Question 1

Quali tipi di perdita di dati è in grado di prevenire Mimecast?

Accepted Answer

Mimecast contribuisce a prevenire la perdita di dati, sia accidentale che
intenzionale, causata da persone e agenti di intelligenza artificiale, in
contesti quali posta elettronica, endpoint, browser, cloud e sistemi basati su
agenti. Ciò include file sensibili condivisi tramite e-mail, dati incollati o
caricati su strumenti di intelligenza artificiale generativa (GenAI), un agente
di intelligenza artificiale che accede a sistemi quali il codice sorgente,
proprietà intellettuale sottratta durante il processo di uscita di un dipendente
dall’azienda e dati soggetti a normative quali PCI, PII, HIPAA o GDPR che escono
dall’organizzazione.

Question 2

In che modo Mimecast affronta il problema della perdita di dati tramite strumenti e agenti basati sull’intelligenza artificiale?

Accepted Answer

Gli strumenti e gli agenti basati sull’intelligenza artificiale sono diventati
un nuovo importante canale di perdita di dati: i dipendenti incollano dati
sensibili nei chatbot pubblici, mentre gli agenti basati sull’intelligenza
artificiale si connettono a sistemi quali repository di codice sorgente, data
warehouse e database di produzione per agire per conto di un dipendente. La
soluzione Mimecast considera tutto ciò come un’estensione del programma di Data
Protection già in uso, piuttosto che come uno strumento separato. Individua gli
strumenti di IA, gli agenti e le connessioni MCP presenti nel vostro ambiente,
individua quali di essi possono accedere a dati sensibili, associa ciascun
agente alla persona che lo ha implementato e applica controlli di risposta che
vanno da semplici avvisi al blocco di caricamenti e incollaggi verso
destinazioni IA non autorizzate. Poiché un agente eredita i privilegi di chi lo
ha implementato, la persona che sta dietro all’agente è fondamentale
nell’approccio di Mimecast: la stessa attività comporta rischi diversi a seconda
di chi la sta svolgendo.

Question 3

Che cos’è l’IA ombra e in che modo Mimecast può essere d’aiuto?

Accepted Answer

Per “Shadow AI” si intende l’uso di strumenti, agenti o flussi di lavoro basati
sull’intelligenza artificiale senza l’approvazione del reparto IT o della
sicurezza. Si tratta dell’equivalente nell’ambito dell’IA dello “shadow IT”, con
la differenza che questi strumenti sono in grado di elaborare e trasferire
attivamente dati sensibili alla velocità delle macchine. La soluzione Mimecast
individua lo “shadow AI” individuando ogni strumento, agente e connessione
basati sull’intelligenza artificiale non appena compaiono, senza che sia
necessario definire preventivamente alcuna politica. I team possono quindi
classificare ciò che è autorizzato rispetto a ciò che non lo è, dare priorità ai
reparti in cui si concentra il rischio e applicare controlli mirati invece di
bloccare completamente l’IA, in modo che l’organizzazione possa consentire l’uso
dell’IA in modo sicuro anziché interromperlo.

Question 4

In che modo la soluzione DLP di Mimecast si differenzia dagli strumenti tradizionali di prevenzione della perdita di dati?

Accepted Answer

Mimecast abbina il DLP per la posta elettronica basato su policy all’analisi
comportamentale della soluzione Mimecast, sostituendo le regole statiche di
corrispondenza dei contenuti, comuni nei sistemi DLP tradizionali, con un
contesto in tempo reale. Anziché ricorrere a corrispondenze basate su parole
chiave che richiedono una messa a punto costante e sommergono i team di falsi
positivi, la soluzione Mimecast monitora il modo in cui i dati si muovono
effettivamente attraverso le e-mail, gli endpoint, i browser, le applicazioni
cloud e, ora, anche gli strumenti di intelligenza artificiale e gli agenti
utilizzati dai dipendenti. Assegna automaticamente la priorità agli eventi in
base all’utente, alla destinazione e alla fonte.

Question 5

In che modo Mimecast affronta il rischio interno senza compromettere la produttività dei dipendenti?

Accepted Answer

La soluzione Mimecast è una soluzione per la protezione dei dati che monitora
l’attività dei file in background senza ostacolare la normale collaborazione,
utilizzando un agente endpoint ultraleggero, un’estensione per browser e
connettori cloud. Si avvale del contesto comportamentale per distinguere il
lavoro di routine dalle attività realmente rischiose ed è in grado di avvisare
gli utenti in tempo reale o bloccare scenari ad alto rischio, garantendo un
equilibrio tra sicurezza e produttività. Questo stesso approccio si estende ora
agli agenti basati sull’intelligenza artificiale: poiché un agente eredita
l’accesso e i privilegi della persona che lo ha distribuito, Mimecast associa
ogni agente a quella persona, consentendo di identificare chi si cela dietro
l’attività, non solo l’azione in sé.

Question 6

In quanto tempo è possibile implementare la soluzione DLP di Mimecast?

Accepted Answer

Poiché la piattaforma è basata sul cloud e la soluzione Mimecast non dipende da
politiche sui contenuti predefinite per iniziare a rilevare i rischi, le
organizzazioni possono ottenere visibilità sui movimenti dei dati nel giro di
poche ore o giorni, anziché nelle settimane o nei mesi tipicamente richiesti
dalle soluzioni DLP tradizionali. Non è necessaria alcuna configurazione delle
politiche per ottenere visibilità sui movimenti di dati non autorizzati, quindi
i team possono visualizzare l’attività non appena vengono distribuiti l’agente
endpoint e l’estensione del browser. Lo strumento di intelligenza artificiale e
le funzionalità di rilevamento degli agenti funzionano su quello stesso agente
endpoint e su quella stessa estensione del browser, quindi non è necessaria
alcuna distribuzione separata né un’infrastruttura proxy per garantire la
visibilità basata sull’intelligenza artificiale.

Question 7

Cosa devo fare se scopro che un dipendente sta divulgando dati sensibili?

Accepted Answer

Contenete immediatamente il rischio revocando l’accesso e isolando i dispositivi
interessati tramite le integrazioni EDR e IAM integrate. Analizzate l’incidente
utilizzando i registri di attività dettagliati della soluzione Mimecast,
comprese le funzionalità di anteprima e download dei file, per capire quali dati
sono stati trasferiti, dove sono finiti e se si è trattato di un’azione
intenzionale. Segnalate il caso ai vostri team legali e delle risorse umane, se
necessario, e utilizzate i risultati per rafforzare le politiche e i flussi di
lavoro di risposta.

Question 8

Come funziona la soluzione DLP per la posta elettronica di Mimecast?

Accepted Answer

Mimecast analizza il contenuto delle e-mail in uscita, gli allegati, le righe
dell'oggetto e i metadati utilizzando criteri di contenuto, il riconoscimento di
modelli e l'identificazione univoca dei documenti. Quando viene rilevata una
violazione dei criteri, Mimecast può bloccare il messaggio, metterlo in
quarantena per una verifica o instradarlo automaticamente tramite un sistema di
messaggistica sicuro.

Question 9

Cosa succede quando viene attivata una politica DLP per le e-mail?

Accepted Answer

A seconda della configurazione, Mimecast può bloccare l'e-mail, metterla in
attesa di revisione da parte dell'amministratore, inviarla tramite messaggistica
sicura oppure rimuovere i metadati sensibili dagli allegati. Queste azioni sono
automatizzate e personalizzabili in base all'utente, al gruppo o al tipo di
contenuto.

Question 10

Mimecast è in grado di proteggere i dati oltre alla posta elettronica?

Accepted Answer

Sì. Oltre alla posta elettronica, la soluzione Mimecast estende la Data
Protection monitorando l’attività dei file su posta elettronica, endpoint,
browser, cloud e agenti. In questo modo si ottiene una visione d’insieme
completa e contestualizzata di tutti i canali di rischio.

Question 11

Mimecast garantisce la conformità normativa?

Accepted Answer

Mimecast aiuta le organizzazioni a soddisfare i requisiti previsti dal GDPR,
dall’HIPAA, dal PCI-DSS e da altri quadri normativi, applicando politiche sui
contenuti relative ai dati sensibili, fornendo prove inalterabili delle
violazioni delle politiche e garantendo la sicurezza delle modalità di
condivisione delle informazioni soggette a regolamentazione. Con l’introduzione
di normative specifiche sull’IA, tra cui l’AI Act dell’UE, il DORA e standard
come l’ISO 42001, la soluzione Mimecast offre supporto anche in questo ambito,
fornendo ai team un inventario immediato degli strumenti e degli agenti di IA
presenti nel loro ambiente, nonché una registrazione di ciò a cui tali strumenti
possono accedere e di chi li ha approvati. Mimecast è stata la prima azienda di
sicurezza informatica a ottenere la certificazione ISO 42001 per i sistemi di
gestione dell’IA, nel gennaio 2025.

Question 12

Le soluzioni DLP di Mimecast possono integrarsi con Microsoft 365?

Accepted Answer

Sì. Mimecast si integra con Exchange e Microsoft 365 come livello di sicurezza
specializzato, applicando le politiche DLP a tutte le e-mail in uscita senza
interferire con i flussi di lavoro esistenti né richiedere agli utenti di
modificare il modo in cui inviano i messaggi. La soluzione Mimecast è inoltre in
grado di acquisire i tag MIP di Microsoft Purview per garantire la visibilità.

Question 13

In che modo Mimecast gestisce la condivisione sicura dei file tramite e-mail?

Accepted Answer

Mimecast Large File Send consente agli utenti di condividere in modo sicuro file
di dimensioni fino a 2 GB, garantendo al contempo il rispetto delle politiche
DLP. Ciò offre ai dipendenti un’alternativa sicura ai servizi di condivisione
file non autorizzati e mantiene i trasferimenti di dati sensibili sotto il
controllo dell’organizzazione.

Software per la prevenzione della perdita di dati

Perché la tecnologia DLP è importante per la tua azienda

Verificato da terzi: ROI del 172%

Protezione completa

Risultati aziendali concreti

Ridurre il rischio di violazioni

Garantire la conformità

Ottieni una visibilità senza pari

Collaborazione sicura

Protezione automatizzata

Domande? Abbiamo le risposte.

Le conseguenze della perdita di dati

Lyft “elimina i paraocchi” dal trasferimento di dati di alto valore

Sei pronto a iniziare?

Visibilità fin dal primo giorno

Priorizzazione dei rischi comportamentali

DLP compatibile con Agentic

Automated Data Protection