Les menaces email explosent tandis que Trend Micro rencontre des difficultés

Détection adaptée au phishing et aux attaques BEC modernes

Trend Micro offre une protection de base contre le phishing et les malwares, mais les utilisateurs signalent des alertes peu claires et des étapes supplémentaires à effectuer pour que les analystes comprennent les activités suspectes et agissent sur celles-ci. Alors que les cybercriminels misent sur la fraude sans charge virale, les URL à détonation différée et l'usurpation de l'identité de fournisseurs, ces frictions peuvent ralentir le temps de réponse et augmenter les risques.

Proofpoint adopte une approche fondamentalement différente. La détection multicouche optimisée par l'IA, l'analyse dynamique des URL et des pièces jointes ainsi que la corrélation au niveau des campagnes tout au long du cycle de vie des emails aident les équipes de sécurité à bloquer des attaques plus sophistiquées et à neutraliser rapidement les menaces dans la boîte de réception.

Workflows du SOC axés sur la rapidité, et non sur les boucles d'investigation

Les utilisateurs de Trend Micro signalent que les déploiements peuvent impliquer une courbe d'apprentissage abrupte, des difficultés à intégrer des outils tiers et des fonctionnalités avancées verrouillées derrière des modules complémentaires. Tous ces facteurs peuvent ralentir l'adoption et augmenter la charge administrative.

Proofpoint rationalise les opérations de protection email grâce à une correction automatisée, à des workflows de gestion de la boîte de signalement d'abus, à des données détaillées d'investigation numérique et à des options de déploiement flexibles, y compris une protection basée sur API derrière Microsoft 365 ou un remplacement complet de la passerelle. Les équipes de sécurité restreintes constatent une diminution des tâches manuelles et un délai de rentabilisation réduit.

Protection email complète, ne se limitant pas au filtrage des messages entrants

Trend Micro se concentre principalement sur la détection des menaces entrantes et l'analyse en sandbox. Cependant, les attaques par email modernes nécessitent de plus en plus une visibilité au-delà du périmètre, incluant une correction après la remise, des informations sur le comportement des utilisateurs et la détection des risques sortants. Si elles s'appuient uniquement sur le filtrage traditionnel, les entreprises peuvent se trouver contraintes de réagir aux menaces une fois qu'elles ont atteint la boîte de réception.

Proofpoint étend la protection à l'ensemble du cycle de vie des menaces email, de la détection avancée à l'entrée à la réponse automatisée après la remise et à la visibilité sur les risques sortants, grâce à des fonctionnalités telles qu'Adaptive Email DLP. Cette visibilité étendue aide les équipes de sécurité à enquêter plus rapidement sur les incidents et à sécuriser les données sensibles sans accroître la complexité.