Le minacce via email aumentano mentre Trend Micro incontra delle difficoltà

Rilevamento ottimizzato per il phishing e gli attacchi BEC moderni

Trend Micro offre una protezione di base contro phishing e malware, ma gli utenti segnalano avvisi poco chiari e ulteriori passaggi da compiere affinché gli analisti possano comprendere le attività sospette e intervenire di conseguenza. Poiché i criminali informatici puntano sulle frodi senza payload, URL a detonazione ritardata e furto d'identità dei fornitori, questi attriti possono rallentare i tempi di risposta e aumentare i rischi.

Proofpoint adotta un approccio fondamentalmente diverso. Il rilevamento multilivello ottimizzato dall’IA, l’analisi dinamica degli URL e degli allegati nonché la correlazione a livello delle campagne durante l'intero ciclo di vita delle email aiutano i team della sicurezza a bloccare attacchi più sofisticati e neutralizzare rapidamente le minacce nella casella email.

Flussi di lavoro del SOC incentrati sulla velocità, e non sui cicli di indagine

Gli utenti di Trend Micro segnalano che le implementazioni possono comportare una ripida curva di apprendimento, difficoltà a integrare strumenti di terze parti e funzionalità avanzate bloccate dietro componenti aggiuntivi. Tutti questi fattori possono rallentare l'adozione e aumentare l'onere amministrativo.

Proofpoint razionalizza le operazioni di sicurezza dell’email grazie all’applicazione di misure correttive automatizzate, flussi di lavoro di gestione della casella di posta per gli abusi, dati dettagliati forensi e ricchi e opzioni di implementazione flessibili, inclusa una protezione basata su API dietro Microsoft 365 o la sostituzione completa del gateway. I team della sicurezza ridotti registrano una riduzione delle attività manuali e un tempo di valorizzazione più breve.

Protezione completa dell’email, che non si limitata solo al filtraggio dei messaggi in entrata

Trend Micro si concentra principalmente sul rilevamento delle minacce in entrata e sull'analisi in sandbox. Tuttavia, gli attacchi via email moderni richiedono sempre più una visibilità oltre il perimetro, inclusa la correzione dopo la consegna, informazioni sul comportamento degli utenti e il rilevamento dei rischi in uscita. Se si affidano esclusivamente sul filtraggio tradizionale, le aziende possono trovarsi costrette a reagire alle minacce solo dopo che queste hanno raggiunto la casella email.

Proofpoint estende la protezione all'intero ciclo di vita delle minacce email, dal rilevamento avanzato in ingresso alla risposta automatizzata dopo la consegna e alla visibilità sui rischi in uscita, grazie a funzionalità come Adaptive Email DLP. Questa visibilità estesa aiuta i team della sicurezza a indagare più rapidamente sugli incidenti più velocemente e a proteggere i dati sensibili senza accrescere la complessità.