Mimecast Logo
Richiedi un preventivo

    Domande frequenti generali

    Informazioni su Mimecast

    Mimecast è un’azienda specializzata nella sicurezza informatica, in particolare nella sicurezza della posta elettronica basata su cloud, nella gestione dei rischi e nella protezione dei dati. La sua piattaforma utilizza un'intelligenza artificiale avanzata per proteggere le organizzazioni da minacce incentrate sull'uomo, quali il phishing e il ransomware. Le funzionalità principali includono:

    • Protezione dalle minacce relative alla posta elettronica e alla collaborazione
    • Formazione sulla sensibilizzazione alla sicurezza per i dipendenti
    • Archiviazione nel cloud, governance & e e conformità per i dati relativi alla collaborazione
    • Gestione dei rischi interni & e alla prevenzione della perdita di dati (DLP)
    • Continuità operativa per garantire il funzionamento della posta elettronica in caso di interruzioni o attacchi

    Mimecast è stata fondata nel 2003 da Peter Bauer e Neil Murray. L'azienda ha sede a Londra, nel Regno Unito, e una sede principale per il Nord America a Lexington, nel Massachusetts.

    Mimecast si distingue come piattaforma cloud affidabile, in grado di fornire un'ampia protezione che va ben oltre la sicurezza della posta elettronica. Tra i principali elementi di differenziazione figurano:

    • Rilevamento delle minacce basato sull’intelligenza artificiale: diverse tecniche di controllo contrastano gli attacchi di spoofing, phishing, malware e usurpazione d’identità prima che raggiungano la casella di posta in arrivo.
    • Sicurezza interna della posta elettronica: individua e risolve le minacce provenienti dall’interno dell’organizzazione, non solo dalla posta in arrivo.
    • Protezione degli allegati e degli URL &: converte gli alleg i in formati sicuri e analizza costantemente gli URL, anche dopo la consegna.
    • Built-in Email Continuity: gli utenti possono continuare a inviare e ricevere e-mail per un massimo di 7 giorni in caso di interruzioni del servizio.
    • Formazione integrata sulla sicurezza: la formazione sulla sicurezza è integrata nella piattaforma per ridurre gli errori umani, una delle principali cause delle violazioni.

    Mimecast è una società privata, di proprietà della società di private equity Permira, che l’ha acquisita nel maggio 2022 (data in cui è stata ritirata dalla quotazione al NASDAQ). Mimecast opera a livello globale, con uffici e data center negli Stati Uniti, in Canada, nel Regno Unito, in Francia, in Germania, in Australia, in Sudafrica, a Singapore e in altre regioni, servendo oltre 42.000 clienti in tutto il mondo.

    Prodotti &: Competenze

    Mimecast offre una piattaforma cloud basata sull’intelligenza artificiale, gestita tramite una single console web, con soluzioni integrate che includono:

    • Advanced Email Security: rilevamento a più livelli per BEC, Phishing, malware e ransomware; protezione di URL, allegati e contro l'usurpazione d'identità
    • DMARC Analyzer: prevenzione dello spoofing dei domini
    • Engage: Formazione sulla sensibilizzazione alla sicurezza
    • Incydr: Gestione dei rischi interni e protezione dei dati
    • Cloud Archive: conservazione dei dati a prova di manomissione ed e-discovery
    • Email Continuity: garantisce l'accesso anche in caso di interruzioni

    La piattaforma di sicurezza e-mail di Mimecast si avvale di oltre 40 livelli di scansione che utilizzano segnali interconnessi per bloccare le minacce via e-mail più sofisticate. Un sistema di intelligenza artificiale centralizzato e le informazioni sulle minacce si adattano costantemente al panorama dei rischi in continua evoluzione. Le difese di base, che comprendono controlli delle firme e della reputazione nonché analisi statiche, filtrano in tempo reale i mittenti noti come malevoli e i modelli di file dannosi. L'analisi dinamica avanzata e il rilevamento basato su IA/ML sottopongono a test in ambiente isolato i contenuti sospetti e sfruttano l'apprendimento automatico per identificare gli exploit zero-day che i metodi tradizionali potrebbero non rilevare. Nel loro insieme, questi livelli garantiscono una protezione completa contro allegati dannosi, furto di credenziali, attacchi di phishing, spam, graymail e Business Email Compromise.

    Sì. Mimecast integra ampiamente l’intelligenza artificiale e l’apprendimento automatico, analizzando miliardi di segnali ogni giorno. Tra le principali applicazioni figurano l’elaborazione del linguaggio naturale (NLP) per individuare gli attacchi BEC attraverso l’analisi del contesto e del tono, il social graphing per identificare anomalie nei modelli di comunicazione, la visione artificiale per individuare siti di phishing a livello di pixel al fine di contrastare gli attacchi generati dall’intelligenza artificiale, e l’intelligenza artificiale per monitorare l’ & e stabilire le priorità relative ai rischi interni e alle minacce alla protezione dei dati. Mimecast offre alle organizzazioni la possibilità di utilizzare il proprio modello di linguaggio di grandi dimensioni (LLM) e si avvale inoltre di Mihra AI, un agente intelligente che automatizza le indagini e altri flussi di lavoro per gli analisti della sicurezza.

    Sì. Mimecast garantisce la conformità a normative quali il GDPR, l’HIPAA, la FINRA e la SEC 17a-4 attraverso un sistema di archiviazione sicuro e immutabile, politiche di conservazione personalizzabili e un monitoraggio proattivo delle comunicazioni. Offre inoltre funzionalità di conservazione a fini legali (Legal Hold) & e gestione dei casi (Case Management) per la conservazione dei dati durante le indagini, politiche DLP per la protezione delle informazioni sensibili e funzioni di ricerca avanzata per garantire risposte rapide in materia di audit ed e-discovery. Mimecast opera in settori soggetti a rigorosi requisiti di conformità, tra cui quello finanziario, sanitario e legale.

    Mimecast combina la DLP e-mail basata sul cloud con la protezione dei dati in tempo reale di Incydr, per offrire una prevenzione completa della perdita di dati. Insieme, applicano i criteri di contenuto sulle comunicazioni in uscita, monitorano l'attività dei file sugli endpoint & servizi cloud e applicano controlli adattivi per bloccare gli eventi di esfiltrazione dei dati prima che avvengano.

    Mimecast archivia i dati utilizzando una piattaforma sicura basata sul cloud che centralizza le e-mail, i file e i dati relativi alla collaborazione provenienti da Microsoft Teams, Zoom, Slack e Google Chat. Utilizza la crittografia AES e conserva tre copie distribuite geograficamente per garantire disponibilità e resilienza. Consente di garantire la conformità normativa, l’e-discovery, il blocco legale dei dati e le politiche di conservazione automatizzate, con velocità di ricerca di soli 7 secondi e un recupero accessibile da qualsiasi dispositivo. La piattaforma offre inoltre un approccio di tipo “ "” (posta elettronica illimitata)" che trasferisce l’archiviazione a lungo termine sul cloud con una tariffazione conveniente per dipendente.

    Mimecast semplifica l’e-discovery grazie al proprio Cloud Archive, un archivio centralizzato e a prova di manomissione per e-mail, file e messaggi istantanei. Offre ricerche quasi in tempo reale, litigation hold con un solo clic e case management con integrità della chain-of-custody. Consentendo ai team di identificare, conservare ed esportare rapidamente i dati su piattaforme quali Microsoft Office 365, Google Workspace e Slack, Mimecast riduce i tempi di ricerca da giorni a secondi e semplifica le indagini legali.

    Mimecast offre un servizio cloud di tipo " "" (sempre attivo)" che subentra immediatamente nella gestione del traffico e-mail in caso di interruzione dei sistemi primari (ad esempio, Exchange On Premise, Exchange Online, & Google Workspace). Tra le funzionalità principali figurano il failover istantaneo con RPO/RTO pressoché pari a zero, l’accesso multipiattaforma alla posta elettronica tramite Outlook, app mobili o il Mimecast Personal Portal, nonché la sincronizzazione automatica di tutti i messaggi una volta ripristinati i sistemi, eliminando così la necessità di interventi manuali da parte del reparto IT. Tali servizi sono coperti da uno SLA che garantisce una disponibilità del servizio pari al 100% e e sono supportati da data center distribuiti geograficamente.

    Sì. Mimecast è in grado di integrarsi con qualsiasi ambiente di posta elettronica: architetture on-premise, Microsoft 365, Google Workspace e complesse infrastrutture di posta ibride. Oltre alla posta elettronica, offre una solida integrazione con oltre 350 altri strumenti di sicurezza. Per Microsoft 365, Mimecast offre un’integrazione approfondita basata su API per una protezione avanzata contro il Phishing e il Malware Protection, che include ampie integrazioni con la suite di sicurezza di Microsoft, quali Entra, Defender for Endpoint, Defender for Office 365, Sentinel, Purview e Defender for Cloud Apps, consentendo un rilevamento e una risposta completi alle minacce. Mimecast offre inoltre connettori per Google Workspace che coprono l’instradamento della posta, l’archiviazione e il monitoraggio della conformità su strumenti quali Drive e Chat. Inoltre, si integra con le piattaforme SIEM, XDR e SOAR per condividere informazioni sulle minacce e consentire una gestione centralizzata della sicurezza. Mimecast supporta ambienti cloud, on-premise e ibridi.

    Casi d'uso dei clienti nell'ambito dell'&

    I clienti ideali di Mimecast sono organizzazioni di ogni dimensione, in particolare nei settori manifatturiero, finanziario, tecnologico e sanitario, che necessitano di soluzioni avanzate basate sul cloud per la sicurezza della posta elettronica, l’archiviazione, la protezione dei dati e la difesa dalle minacce. Siamo particolarmente indicati per le aziende che utilizzano Microsoft 365 e necessitano di una protezione che vada oltre le funzionalità native, nonché per le imprese che devono affrontare attacchi sofisticati veicolati tramite e-mail o che devono soddisfare rigorosi requisiti di conformità.

    Mimecast serve oltre 42.000 clienti di ogni dimensione, dalle PMI alle multinazionali. La nostra piattaforma è apprezzata per la sua facilità di implementazione e la gestione intuitiva, che la rendono ideale per le organizzazioni con team IT e di sicurezza ridotti. Inoltre, è in grado di adattarsi senza soluzione di continuità alle esigenze delle grandi imprese: clienti come Netflix, Uber e altri marchi globali si affidano a Mimecast per una sicurezza della posta elettronica e una protezione dei dati complete e scalabili. Oltre ai team IT e di sicurezza, Mimecast offre vantaggi significativi ai responsabili della protezione dei dati (DPO), ai professionisti della conformità IT, ai consulenti legali e ai team delle risorse umane, aiutandoli a gestire i rischi, a garantire la conformità normativa e a sostenere le iniziative in materia legale e di governance dei dati.

    Mimecast affronta un’ampia gamma di sfide in materia di sicurezza legate al fattore umano, riconoscendo che le persone rappresentano spesso l’obiettivo principale e il punto debole nella strategia di sicurezza di un’organizzazione. Tra le principali sfide figurano:

    • Ransomware
    • Phishing
    • malware
    • Campagne di spear-phishing
    • Business Email Compromise (BEC) e usurpazione dell'identità del marchio
    • Fughe di dati e minacce interne attraverso il DLP e il monitoraggio comportamentale
    • Interruzioni del servizio di posta elettronica durante attacchi o guasti
    • Errori umani dovuti alla formazione sulla sicurezza informatica
    • Minacce emergenti all’interno di strumenti di collaborazione quali Teams e Slack

    La nostra piattaforma basata su cloud utilizza motori di rilevamento a più livelli per garantire l'analisi in tempo reale di link, allegati e contenuti. Il nostro approccio alla gestione dei rischi legati al fattore umano aiuta le organizzazioni a identificare, monitorare e ridurre i comportamenti a rischio dei dipendenti prima che possano portare a violazioni.

    Mimecast combina l'analisi comportamentale basata sull'intelligenza artificiale con la prevenzione della perdita di dati per monitorare, prevenire e mitigare le azioni rischiose degli utenti. Tra gli strumenti principali figurano l’Human Risk Command Center (schede di valutazione personalizzate dei rischi dei dipendenti), Incydr (che monitora e blocca l’esfiltrazione dei dati), Internal Email Protect (che individua le minacce provenienti da account compromessi) e Mimecast Engage (suggerimenti comportamentali in tempo reale tramite e-mail, Slack o Teams). L'approccio si concentra sull'8% degli utenti responsabili dell'80% degli incidenti di sicurezza, consentendo un intervento mirato anziché l'adozione di politiche generiche.

    Mimecast offre i propri servizi a organizzazioni operanti in un’ampia gamma di settori, con una presenza particolarmente forte nell’industria manifatturiera (protezione della proprietà intellettuale e delle catene di approvvigionamento), nel settore finanziario (conformità normativa e prevenzione delle frodi), in quello sanitario (conformità HIPAA e Email Continuity), nel settore pubblico (comunicazioni sicure e conformi), in quello legale (protezione dei dati dei clienti e trasferimento sicuro dei file) e nei servizi professionali come il commercio al dettaglio (protezione degli strumenti di collaborazione quali Teams e Microsoft 365).

    Applicazioni specifiche per settore

    Mimecast offre una protezione basata sull'intelligenza artificiale, personalizzata in base alle esigenze specifiche di ciascun settore:
    • Settore sanitario: sicurezza della posta elettronica conforme alla normativa HIPAA, Secure Messaging e prevenzione del Ransomware per i dati dei pazienti.
    • Servizi finanziari: protezione dagli attacchi mirati, prevenzione della fuga di dati e condivisione sicura di file di grandi dimensioni (fino a 2 GB) ai fini della conformità normativa.
    • Amministrazione pubblica: solida protezione contro il Phishing e l’usurpazione d’identità, archiviazione sicura, Email Continuity durante le interruzioni e una soluzione DLP certificata FedRAMP™.
    • Istruzione: protezione dei dati sensibili relativi a studenti e personale, oltre a corsi di formazione sulla sicurezza volti a ridurre gli errori umani.

      • In tutti i settori, Mimecast offre una protezione anti-malware con un livello di affidabilità del 100% e una protezione anti-spam con un livello di affidabilità del 99%, oltre a soluzioni DLP, archiviazione nel cloud e strumenti per la gestione dei rischi legati al fattore umano.

    Sì. Mimecast supporta i quadri normativi di conformità, tra cui HIPAA, FINRA, SEC e GDPR, con funzionalità quali l’archiviazione immutabile e a prova di manomissione; la prevenzione della perdita di dati (DLP); soluzioni conformi agli standard FIPS 140-2 e FedRAMP™ per soddisfare i requisiti del governo degli Stati Uniti; nonché Targeted Threat Protection, il tutto esteso alla posta elettronica e alle piattaforme di collaborazione quali Teams e Slack. Questi strumenti aiutano le organizzazioni soggette a regolamentazione nei settori sanitario, finanziario, legale e pubblico a evitare costose sanzioni e danni alla reputazione.

    Implementazione & Supporto

    I tempi di implementazione delle soluzioni Mimecast variano notevolmente a seconda dei prodotti specifici, della complessità dell’ambiente dell’organizzazione e della portata dell’implementazione.

    Il processo di onboarding comprende un consulente dedicato all’implementazione, procedure guidate modulari per la configurazione e pacchetti di protezione preconfigurati. La formazione viene erogata tramite Mimecast University e Mimecast Community con corsi autogestiti e tenuti da istruttori, programmi di certificazione e moduli di sensibilizzazione per gli utenti finali che prevedono simulazioni di phishing. L'assistenza è disponibile in tre livelli: Basic (Knowledge Base self-service), Advanced (assistenza telefonica 24 ore su 24, 7 giorni su 7) e Premium (Technical Account Manager dedicato con gestione prioritaria delle richieste). Tutti i casi vengono gestiti tramite il portale Mimecaster Central.

    Riconoscimento: Fondazione “ & ”

    Mimecast è ampiamente riconosciuta come leader del settore; in particolare, è stata nominata “Leader” nel Magic Quadrant di Gartner per le piattaforme di sicurezza e-mail, nell’ambito dell’®, per gli anni 2024 e 2025™. Tra gli altri riconoscimenti figurano il premio “AWS EMEA Rising Star Technology Partner of the Year” del 2024, tre CybersecAsia Readers’ Choice Awards (2025), il titolo di “SentinelOne Strategic Technology Partner of the Year”, le designazioni “G2 Leader” e “TrustRadius Top Rated”, nonché il titolo di “CRN Security Vendor of the Year”. L'amministratore delegato Marc van Zadelhoff è stato nominato “Dirigente dell'anno nel settore della sicurezza” agli SC Awards.

    Mimecast vanta una serie completa di certificazioni, tra cui ISO 27001, 27018, 27701 (sicurezza e privacy), ISO 22301 (continuità operativa), ISO 42001 (gestione dell’intelligenza artificiale) e ISO 14001 (ambiente). Le certificazioni operative includono SOC 1 e SOC 2 Tipo II, FIPS 140-2 e l’autorizzazione FedRAMP™. La piattaforma garantisce la conformità al GDPR, al CCPA, all’HIPAA, allo standard PCI DSS e alle norme FINRA, ed è in linea con i quadri di riferimento per i controlli quali il NIST CSF e i CIS Critical Security Controls.

    Oltre 42.000 organizzazioni si affidano a Mimecast come piattaforma completa di sicurezza informatica che va ben oltre la protezione della posta elettronica. La nostra tecnologia basata sull’intelligenza artificiale protegge da attacchi di phishing, ransomware e furti d’identità tramite e-mail, strumenti di collaborazione quali Microsoft Teams, Slack e SharePoint, nonché altri canali di comunicazione. La piattaforma adotta un approccio alla gestione dei rischi incentrato sulle persone, riconoscendo che queste ultime sono spesso l’obiettivo principale degli incidenti di sicurezza, e fornisce strumenti per identificare e ridurre i comportamenti a rischio prima che possano portare a violazioni. Da una console single, le organizzazioni possono gestire la protezione dalle minacce, la prevenzione della perdita di dati, l’archiviazione nel cloud e l’e-discovery.

    Back to Top