fr:
Français
La situation : une compromission à l'origine de mesures de la part de la direction
Lorsqu'une entreprise technologique mondiale a pris conscience que Microsoft 365 laissait passer des emails à risque et signalait à tort de nombreux messages légitimes comme malveillants, le problème a rapidement attiré l'attention de la direction.
Ce qui avait commencé comme un vaste exercice de réduction des risques pour l'équipe de sécurité s'est transformé en priorité urgente et cruciale pour l'entreprise à la suite de la compromission des identifiants de connexion d'un assistant de direction.
L'entreprise devait rétablir la confiance dans ses systèmes de messagerie électronique — et ce rapidement.
Le défi : des menaces non détectées, des faux positifs et une pression croissante de la part des dirigeants
À l'époque, l'entreprise utilisait Microsoft 365 pour la protection native de sa messagerie et Mimecast pour l'authentification des messages. Elle était également cliente de Proofpoint depuis longtemps et utilisait notre solution de sensibilisation à la sécurité informatique ainsi que notre outil automatisé de suppression des messages suspects signalés par les utilisateurs.
Mais malgré ces couches de sécurité, des failles apparaissaient :
- Des messages à risque passaient à travers sa passerelle de messagerie sécurisée Mimecast, notamment des emails de phishing d'identifiants de connexion et des menaces de piratage de la messagerie en entreprise.
- Le nombre de faux positifs était très élevé, ce qui perturbait les communications et frustrait les cadres supérieurs.
- Comme des failles de sécurité étaient apparues aux plus hauts niveaux de l'entreprise, la confiance dans l'équipe du centre des opérations de sécurité (SOC) était en chute libre.
La protection de la messagerie était soudainement devenue un sujet central pour la direction, et l'équipe savait qu'elle avait besoin d'une protection plus solide et plus cohérente.
L'évaluation : confrontation entre Proofpoint et Abnormal
Le partenaire technologique du client a coordonné une évaluation structurée de Proofpoint et d'Abnormal.
Alors que l'entreprise avait initialement envisagé d'adopter la passerelle de messagerie sécurisée de Proofpoint, elle a finalement décidé de tester notre protection basée sur API afin de s'aligner sur sa feuille de route pour 2025. Elle souhaitait bénéficier de la gestion unifiée de la protection des emails et des outils de collaboration offerte par Proofpoint Threat Protection Workbench.
Les deux solutions ont été testées en parallèle dans des conditions réelles. Le résultat s'est avéré décisif.
Les résultats : Proofpoint a surpassé Abnormal de 24 %
SHI, le partenaire de l'entreprise, a été consulté afin de trouver la solution la mieux à même de répondre aux besoins de l'entreprise. Selon la grille d'évaluation détaillée de SHI, Proofpoint a obtenu un score supérieur de 24 % à celui de ses concurrents.
1. Efficacité accrue
Proofpoint a fait preuve d'une plus grande exactitude en matière de détection, en identifiant davantage de menaces réelles et en signalant moins de messages légitimes qu'Abnormal. La réduction des faux positifs a immédiatement amélioré l'expérience des utilisateurs et a redonné confiance aux dirigeants dans les défenses de la messagerie électronique de l'entreprise.
2. Intégration plus fluide de la plate-forme
Proofpoint proposait une approche plus claire de la consolidation de la plate-forme. De ce fait, l'entreprise a pu remplacer :
- Mimecast pour l'authentification des messages
- Recorded Future pour la mise hors service des domaines usurpés
À l'avenir, l'entreprise prévoit d'utiliser Proofpoint pour unifier la détection, l'authentification et la protection contre les fraudes au sein d'une seule et même plate-forme. Cela lui permettra de réduire la complexité opérationnelle et d'améliorer la visibilité.
3. Prix plus attractif et réduction plus importante des risques
Proofpoint a offert des performances supérieures à un prix plus compétitif. Plus important encore, l'entreprise a reconnu la valeur stratégique de l'intégration de la protection de la messagerie à son programme existant de sensibilisation à la sécurité informatique. La combinaison de ces deux fonctions lui permettrait, à l'avenir, de réaliser des simulations de phishing plus ciblées et plus réalistes.
Le résultat : une sécurité renforcée et des opérations simplifiées
En faisant le choix de Proofpoint pour toutes ses solutions, le client a obtenu divers avantages :
- Efficacité supérieure de la détection avec moins de faux positifs
- Administration simplifiée grâce à une solution unifiée basée sur API
- Couverture plus large en matière de sécurité englobant l'authentification des emails, la protection contre les fraudes et la sensibilisation des utilisateurs
Les dirigeants ont retrouvé confiance dans le niveau de sécurité des emails de l'entreprise. Dans le même temps, le SOC a gagné un temps précieux en réduisant les investigations manuelles et la prolifération des outils.
Pourquoi c'est important pour les entreprises high-tech
Dans les environnements high-tech, où la propriété intellectuelle et la confiance des clients n'ont pas de prix, l'email demeure le vecteur d'attaque le plus exploité. Une menace non détectée peut avoir des conséquences bien plus graves qu'un simple incident de sécurité : elle peut nuire à l'image de marque, entraîner la fuite de données ou perturber les activités.
L'approche centrée sur les personnes de Proofpoint offre aux leaders technologiques la visibilité et le contrôle dont ils ont besoin pour protéger non seulement les boîtes de réception, mais aussi l'identité des utilisateurs, leurs données et leur marque.
Protégez vos collaborateurs et votre innovation
Si vous évaluez votre environnement Microsoft 365 et cherchez à renforcer vos défenses tout en réduisant la complexité opérationnelle, le moment est idéal pour vous intéresser de plus près à Proofpoint Prime Threat Protection. Notre plate-forme offre des fonctions intégrées de protection, d'authentification et de sensibilisation afin d'aider les entreprises à réduire les risques de sécurité liés à la collaboration sur tous les canaux de communication.
En savoir plus sur Proofpoint Prime Threat Protection.
