Comparaison entre Proofpoint et Symantec Email Security

Détection précise, pilotée par l'IA

Symantec offre des défenses multicouches contre le phishing, les malwares, les ransomwares, le spam et l'usurpation d'identité, mais des fonctionnalités telles que l'apprentissage automatique, le sandboxing, la protection des URL au temps de clic et l'isolation du navigateur sont disponibles via un module complémentaire. Le développement a ralenti depuis l'acquisition par Broadcom en 2019 et les clients signalent des lacunes de détection face à des menaces telles que le piratage de la messagerie en entreprise (BEC) et le phishing d'identifiants de connexion.

Proofpoint neutralise les menaces sophistiquées par email grâce à une détection avancée pilotée par l'IA qui est pleinement intégrée, et non ajoutée dans un second temps. L'analyse comportementale, l'intelligence relationnelle et la threat intelligence mondiale identifient et bloquent les tentatives de phishing, de quishing, d'attaque BEC et de phishing d'identifiants de connexion avant qu'elles n'atteignent les utilisateurs. Résultat : une efficacité de détection de 99,999 % avec l'un des taux de faux positifs les plus bas du secteur.

Investigations plus efficaces

Symantec prend en charge les opérations de sécurité avec des API, des intégrations SIEM/SOAR et des capacités d'analyse des menaces, mais les analystes sont souvent contraints à un tri manuel, avec des messages signalés qui s'accumulent dans les boîtes de réception et des alertes critiques noyées dans la masse. 

Proofpoint aide les analystes à examiner les alertes et à répondre plus rapidement. Threat Protection Workbench, Threat Interaction Map et la gestion automatisée de la boîte de signalement d'abus permettent d'intégrer les investigations au sein d'un workflow unifié : le nombre d'étapes nécessaires à l'analyse passe à 3 ou 4 plutôt qu'une douzaine, et le délai de correction peut être réduit de 70 %.

Options de déploiement flexibles

Symantec prend en charge les environnements de messagerie cloud et sur site via Email Security.cloud et Symantec Messaging Gateway, qui sont deux produits distincts, avec des protections avancées comme le sandboxing et l'isolation des navigateurs vendues sous la forme de modules complémentaires.

Proofpoint offre aux entreprises plus de flexibilité au fur et à mesure de leur évolution. La prise en charge des déploiements SEG, API et hybrides (tous sur une seule plate-forme) facilite l'alignement de la protection sur l'architecture existante, l'adoption de Microsoft 365 et les plans de migration.