Proofpoint vs. Symantec Email Security

Detección precisa impulsada por IA

Symantec proporciona defensas multicapa contra phishing, malware, ransomware, spam y suplantación de la identidad, pero otras funciones, como el aprendizaje automático, el análisis en entorno aislado, la protección contra URL maliciosas al hacer clic y el aislamiento del navegador están disponibles a través de un add-on. El desarrollo se ha ralentizado desde la adquisición de Broadcom en 2019 y hay clientes que señalan que hay lagunas en la detección de determinadas amenazas, como los ataques BEC y el phishing de credenciales.

Proofpoint detiene las amenazas por correo electrónico sofisticadas con detección avanzada impulsada por IA integrada, no añadida. El análisis de comportamiento, la inteligencia de relaciones y la inteligencia de amenazas globales identifican y bloquean los intentos de phishing, quishing, ataques BEC y robo de credenciales, antes de que afecten a los usuarios, con una eficacia de detección del 99,999 % y una de las tasas de falsos positivos más bajas del sector.

Investigaciones más eficientes

Symantec ofrece funcionalidades para las operaciones de seguridad mediante API, integraciones con sistemas SIEM/SOAR y herramientas de análisis de amenazas. Sin embargo, los analistas siguen con frecuencia limitados al triaje manual, mientras los mensajes señalados se acumulan en las bandejas de entrada y las alertas críticas pasan inadvertidas entre numerosas otras irrelevantes. 

Proofpoint ayuda a los analistas a investigar y responder más rápido. Threat Protection Workbench, Threat Interaction Map y la gestión automatizada del buzón de correo malicioso integran las investigaciones en un flujo de trabajo unificado, reduciendo el número de pasos necesarios de más de 12 a 3 o 4 y disminuyendo el tiempo de corrección hasta en un 70 %.

Opciones de despliegue flexibles

Symantec ofrece compatibilidad con entornos de correo electrónico tanto cloud como locales mediante Email Security.cloud y Symantec Messaging Gateway, dos productos independientes cuyas funciones de protección avanzadas, como el análisis en entornos aislados (sandboxing) y el aislamiento del navegador, se comercializan como add-ons.

Proofpoint da a las organizaciones más flexibilidad a medida que evolucionan. La compatibilidad con despliegues a través de SEG, API y despliegues híbridos, todo ello desde una única plataforma, facilita la adaptación de la protección a la arquitectura existente, la adopción de Microsoft 365 y los planes de migración.