E-Mail-Bedrohungen nehmen zu – und Trend Micro hält nicht Schritt

Erkennung, die mit modernem Phishing und BEC Schritt hält

Trend Micro bietet grundlegenden Schutz vor Phishing und Malware, aber Anwender verweisen auf unklare Warnungen und darauf, dass Analysten weitere Schritte ergreifen müssen, um verdächtige Aktivitäten verstehen und darauf reagieren zu können. Da Angreifer auf Betrug ohne Schaddaten, URLs mit verzögerter Ausführung und Lieferanten-Nachahmung setzen, kann diese Reibung die Reaktionszeit verlangsamen und das Risiko erhöhen.

Proofpoint verfolgt einen grundlegend anderen Ansatz. Mehrschichtige KI-gestützte Erkennungen, dynamische URL- und Anhanganalysen sowie Korrelationen auf Kampagnenebene während des gesamten E-Mail-Lebenszyklus helfen Sicherheitsteams, mehr raffinierte Angriffe zu verhindern und Bedrohungen im Posteingang schnell zu beheben.

SOC-Workflows sind auf Geschwindigkeit statt auf wiederholte Untersuchungen ausgelegt.

Trend Micro-Anwender berichten über eine steile Lernkurve, Schwierigkeiten bei der Integration von Drittanbieter-Tools und lediglich in Add-on-Modulen verfügbaren fortgeschrittenen Funktionen. Alle diese Faktoren können die Implementierung verlangsamen und den Verwaltungsaufwand erhöhen.

Proofpoint optimiert die E-Mail-Sicherheitsabläufe durch automatisierte Behebung, Abuse-Postfach-Workflows, umfangreiche Forensik und flexible Bereitstellungsoptionen, d. h. die Implementierung ist auch als API-basierter Schutz hinter Microsoft 365 oder als vollständiger Gateway-Ersatz möglich. Schlanke Sicherheitsteams profitieren von der Reduzierung manueller Arbeiten und dem schnelleren Erzielen von Mehrwert.

Vollständiger E-Mail-Schutz, nicht nur Filterung eingehender E-Mails

Trend Micro konzentriert sich hauptsächlich auf die Erkennung eingehender Bedrohungen sowie auf Sandbox-Analysen. Aktuelle E-Mail-Angriffe erfordern jedoch zunehmend Einblicke über den Perimeter hinaus, einschließlich Behebung nach der E-Mail-Zustellung, Einblicke in das Verhalten der Anwender und Erkennung ausgehender Risiken. Die ausschließliche Nutzung klassischer Filterung kann dazu führen, dass Unternehmen erst dann auf Bedrohungen reagieren, wenn sie den Posteingang erreicht haben.

Proofpoint erweitert den Schutz auf den gesamten Lebenszyklus von E-Mail-Bedrohungen – von der fortschrittlichen Erkennung eingehender Nachrichten bis hin zur automatisierten Behebungsreaktion nach der Zustellung. Zudem bietet Proofpoint durch Proofpoint Adaptive Email DLP einen Überblick über ausgehende Risiken. Diese erweiterte Übersicht hilft Sicherheitsteams, Zwischenfälle schneller zu untersuchen und vertrauliche Daten ohne zusätzliche Komplexität abzusichern.