Les signaux de menaces par e-mail sont directement transmis au Human Risk Command Center, où ils sont mis en corrélation avec le comportement des utilisateurs, les données d’identité, les indicateurs de risques internes et l’activité de l’IA générative, offrant ainsi aux RSSI une vue unifiée des risques organisationnels. À partir de cette vue unique, les entreprises peuvent détecter les menaces, modifier les comportements, protéger les données et démontrer leur conformité à travers trois domaines de solutions intégrés :

• La gestion comportementale de la sécurité (Security Behavior Management) transforme les détections de menaces par e-mail en interventions ciblées. Lorsqu’un utilisateur clique sur un lien malveillant ou se fait piéger par une simulation d’hameçonnage, des incitations comportementales en temps réel et une formation adaptative transforment l’incident de sécurité en une occasion d’apprentissage qui réduit le risque de récidive.
• La gestion des risques internes et Data Protection étendent la protection contre les menaces externes aux risques internes, en établissant des corrélations entre l’activité de messagerie, les mouvements de fichiers, les schémas d’exfiltration de données et les signaux d’identité afin d’identifier quand des utilisateurs de confiance, qu’ils soient négligents, compromis ou malveillants, représentent un risque pour les données sensibles avant que des dommages ne se produisent.
• La solution « Gouvernance, conformité et analyses » offre une visibilité complète sur les données de collaboration au sein des e-mails et des plateformes connectées. Les équipes juridiques, de conformité et de sécurité bénéficient de capacités de recherche, de découverte et d’audit, garantissant ainsi que l’environnement protégé est également pleinement gouverné et prêt pour un audit.

Tous les clients de la solution de sécurité de messagerie Mimecast bénéficient d’une visibilité, d’une corrélation et d’une efficacité accrues grâce aux moteurs de protection avancés de Mimecast, qui sont cohérents tant dans les déploiements basés sur l’API que sur MX. 

La solution de sécurité de la messagerie basée sur l’API de Mimecast est désormais disponible dans le monde entier. Lancez ici une démonstration de valeur sans engagement ou contactez votre représentant Mimecast.

À propos de Mimecast

Mimecast est un leader mondial de la cybersécurité et de la Data Governance qui redéfinit la manière dont les organisations gèrent les risques liés au facteur humain. Sa plateforme connectée de gestion des risques liés au facteur humain, alimentée par l’IA et compatible avec les API, est spécialement conçue pour protéger les organisations contre l’ensemble des cybermenaces. En intégrant une technologie de pointe à des approches centrées sur l’humain, notre plateforme offre une visibilité accrue et des informations stratégiques.

En permettant une action décisive et en donnant aux entreprises les moyens de protéger leurs environnements collaboratifs, notre technologie préserve les données critiques et implique activement les collaborateurs dans la réduction des risques et l’amélioration de la productivité. Plus de 42 000 entreprises à travers le monde font confiance à Mimecast pour les aider à garder une longueur d’avance sur un paysage de menaces en constante évolution.

Des risques internes aux menaces externes, les clients tirent davantage parti de Mimecast. Plus de visibilité. Plus d’agilité. Plus de contrôle. Plus de sécurité.

Mimecast et le logo Mimecast sont des marques déposées ou des marques commerciales de Mimecast Services Limited aux États-Unis et/ou dans d’autres pays. Toutes les autres marques commerciales et logos de tiers figurant dans ce communiqué de presse sont la propriété de leurs détenteurs respectifs.