Technologie 03 · Mimecast · Messagerie et collaboration
Échanges : protéger l'e-mail et la collaboration, premier vecteur d'attaque
L'e-mail reste la première porte d'entrée des attaquants : hameçonnage, fraude au président, faux fournisseurs, comptes compromis. Mimecast protège les messageries et les espaces collaboratifs, et transforme les utilisateurs en première ligne de défense.
Attaques dopées à l'IA, défense dopée à l'IA
Avec l'IA, un faux e-mail ne se repère plus à ses fautes
L'IA générative permet de rédiger en quelques secondes un message crédible, dans la langue et le ton d'un fournisseur ou d'un dirigeant. Les filtres fondés sur des signatures ne suffisent plus : il faut comprendre l'intention du message et le comportement de l'expéditeur.
6,3 Md$De pertes déclarées liées à la compromission de messagerie (BEC) en 2024
FBI IC3 · 2024 Annual Report
2eCybercriminalité la plus coûteuse en pertes déclarées : la fraude par e-mail
professionnel
FBI IC3 · 2024 Annual Report
Ce que change l'IA côté attaquant
- Hameçonnage personnalisé à grande échelle, sans fautes ni maladresses
- Fraude au président et demandes de paiement urgentes, faux changements de RIB
- Comptes légitimes compromis utilisés pour des attaques internes, liens piégés dans Teams, SharePoint et OneDrive
Comment l'IA renforce votre défense
- Plus de 40 couches d'analyse, dont l'IA comportementale et le traitement du langage naturel pour détecter urgence, demande de paiement et usurpation
- Analyse des relations : la plateforme apprend qui échange avec qui et n'affiche des bandeaux d'alerte que sur les vraies menaces
- Sandbox et analyse de code par IA sur les pièces jointes, URL et QR codes
- Tri automatique des e-mails signalés par les utilisateurs et retrait automatique des messages malveillants
FONCTIONNALITÉS
De la boîte de réception aux espaces collaboratifs
Sécurité de l'e-mail
- Protection des e-mails entrants et sortants
- Déploiement en coupure (MX) ou par API Microsoft 365
- En complément de Microsoft Defender
Fraude et usurpation
- Détection avancée de la fraude au président (BEC)
- Protection contre la prise de contrôle de comptes
- Analyse des e-mails internes et nettoyage des boîtes
DMARC
- Visibilité sur SPF, DKIM et DMARC
- Protection des domaines contre l'usurpation
- Clients et partenaires protégés en retour
Collaboration
- Détection et mise en quarantaine dans Teams, SharePoint et OneDrive
- Analyse des liens, fichiers et QR codes
Facteur humain
- Micro-modules de sensibilisation de 2 à 3 minutes
- Simulations d'hameçonnage
- Score de risque par utilisateur et rappels ciblés dans Teams ou par e-mail
Continuité
- Messagerie de secours dans le cloud
- Archivage et recherche
- Envoi sécurisé de messages et de fichiers volumineux
COMMENT ÇA MARCHE
Chaque message analysé avant d'atteindre l'utilisateur
- InspecterExpéditeur, domaine, contenu, pièces jointes, liens et QR codes passés au crible
- ComprendreL'IA évalue l'intention du message et la relation avec l'expéditeur
- AgirBlocage, mise en quarantaine ou bandeau d'alerte contextuel
- RemédierRetrait automatique des messages malveillants déjà distribués, signalements traités par l'IA
NOTRE ACCOMPAGNEMENT
Une messagerie protégée et exploitée au quotidien
Déploiement
- Configuration initiale et intégration à la messagerie
- Réglage des protections essentielles
- Tests et recette
Services managés
- Supervision de la sécurité de l'e-mail
- Administration de la plateforme
- Gestion des faux positifs, faux négatifs et incidents
Projet DMARC
- Démarrage, mise en conformité, renforcement
- Supervision et gouvernance
- Alertes sur les changements DNS et rapports réguliers