Mimecast elimina il compromesso in materia di sicurezza e-mail tramite API grazie a un rilevamento completo delle minacce

Lexington, Massachusetts – Mimecast, leader mondiale nella gestione dei rischi legati all’intervento umano e all’intelligenza artificiale, ha annunciato oggi che la propria suite completa di soluzioni per la sicurezza della posta elettronica è ora disponibile tramite implementazione API, eliminando così un compromesso fondamentale presente sul mercato. Le attuali soluzioni autonome di sicurezza integrata della posta elettronica nel cloud (ICES) garantivano una rapida implementazione, ma a un costo: tali soluzioni erano state progettate esclusivamente per attacchi mirati e sofisticati, affidandosi in modo implicito ai controlli nativi di Microsoft o Google per gestire il volume delle minacce quotidiane.

Il rapporto “Mimecast State of Human Risk 2026”, appena pubblicato, quantifica il costo di tale dipendenza: il 64% o delle organizzazioni riconosce che i controlli di sicurezza integrati negli strumenti di collaborazione sono insufficienti, eppure molte continuano ad affidarsi ad essi. Le conseguenze sono quantificabili: il 53% segnala un aumento del volume di attacchi di phishing e il 48% rileva un incremento degli attacchi di tipo “Business Email Compromise” che le protezioni native e le attuali soluzioni ICES non riescono a contrastare su larga scala.

L’implementazione dell’API di Mimecast è progettata per fornire l’intera suite di strumenti di rilevamento, dall’analisi approfondita degli URL e del malware ai motori avanzati basati sull’intelligenza artificiale, attraverso un’integrazione diretta con Microsoft 365 che si implementa in pochi minuti senza richiedere modifiche ai record MX (Mail Exchange) né al flusso di posta.

Funzionalità di rilevamento delle minacce fornite tramite un’architettura API

I motori di rilevamento basati sull’intelligenza artificiale di Mimecast sono stati addestrati su 24 trilioni di punti dati e messi alla prova in 42.000 organizzazioni in tutto il mondo. I clienti che utilizzano i nuovi modelli di rilevamento di Mimecast individuano un numero di attacchi di tipo “Business Email Compromise” e di phishing finalizzato al furto di credenziali tre volte superiore rispetto a quanto rilevato dai metodi tradizionali; tali minacce sono state specificatamente progettate per aggirare i sistemi di sicurezza convenzionali.

Tale capacità di rilevamento, in precedenza disponibile solo tramite l’implementazione di gateway, viene ora fornita attraverso un’architettura API. L'implementazione dell'API comprende inoltre un'intelligenza artificiale comportamentale progettata per identificare modelli ricorrenti nelle e-mail e nelle identità, oltre a ampie funzionalità di protezione dalle minacce che i fornitori specializzati esclusivamente in ICES non sono in grado di offrire su larga scala:

• La protezione multivettoriale dalle minacce (MVTP) è stata progettata per correlare simultaneamente i segnali relativi all’autenticazione del mittente, alla reputazione del dominio, agli URL e ai contenuti, fornendo un’analisi a più livelli che i motori ICES single-vector non sono in grado di replicare
• Deep URL Inspection è stato progettato per fornire un'analisi “al momento del clic” in grado di individuare le minacce che eludono la scansione pre-consegna
• La protezione avanzata BEC è progettata per applicare una moderna infrastruttura basata sull’intelligenza artificiale in oltre 20 lingue, rilevando i casi di usurpazione d’identità e di ingegneria sociale con un livello di precisione che richiede un volume di addestramento basato su dati reali per essere raggiunto
• La funzione "Rilevamento malware e sandboxing attivo " è progettata per analizzare gli allegati in ambienti isolati, individuando le minacce zero-day che sfuggono agli approcci basati sulle firme
• La protezione contro l'appropriazione indebita dell'account è progettata per identificare i comportamenti successivi alla compromissione attraverso la correlazione dei segnali di identità, contenendo le violazioni prima che i dati escano dall'ambiente

Queste funzionalità sono oggi disponibili grazie a un'architettura API progettata per consentire una rapida implementazione. 

Scegliete la vostra architettura, mantenendo intatto il vostro stack di rilevamento completo

Le organizzazioni possono effettuare l'implementazione tramite API oppure mantenere un'architettura basata su MX, con funzionalità di rilevamento identiche in entrambe le opzioni. L'implementazione dell'API è progettata per integrarsi direttamente con Microsoft 365 in pochi minuti, consentendo alle organizzazioni di testare e verificare la protezione senza apportare modifiche all'infrastruttura. 

Indipendentemente dal modello di implementazione, Mimecast si integra direttamente con oltre 350 fornitori di soluzioni di sicurezza nell’ambito dello stack di sicurezza dei clienti, che comprende endpoint, XDR, SIEM, SOAR, protezione dei dati, intelligence sulle minacce e gestione delle identità. I segnali di minaccia rilevati a livello di posta elettronica vengono convogliati automaticamente verso gli strumenti su cui i team di sicurezza già fanno affidamento, eliminando i silos di allerta e accelerando la risposta. Le organizzazioni traggono un valore immediato dai propri investimenti esistenti in piattaforme quali CrowdStrike, Okta, Palo Alto Networks e molte altre. 

"I fornitori di soluzioni ICES indipendenti garantiscono la sicurezza della posta elettronica." «Mimecast garantisce la sicurezza delle persone che ne fanno parte», ha affermato Ranjan Singh, Chief Technology and Product Officer di Mimecast. "Abbiamo investito nell'intelligenza artificiale e nelle tecnologie di rilevamento che, secondo il mercato, non potevano essere realizzate tramite un'architettura API." Il risultato è un approccio alla sicurezza della posta elettronica sostanzialmente diverso, in grado di garantire alle organizzazioni una protezione completa senza compromettere la rapidità di implementazione.”

Una suite integrata di soluzioni Human Risk basate sull’intelligenza artificiale

A differenza delle soluzioni ICES autonome, l’implementazione tramite API di Mimecast si integra con la più ampia piattaforma Mimecast Human Risk. I segnali di minaccia provenienti dalle e-mail vengono trasmessi direttamente all’Human Risk Command Center, dove vengono messi in relazione con il comportamento degli utenti, i dati relativi all’identità, gli indicatori di rischio interni e l’attività dell’IA generativa, fornendo ai CISO una visione unified del rischio organizzativo. Da questa single view, le organizzazioni possono individuare le minacce, modificare i comportamenti, proteggere i dati e dimostrare la conformità in tre aree di soluzione integrate:

• La gestione dei comportamenti di sicurezza trasforma il rilevamento delle minacce via e-mail in interventi mirati. Quando un utente clicca su un link dannoso o cade vittima di un tentativo di phishing, i suggerimenti comportamentali in tempo reale e la formazione adattiva trasformano l’evento di minaccia in un’occasione di apprendimento che riduce il rischio di recidiva.
• La protezione dei dati " & " di Insider Risk Management estende la protezione dalle minacce esterne ai rischi interni, mettendo in correlazione l’attività di posta elettronica con i movimenti dei file, i modelli di esfiltrazione dei dati e i segnali relativi all’identità, al fine di individuare quando gli utenti fidati – a causa di negligenza, compromissione o intenzioni dolose – rappresentano un rischio per i dati sensibili prima che si verifichino danni.
• Governance, conformità e analisi ( & ) offre una visibilità completa sui dati relativi alla collaborazione tramite e-mail e piattaforme collegate. I team legali, di conformità e di sicurezza acquisiscono funzionalità di ricerca, individuazione e audit, garantendo che lo stesso ambiente protetto sia anche pienamente governato e pronto per gli audit.

Tutti i clienti del servizio di sicurezza e-mail di Mimecast beneficiano di una maggiore visibilità, correlazione ed efficacia dei motori di protezione avanzata di Mimecast, che garantiscono prestazioni uniformi sia nelle implementazioni basate su API che in quelle basate su MX. 

La soluzione di sicurezza e-mail basata sull'API di Mimecast è ora disponibile a livello globale. Inizi qui una valutazione del valore senza alcun rischio oppure contatti il Suo rappresentante Mimecast.

Informazioni su Mimecast

Mimecast è un’azienda leader a livello mondiale nel settore della sicurezza informatica e della governance dei dati, che sta ridefinendo il modo in cui le organizzazioni gestiscono i rischi legati al fattore umano. La sua piattaforma di gestione dei rischi legati alle persone, basata sull’intelligenza artificiale e integrata con API, è stata appositamente progettata per proteggere le organizzazioni dall’intera gamma di minacce informatiche. Grazie all’integrazione di tecnologie all’avanguardia con approcci incentrati sulla persona, la nostra piattaforma offre una maggiore visibilità e approfondimenti strategici.

Consentendo un'azione decisa e dando alle aziende la possibilità di proteggere i loro ambienti collaborativi, la nostra tecnologia salvaguarda i dati critici e coinvolge attivamente i dipendenti nella riduzione dei rischi e nel miglioramento della produttività. Oltre 42.000 aziende in tutto il mondo si affidano a Mimecast per essere al passo con il panorama delle minacce in continua evoluzione.

Dal rischio interno alle minacce esterne, i clienti ottengono di più con Mimecast. Maggiore visibilità. Più agilità. Più controllo. Più sicurezza.

Mimecast e il logo Mimecast sono marchi registrati o marchi commerciali di Mimecast Services Limited negli Stati Uniti e/o in altri paesi. Tutti gli altri marchi e loghi di terzi contenuti nel presente comunicato stampa sono di proprietà dei rispettivi titolari.