Développé par Trustmi
L'intégration Mimecast + Trustmi étend la protection contre les menaces par e-mail et les attaques de type BEC aux systèmes ERP et de paiement afin d'empêcher les paiements coûteux, frauduleux ou mal acheminés résultant d'attaques par ingénierie sociale.
Mimecast détecte et bloque les menaces par e-mail telles que le phishing, les logiciels malveillants, les ransomwares et les attaques de type « Business Email Compromise » (BEC). La solution Agentic AI de Trustmi complète Mimecast en détectant l’usurpation d’identité de fournisseurs, la prise de contrôle de comptes et d’autres techniques d’ingénierie sociale, et en validant les actions au sein du système financier où la fraude se produit, notamment l’intégration des fournisseurs, les modifications de comptes bancaires, la manipulation des factures et les cycles de paiement.
En établissant des corrélations entre les signaux de menaces par e-mail et le comportement en temps réel des systèmes financiers, la solution conjointe identifie les activités de paiement à haut risque et bloque la fraude avant que les fonds ne quittent l’entreprise. Cela comble le fossé entre la sécurité des e-mails et l’exécution des paiements, offrant une protection de bout en bout, de l’attaque initiale d’ingénierie sociale à la transaction finale.
Ensemble, Mimecast et Trustmi aident les équipes de sécurité et financières à réduire le risque de fraude aux paiements, à renforcer les contrôles internes et à avoir l’assurance que chaque dollar est versé au bon endroit, à chaque fois.
Les attaquants utilisent des comptes de messagerie compromis ou dont l’usurpation est convaincante pour demander des modifications de paiement, de nouvelles coordonnées bancaires ou des paiements hors cycle. Mimecast détecte les activités de messagerie et les comportements de compte suspects, tandis que Trustmi valide les modifications concernant les fournisseurs et les comptes bancaires ainsi que les cycles de paiement, bloquant ainsi les paiements frauduleux avant que les fonds ne soient débloqués.
Les fraudeurs usurpent l’identité de cadres dirigeants, de responsables financiers ou de fournisseurs en utilisant un langage et un timing réalistes plutôt que des liens ou des pièces jointes malveillantes. Même lorsque les e-mails semblent légitimes, Trustmi détecte les incohérences dans l’identité du fournisseur, les instructions de paiement et le comportement historique, empêchant ainsi les demandes non autorisées de se transformer en fraude aux paiements.
Les attaquants enregistrent des domaines ressemblant étroitement à ceux de fournisseurs légitimes ou d’utilisateurs internes afin de soumettre des demandes de paiement ou des mises à jour de coordonnées bancaires. Mimecast identifie les domaines suspects et les comportements suspects des expéditeurs, tandis que Trustmi met en corrélation ces signaux avec les tentatives de modification des fiches fournisseurs ou des informations de paiement afin de bloquer les paiements frauduleux au moment de leur exécution.
Les e-mails usurpés imitent des expéditeurs de confiance pour pousser les équipes financières à approuver rapidement des paiements. Mimecast signale les indicateurs d’usurpation au niveau de la couche e-mail, tandis que Trustmi s’assure que toutes les factures, modifications bancaires ou validations de paiement associées sont vérifiées par rapport aux schémas attendus avant que les fonds ne soient transférés.
Les fraudeurs soumettent des factures falsifiées ou des documents modifiés conçus pour passer les contrôles manuels. Trustmi détecte les anomalies dans les factures, les pièces jointes et les instructions de paiement, et bloque les paiements qui s’écartent des références établies pour les fournisseurs et les transactions, même lorsque l’e-mail lui-même semble inoffensif.
Découvrez les conditions préalables, l'API et les configurations nécessaires aux intégrations Mimecast.
