Mimecast elimina il compromesso tra API e sicurezza delle e-mail grazie a un rilevamento completo delle minacce

Lexington, Massachusetts – Mimecast, leader mondiale nella gestione dei rischi legati all’azione umana e all’intelligenza artificiale, ha annunciato oggi che la sua suite completa di soluzioni per la sicurezza della posta elettronica è ora disponibile tramite implementazione API, eliminando così un compromesso fondamentale presente sul mercato. Le attuali soluzioni autonome di sicurezza e-mail integrata nel cloud (ICES) offrivano una rapida implementazione, ma a un costo: queste soluzioni erano state progettate esclusivamente per attacchi mirati e sofisticati, affidandosi silenziosamente ai controlli nativi di Microsoft o Google per gestire il volume delle minacce quotidiane.

Il rapporto Mimecast “State of Human Risk 2026”, appena pubblicato, quantifica il costo di tale dipendenza: il 64% delle organizzazioni riconosce che i controlli di sicurezza nativi degli strumenti di collaborazione sono insufficienti, eppure molte continuano ad affidarsi ad essi. Le conseguenze sono misurabili: il 53% segnala un aumento del volume di attacchi di phishing e il 48% rileva un aumento degli attacchi di compromissione della posta elettronica aziendale che le protezioni native e le attuali soluzioni ICES non riescono a bloccare su larga scala.

L’implementazione dell’API di Mimecast è progettata per fornire lo stack completo di rilevamento, dall’ispezione approfondita di URL e malware ai motori avanzati basati sull’intelligenza artificiale, attraverso l’integrazione diretta con Microsoft 365 che si implementa in pochi minuti senza richiedere modifiche ai record Mail Exchange (MX) o al flusso di posta.

Funzionalità di rilevamento delle minacce fornite tramite l’architettura API

I motori di rilevamento basati sull’intelligenza artificiale di Mimecast sono stati addestrati su 24 trilioni di punti dati e consolidati in 42.000 organizzazioni a livello globale. I clienti che utilizzano i nuovi modelli di rilevamento di Mimecast individuano una quantità di attacchi di tipo “Business Email Compromise” e di phishing delle credenziali tre volte superiore rispetto a quella identificata dai metodi di rilevamento tradizionali: queste minacce sono progettate specificatamente per aggirare le misure di sicurezza convenzionali.

Tale capacità di rilevamento, precedentemente disponibile solo tramite l’implementazione su gateway, è ora fornita attraverso un’architettura API. L’implementazione tramite API include anche un’intelligenza artificiale comportamentale progettata per identificare modelli ricorrenti nelle e-mail e nelle identità, insieme ad ampie funzionalità di protezione dalle minacce che i fornitori specializzati esclusivamente in ICES non sono in grado di offrire su larga scala:

• La protezione multivettoriale dalle minacce (MVTP) è progettata per correlare simultaneamente i segnali relativi all’autenticazione del mittente, alla reputazione del dominio, agli URL e ai contenuti, fornendo un’analisi a più livelli che i motori ICES a vettore singolo non sono in grado di replicare
• L’ispezione approfondita degli URL è progettata per fornire un’analisi “al momento del clic” in grado di individuare le minacce che eludono la scansione pre-consegna
• La protezione avanzata contro il BEC è progettata per applicare una moderna infrastruttura di IA in oltre 20 lingue, rilevando l’usurpazione d’identità e l’ingegneria sociale con una precisione che richiede un volume di addestramento nel mondo reale per essere raggiunta
• Il rilevamento del malware e il sandboxing attivo sono progettati per analizzare gli allegati in ambienti isolati, individuando le minacce zero-day che sfuggono agli approcci basati sulle firme
• La protezione contro l’appropriazione indebita degli account è progettata per identificare i comportamenti successivi alla compromissione attraverso la correlazione dei segnali di identità, contenendo le violazioni prima che i dati escano dall’ambiente

Queste funzionalità sono disponibili fin da oggi tramite un’architettura API progettata per una rapida implementazione. 

Scegli la tua architettura, mantieni il tuo stack di rilevamento completo

Le organizzazioni possono effettuare l’implementazione tramite API o mantenere l’architettura basata su MX, con funzionalità di rilevamento identiche in entrambe le opzioni. L’implementazione tramite API è progettata per integrarsi direttamente con Microsoft 365 in pochi minuti, consentendo alle organizzazioni di testare e convalidare la protezione senza modifiche all’infrastruttura. 

Indipendentemente dal modello di implementazione, Mimecast si collega direttamente a oltre 350 fornitori di soluzioni di sicurezza nell’ambito dello stack di sicurezza del cliente, che spazia da endpoint, XDR, SIEM, SOAR, Data Protection, intelligence sulle minacce e identità. I segnali di minaccia rilevati a livello di posta elettronica confluiscono automaticamente negli strumenti su cui i team di sicurezza già fanno affidamento, eliminando i silos di avvisi e accelerando la risposta. Le organizzazioni traggono valore immediato dai propri investimenti esistenti in piattaforme come CrowdStrike, Okta, Palo Alto Networks e molte altre. 

"I fornitori di soluzioni ICES autonome proteggono la posta elettronica. Mimecast protegge le persone che la utilizzano", ha affermato Ranjan Singh, Chief Technology and Product Officer di Mimecast. «Abbiamo investito nell’intelligenza artificiale e nell’ingegneria del rilevamento che, secondo il mercato, non potevano essere realizzate tramite un’architettura API. Il risultato è un approccio alla sicurezza della posta elettronica fondamentalmente diverso, in grado di garantire alle organizzazioni una protezione completa senza compromettere la velocità di implementazione».

Una suite integrata di soluzioni per la gestione del rischio umano basate sull’intelligenza artificiale

A differenza delle soluzioni ICES autonome, l’implementazione tramite API di Mimecast si collega alla più ampia piattaforma Mimecast Human Risk. I segnali di minaccia via e-mail vengono inviati direttamente all’Human Risk Command Center, dove vengono correlati al comportamento degli utenti, ai dati di identità, agli indicatori di rischio interno e all’attività generativa dell’intelligenza artificiale, fornendo ai CISO una visione unificata del rischio organizzativo. Da questa visione unica, le organizzazioni possono rilevare le minacce, modificare i comportamenti, proteggere i dati e dimostrare la conformità in tre aree di soluzione integrate:

• La «Security Behavior Management» (Gestione del comportamento di sicurezza) traduce il rilevamento delle minacce via e-mail in interventi mirati. Quando un utente clicca su un link dannoso o cade vittima di una simulazione di phishing, suggerimenti comportamentali in tempo reale e una formazione adattiva trasformano l’evento di minaccia in un’occasione di apprendimento che riduce il rischio di recidiva.
• La gestione dei rischi interni e Data Protection estendono la protezione dalle minacce esterne ai rischi interni, mettendo in correlazione l’attività e-mail con il movimento dei file, i modelli di esfiltrazione dei dati e i segnali di identità per identificare quando gli utenti fidati, siano essi negligenti, compromessi o malintenzionati, rappresentano un rischio per i dati sensibili prima che si verifichino danni.
• La soluzione "Governance, conformità e approfondimenti" offre una visibilità completa sui dati di collaborazione tra e-mail e piattaforme collegate. I team legali, di conformità e di sicurezza acquisiscono funzionalità di ricerca, individuazione e audit, garantendo che lo stesso ambiente protetto sia anche pienamente governato e pronto per gli audit.

Tutti i clienti della sicurezza e-mail di Mimecast beneficiano di una maggiore visibilità, correlazione ed efficacia dei motori di protezione avanzata di Mimecast, che sono coerenti sia nelle implementazioni basate su API che su MX. 

La soluzione di sicurezza e-mail basata su API di Mimecast è ora disponibile a livello globale. Avvia qui una prova di valore senza rischi oppure contatta il tuo rappresentante Mimecast.

Informazioni su Mimecast

Mimecast è leader globale nella sicurezza informatica e nella Data Governance e sta ridefinendo il modo in cui le organizzazioni proteggono i rischi legati al fattore umano. La sua piattaforma per la gestione dei rischi legati al fattore umano, basata sull’intelligenza artificiale e abilitata tramite API, è progettata appositamente per proteggere le organizzazioni dall’intera gamma di minacce informatiche. Integrando tecnologia all’avanguardia con percorsi incentrati sull’uomo, la nostra piattaforma offre maggiore visibilità e approfondimenti strategici.

Consentendo azioni decisive e fornendo alle aziende gli strumenti per proteggere i propri ambienti collaborativi, la nostra tecnologia salvaguarda i dati critici e coinvolge attivamente i dipendenti nella riduzione dei rischi e nel miglioramento della produttività. Oltre 42.000 aziende in tutto il mondo si affidano a Mimecast per stare al passo con un panorama delle minacce in continua evoluzione.

Dai rischi interni alle minacce esterne, con Mimecast i clienti ottengono di più. Maggiore visibilità. Maggiore agilità. Maggiore controllo. Maggiore sicurezza.

Mimecast e il logo Mimecast sono marchi registrati o marchi commerciali di Mimecast Services Limited negli Stati Uniti e/o in altri paesi. Tutti gli altri marchi e loghi di terze parti contenuti nel presente comunicato stampa sono di proprietà dei rispettivi titolari.