Microsoft Defender rende superflui i gateway di sicurezza per la posta elettronica?

Microsoft Defender per Office 365 è diventato la soluzione predefinita per la protezione della posta elettronica in molte organizzazioni, lasciando i dirigenti aziendali a chiedersi se sia ancora necessario disporre di un gateway dedicato alla sicurezza della posta elettronica.

Tale questione è rilevante poiché, storicamente, i gateway filtravano la posta elettronica a livello perimetrale; ora che Defender è integrato in Microsoft 365, molti ritengono che tali livelli di protezione aggiuntivi non siano più necessari.

In pratica, Defender offre solide difese native, mentre i gateway forniscono funzionalità complementari che colmano i punti ciechi, semplificano la conformità e rafforzano la resilienza. L'integrazione di Microsoft Defender con Mimecast garantisce una protezione senza compromessi.

In che modo Microsoft Defender gestisce le e-mail in entrata e in uscita?

Microsoft Defender elabora le e-mail all’interno di Microsoft 365, eseguendo la scansione dei messaggi in entrata e in uscita non appena questi entrano o escono dal tenant. Sebbene ciò garantisca protezione contro molte minacce note, tale soluzione differisce da un gateway che filtra la posta all’ingresso, prima che questa raggiunga l’ambiente Microsoft.

Ad esempio, un malintenzionato invia una fattura fraudolenta. Con Defender, il messaggio viene prima indirizzato nell’ambiente Microsoft, per poi essere analizzato e messo in quarantena. Grazie a un gateway, tale messaggio viene intercettato prima ancora che raggiunga l’utente, riducendo così il rischio di esposizione.

Tale differenza influisce anche sui controlli in uscita, dove l’applicazione delle misure di sicurezza perimetrali consente di applicare le politiche DLP e di crittografia prima ancora che i messaggi lascino il Suo dominio.

Mimecast opera a livello perimetrale, filtrando la posta prima che raggiunga Microsoft 365. Tale punto di controllo anticipato riduce il rischio di esposizione e garantisce misure di protezione più efficaci in uscita, integrando la scansione interna al tenant offerta da Defender.

Quali misure di protezione offre un gateway di sicurezza per la posta elettronica oltre a quelle fornite da Microsoft Defender?

I gateway di sicurezza per la posta elettronica garantiscono una protezione che va oltre quella offerta da Microsoft Defender, fornendo controlli granulari per il filtraggio dello spam, l’applicazione delle politiche, la crittografia e la continuità operativa. Defender si concentra principalmente sul malware e sul phishing, mentre i gateway offrono funzionalità aggiuntive che riducono i rischi e migliorano la gestibilità.

Confronto a colpo d'occhio:

• Controllo dello spam: i gateway filtrano sia la posta indesiderata che quella malevola inviata in massa, mentre Defender attribuisce priorità alle minacce note.
• Crittografia: i gateway offrono una crittografia semplice basata su criteri; Defender richiede una configurazione più complessa.
• Continuità: i gateway garantiscono il flusso della posta durante le interruzioni di servizio; Defender no.
• Politiche: i gateway consentono di definire regole dettagliate relative ai mittenti, ai contenuti e agli allegati.

I gateway offrono inoltre procedure di sblocco dalla quarantena di facile utilizzo e flussi di lavoro delegati che riducono il numero di richieste di assistenza e accelerano la risoluzione dei problemi.

E gli analisti indipendenti concordano: lo studio “Total Economic Impact” (TEI) di Forrester, intitolato “™ ”, ha evidenziato che “l’utilizzo di una soluzione di sicurezza della posta elettronica aziendale come Mimecast, in combinazione con l’infrastruttura di sicurezza nativa, può offrire maggiore efficacia ed efficienza rispetto alla sola sicurezza nativa, riducendo al contempo il rischio di concentrazione e aumentando l’affidabilità”.

Il Secure Email Gateway di Mimecast combina questi punti di forza amministrativi con funzionalità avanzate di rilevamento, integrando Defender grazie alla riduzione del “rumore” nella posta in arrivo, alla semplificazione della crittografia e alla fornitura di un livello di sicurezza uniforme su tutto il traffico di posta.

Microsoft Defender esegue la scansione delle e-mail prima o dopo la consegna?

Microsoft Defender esegue la scansione delle e-mail dopo che queste sono state recapitate nell'ambiente Microsoft 365. Ciò significa che i contenuti dannosi entrano nell’ambiente del tenant prima di essere messi in quarantena, mentre i gateway analizzano la posta prima della consegna e la bloccano a livello perimetrale.

Perché è importante:

• Defender: blocca molte minacce, ma solo dopo che queste hanno già raggiunto l’ambiente Microsoft.
• Gateway: impediscono completamente la consegna, riducendo così la finestra di attacco.

L'approccio a più livelli è ormai uno standard di fatto. Nel sondaggio di Forrester sulla sicurezza, il 63% o dei responsabili della sicurezza a livello dirigenziale ha dichiarato che la propria azienda si avvale attualmente di due o più fornitori nel proprio ambiente di sicurezza dei contenuti — una categoria che comprende la sicurezza della posta elettronica, della messaggistica e della collaborazione. Ciò riflette la crescente consapevolezza che affidarsi esclusivamente a un’unica soluzione integrata nel sistema del locatario comporta delle lacune che possono essere colmate con strumenti complementari.

Mimecast colma questa lacuna effettuando un filtraggio a livello perimetrale, garantendo che i messaggi dannosi non raggiungano mai le caselle di posta in arrivo.

In che modo i gateway di posta elettronica contribuiscono alla gestione dello spam e del graymail rispetto a Defender?

I gateway di sicurezza per la posta elettronica gestiscono lo spam e il graymail in modo più efficace rispetto a Microsoft Defender, grazie all’applicazione di filtri avanzati e regole personalizzabili. Defender si concentra sui contenuti dannosi, ma spesso i messaggi promozionali inviati in massa riescono a sfuggire ai filtri e intasano le caselle di posta.

• Il punto di vista dei dipendenti: una casella di posta ingombra rende più difficile individuare le Business Email legittime, causando ritardi e frustrazione.
• Dal punto di vista informatico: un aumento dei reclami da parte degli utenti, un maggiore spreco di tempo nella rimozione dei file inutili e una riduzione delle risorse dedicate alle attività di sicurezza effettive.

I gateway possono abilitare in modo sicuro i digest a livello di utente e opzioni di cancellazione controllate che riducono il rumore senza compromettere la sicurezza.

Mimecast integra Defender riducendo il fenomeno del “graymail”, offrendo controlli anti-spam altamente mirati e fornendo agli amministratori opzioni flessibili. Ciò consente di mantenere pulite le caselle di posta in arrivo e permette a Defender di concentrarsi sulle minacce ad alto rischio.

Microsoft Defender è in grado di garantire la disponibilità della posta elettronica in caso di interruzioni del servizio?

Microsoft Defender non garantisce la disponibilità della posta elettronica durante le interruzioni del servizio, poiché opera all’interno dell’ambiente Microsoft 365. Se Microsoft smette di funzionare, lo stesso vale per le caselle di posta elettronica e le protezioni di Defender.

Si pensi alla situazione in cui un cliente invia un ordine di acquisto urgente durante un'interruzione del servizio Microsoft. Il messaggio non arriva mai al Suo team. Quando il servizio verrà ripristinato, l’occasione sarà ormai sfumata.

Dall’analisi condotta da Qualysec è emerso che il costo medio di un incidente informatico per una piccola impresa si aggira intorno ai 120.000 dollari, tenendo conto della perdita di ricavi, dei tempi di inattività e dei costi di ripristino. Anche un'interruzione, per quanto breve, del servizio di posta elettronica può avere un impatto finanziario diretto. 

La continuità perimetrale consente inoltre di archiviare temporaneamente i messaggi e di reimmetterli in Microsoft 365 una volta ripristinato il servizio, preservando così i dati e la cronologia delle conversazioni.

Mimecast garantisce Email Continuity 24 ore su 24 al di fuori di Microsoft 365, consentendo ai dipendenti di inviare e ricevere messaggi come di consueto, anche quando i servizi Microsoft non sono disponibili.

I gateway di posta elettronica semplificano la gestione della conformità e della crittografia?

Sì, i gateway di posta elettronica semplificano la conformità e la crittografia fornendo controlli centralizzati e di facile gestione su tutta la posta elettronica. Microsoft Defender include alcune funzionalità relative alla conformità, ma le impostazioni sono disperse e richiedono competenze specialistiche.

Principali esigenze in materia di conformità che le PMI devono affrontare:

• Conservazione: Dimostrare che i dati sono stati conservati ai fini delle verifiche.
• Ricerca: come individuare rapidamente le e-mail archiviate ai fini delle indagini.
• Crittografia: protezione dei dati sensibili con il minimo impegno da parte del reparto IT.

E, come ben sanno molte PMI, le sanzioni previste dalla normativa sono molto elevate. Le sanzioni previste dal GDPR possono arrivare a 20 milioni di euro o a 4% i del fatturato annuo, a seconda di quale dei due importi sia maggiore.

I motori di policy possono applicare automaticamente la crittografia e la conservazione in base al ruolo o al tipo di dati, in modo che reparti quali la finanza e le risorse umane beneficino di default delle protezioni adeguate.

Mimecast potenzia Defender grazie a funzionalità quali la crittografia automatizzata, l’archiviazione con possibilità di ricerca e la generazione di report pronti per gli audit. Insieme, aiutano le PMI a soddisfare i requisiti normativi senza sovraccaricare i team IT.

In che modo i gateway supportano gli ambienti ibridi o multi-cloud in cui Microsoft non è l’unico fornitore?

I gateway di sicurezza della posta elettronica supportano gli ambienti ibridi e multi-cloud garantendo la sicurezza del traffico tra sistemi diversi, mentre Microsoft Defender è limitato a Microsoft 365.

Altre domande frequenti:

• E se utilizzassimo ancora server di posta obsoleti? → Il difensore non li copre.
• E se utilizzassimo più fornitori? → Defender protegge esclusivamente Microsoft.
• E se stessimo effettuando la migrazione al cloud? → I gateway garantiscono la sicurezza sia dei sistemi esistenti che di quelli nuovi durante la fase di transizione.

Un livello comune di politiche e registrazione dei log, condiviso tra i vari fornitori, semplifica inoltre le attività di audit e accelera le indagini.

Mimecast garantisce una protezione uniforme su Microsoft 365, sui server legacy e sulle piattaforme di terze parti, assicurando una copertura completa in ambienti ibridi e multi-cloud.

In quali casi è opportuno utilizzare sia Microsoft Defender che un gateway di sicurezza per la posta elettronica?

È opportuno utilizzare sia Microsoft Defender che un gateway di sicurezza per la posta elettronica quando le aziende desiderano una difesa a più livelli che riduca i punti ciechi e garantisca la resilienza. Defender garantisce la protezione interna degli utenti, mentre i gateway rafforzano la sicurezza perimetrale.

Insieme, i due elementi creano un sistema articolato che:

• Blocca le minacce nelle prime fasi del flusso
• Semplifica la conformità grazie a controlli centralizzati
• Garantisce la disponibilità della posta elettronica durante le interruzioni di servizio

Questa combinazione risulta particolarmente utile durante le migrazioni o le fusioni, quando i percorsi di posta subiscono frequenti modifiche e la coerenza è fondamentale.

Mimecast si integra direttamente con Microsoft 365, integrando Defender con funzionalità di filtraggio perimetrale, continuità operativa e conformità. Il risultato è un sistema di sicurezza a più livelli che si adatta alle minacce moderne senza aggiungere inutili complessità.

Conclusione: Microsoft Defender + Mimecast = sicurezza della posta elettronica senza punti ciechi

Microsoft Defender offre una solida protezione integrata, ma non è in grado di sostituire completamente un gateway di sicurezza per la posta elettronica. Le lacune in termini di tempistica, controllo dello spam, conformità, continuità operativa e copertura ibrida espongono le organizzazioni a rischi qualora facciano affidamento esclusivamente su Defender.

Mimecast colma tali lacune grazie alla protezione perimetrale, ai controlli avanzati e alla resilienza. Insieme, Microsoft Defender e Mimecast garantiscono una sicurezza della posta elettronica senza punti ciechi, proteggendo dipendenti, clienti e dati senza ostacolare il flusso delle comunicazioni.

È pronto a proteggere la sua posta elettronica senza lasciare alcun punto cieco? Scoprite come il Secure Email Gateway di Mimecast collabori con Microsoft Defender per bloccare le minacce, garantire la conformità e mantenere un flusso di comunicazione ininterrotto.