Piattaforma
Proofpoint Nexus

PIATTAFORMA DI RILEVAMENTO DELLE MINACCE BASATA SULL’IA

Blocca le nuove minacce grazie al rilevamento delle minacce basato su IA comportamentale

Comprendi l'intenzione dei criminali informatici grazie a un'IA multimodello che rileva ciò che sfugge ad altri strumenti.

Richiedi una demo Scopri Nexus AI in azione
nexus

RILEVAMENTO BASATO SULL'INTENTO

Rileva un maggior numero di minace grazie a un rilevamento basato sull'intenzione, concepito per un contesto più approfondito

Un efficace rilevamento delle minacce tramite IA richiede molto più della semplice analisi isolata di messaggi e segnali comportamentali. Più modelli di IA comportamentale possono analizzare in parallelo linguaggio, relazioni, contenuti visivi, modelli e threat intelligence, per poi unificare tali segnali al fine di comprendere meglio l'intenzione dei criminali informatici. Questo approccio multimodello aiuta a rilevare minacce nuove e complesse, fornendo al contempo verdetti più chiari e spiegabili.

Rileva un maggior numero di nuove minacce

Combina IA comportamentale, threat intelligence e molteplici tipi di segnali per identificare gli attacchi che potrebbero sfuggire a un rilevamento isolato.

detect more novel threats

Comprendi l'intenzione dei criminali informatici

Analizza comportamento, relazioni e contenuti nel loro contesto per identificare rischi che, se presi singolarmente, sembrano legittimi.

Understand attacker intent

Ottieni verdetti che puoi spiegare

Visualizza i segnali che hanno contribuito, il punteggio di rischio e la classificazione alla base di ogni verdetto, non solo il punteggio finale.

Get verdicts you can explain
01 04

LA CRESCENTE SFIDA DELL’EVOLUZIONE DELLE MINACCE

I criminali informatici sviluppano nuove minacce più velocemente di quanto il rilevamento statico possa adattarsi

I criminali informatici sfruttano l'IA per lanciare rapidamente attacchi personalizzati di phishing, violazione dell’email aziendale (BEC, Business Email Compromise) e furto d'identità. Questi attacchi sembrano attività normali, quindi eludono le regole statiche e le firme quando non c'è alcun modello noto che corrisponde. Inoltre, quando gli strumenti di rilevamento analizzano i messaggi, i comportamenti e altri segnali in modo isolato, possono non disporre del contesto necessario per distinguere i modelli sospetti dall'attività legittima.

Per bloccare questi attacchi è necessario comprendere l'intento e il comportamento grazie a un'IA concepita per apprendere continuamente man mano che le minacce evolvono.

46 %

Aumento anno su anno del volume delle minacce via email

Proofpoint, 2026

41 %

Aziende che affermano di non riuscire a stabilire una correlazione tra le minacce su più canali

Proofpoint, 2026

4,5 x

Tasso di clic più elevato per il phishing generato dall’IA rispetto al phishing tradizionale

Microsoft, 2025

FUNZIONALITÀ DELLA PIATTAFORMA

Trasforma molteplici segnali dell’IA in un verdetto affidabile

Proofpoint Nexus AI riunisce cinque modelli di IA comportamentale specializzati in un unico motore di valutazione per rilevare le minacce a livello di email e canali di collaborazione. I modelli analizzano diversi segnali in parallelo, quindi combinano le loro conclusioni con il contesto dell'intera piattaforma per identificare i modelli e comprendere meglio l'intenzione dei criminali informatici. Il motore di valutazione pondera questi segnali su oltre 1.000 attributi per fornire un verdetto unico e una classificazione delle minacce che gli analisti possono comprendere e su cui possono agire.

Ogni 60 secondi, Proofpoint rileva una minaccia che sfugge ad altri fornitori di soluzioni di sicurezza dell’email, tra cui:

27 %

Percentuale in più di minacce mai osservate in precedenza

91 %

Minacce avanzate che altri fornitori non rilevano

97 %

Minacce BEC che altri fornitori non rilevano

Features

Nexus Language Model (LM)

Analizza linguaggio, urgenza, contesto e intenzione per identificare i modelli associati a phishing, BEC e social engineering.

Nexus Relationship Graph (RG)

Analizza i modelli di comunicazione e le relazioni degli utenti per rilevare le anomalie comportamentali, le variazioni di volume e le condivisioni a rischio.

Nexus Computer Vision (CV)

Analizza il contenuto visivo per rilevare siti di phishing, codici QR dannosi, spoofing e minacce che il rilevamento basato su testo potrebbe non individuare.

Nexus Machine Learning (ML)

Riconosce i modelli di attacco noti e identifica nuove anomalie grazie a molteplici tecniche di machine learning e al rilevamento predittivo delle minacce.

Nexus Threat Intelligence (TI)

Applica la threat intelligence in tempo reale per identificare minacce e tattiche emergenti, e metti in sandbox gli URL e gli allegati sospetti.

Motore di valutazione Nexus

Combina tutti e cinque i modelli di IA comportamentale in un unico verdetto spiegabile e migliora continuamente il rilevamento a ogni email analizzata.

01 04
Nexus AI models attacker detection

IA ADATTIVA

Impara continuamente dalle nuove minacce per migliorare il rilevamento

Nexus AI va oltre la valutazione puntuale dei modelli reintegrando nuovi verdetti, attribuzione delle campagne e ricerche umane sulle minacce nei suoi modelli di IA comportamentale. Questo ciclo di riscontri continuo aiuta a migliorare il riconoscimento dei modelli e ad adattare il rilevamento man mano che le tattiche dei criminali informatici evolvono, senza bisogno di affinamenti manuali.

Nexus AI combina l'apprendimento continuo con prestazioni comprovate su larga scala:

  • Efficacia del rilevamento del 99,999%
  • Tasso di falsi positivi di 1 su 19,7 milioni
  • 2,3 bilioni di email analizzate

Features

Rilevamento predittivo delle minacce

Elimina i punti ciechi e rileva più minacce reali grazie alla classificazione degli impostori basata su machine learning e il sandboxing predittivo di URL e malware.

Rilevamento basato sul comportamento

Identifica i nuovi modelli di attacco grazie ai grafici relazionali, al contesto degli URL dannosi, all'isolamento del web e al rilevamento avanzato del phishing delle credenziali d’accesso.

Difesa contro le minacce multicanale e in più fasi

Rileva gli attacchi in più fasi contro email, cloud, web e canali di collaborazione, incluso l’invio in massa di email, l’iniezione di prompt e le campagne multicanale.

01 04

COPERTURA COMPLETA DEL CICLO DI VITA

Estendi le informazioni del rilevamento a ogni livello di protezione

Applica gli stessi modelli di IA comportamentale e lo stesso motore di valutazione prima e dopo la consegna, e quando gli utenti interagiscono con il contenuto. La valutazione continua delle minacce permette di bloccare gli attacchi che eludono i controlli precedenti o che diventano dannosi dopo la consegna e offre, per la prima volta nel settore, un rilevamento prima della consegna per gli attacchi di iniezione di prompt di IA.

Protezione prima della consegna

Rileva le minacce avanzate come l'iniezione di prompt di IA e l’invio in massa di email di abbonamento prima che raggiungano la casella email.

Protezione dopo la consegna

Rileva e neutralizza le minacce che si attivano dopo la consegna, come gli attacchi di reindirizzamento e gli scambi di payload.

Protezione al momento del clic

Blocca malware e furto di credenziali d’accesso al momento del clic grazie alla riscrittura degli URL, all'isolamento del browser e al sandboxing.

Protezione al momento dell'accesso

Previeni il takeover degli account bloccando i tentativi di invio di credenziali d’accesso aziendali su siti e applicazioni web non approvati.

01 04

PERCHÉ SCEGLIERE PROOFPOINT?

Confronto tra l’IA comportamentale di Proofpoint e il rilevamento tradizionale delle minacce

Funzionalità Rilevamento tradizionale delle minacce IA comportamentale di Proofpoint
Rilevamento di nuove minacce Confronta l'attività con regole, firme e modelli di minaccia noti Analizza molteplici multipli e modelli comportamentali per rilevare minacce mai osservate in precedenza
Rilevamento delle minacce visive L'analisi del testo e delle firme ha una visibilità limitata quando i segnali dannosi sono nascosti nei contenuti visivi Rileva phishing e furto d'identità nascosti in immagini, codici QR e pagine contraffatte, oltre al semplice testo
Intento dei criminali informatici Valuta le minacce con meno informazioni comportamentali e contestuali Combina i segnali comportamentali con il contesto dell'intera piattaforma per comprendere meglio l'intento dei criminali informatici
Contesto delle minacce Analizza i singoli segnali senza lo stesso contesto multimodello unificato Correla linguaggio, relazioni, contenuti visivi, modelli e threat intelligence in tempo reale
Verdetti spiegabili Fornisce risultati di rilevamento senza la stessa spiegazione multimodello dei segnali che contribuiscono Mostra i segnali che hanno contribuito, il punteggio di rischio e la classificazione alla base di ogni verdetto
Rilevamento adattivo Le regole e le firme richiedono che i nuovi modelli di minaccia vengano identificati e incorporati Apprende continuamente da nuovi verdetti, attribuzione delle campagne e ricerche umane sulle minacce

Protezione connessa contro il takeover degli account, la frode dei fornitori, le minacce contro la messaggistica e il furto d'identità

Proteggi persone e dati grazie al rilevamento comportamentale multimodello su tutta la piattaforma Proofpoint, non solo nella casella email.

Per saperne di più sulla nostra piattaforma

RICHIEDI UNA DEMO

Rileva le nuove minacce, comprendi l'intento e ottieni verdetti fruibili grazie all'IA comportamentale multimodello. Richiedi una demo per vederla in azione.

RISORSE

Scopri le ultime novità di Proofpoint

Non tutte le IA si equivalgono: perché il contesto e i livelli sono importanti per proteggere l’email 

Leggi l’articolo del blog

Scopri lo stato attuale del settore, i nostri report e i comunicati stampa 

Per saperne di più
01 02

Domande frequenti (FAQ)

L'IA migliora il rilevamento delle minacce analizzando grandi volumi di dati e identificando modelli che le regole e le firme potrebbero non riconoscere. Il rilevamento delle minacce basato sull'IA può collegare comportamento, relazioni, contenuti e altri segnali per rilevare anomalie e minacce di sicurezza informatica.

Proofpoint aggiunge a questa analisi l'IA comportamentale, la threat intelligence in tempo reale e il contesto a livello di piattaforma. Ciò permette di identificare l'intento del criminale informatico, ridurre i falsi positivi e produrre verdetti spiegabili su cui i team della sicurezza possono agire.

L'IA può aiutare a rilevare gli attacchi di phishing analizzando il contenuto dei messaggi, il comportamento dei mittenti, le relazioni, gli URL, gli allegati e i segnali visivi alla ricerca di segni di intenzioni dannose. L'analisi comportamentale il machine learning possono identificare attività sospette che le regole e le firme potrebbero non rilevare.

Proofpoint combina il rilevamento del phishing basato sull'IA con la threat intelligence in tempo reale relativamente a linguaggio, relazioni, contenuto visivo e apprendimento automatico. Questo contesto più ampio aiuta a rilevare phishing, minacce BEC, furto d'identità, codici QR dannosi e altri attacchi evasivi.

Gli attacchi di phishing alimentati dall'IA sono più difficili da rilevare perché i criminali informatici possono creare rapidamente messaggi personalizzati che imitano comunicazioni legittime ed evitano i modelli di minaccia noti. Questi attacchi potrebbero non presentare firme dannose, indizi linguistici o altri indicatori su cui si basa il rilevamento statico.

L'IA comportamentale può aggiungere contesto analizzando insieme linguaggio, relazioni, modelli comportamentali, contenuto visivo e threat intelligence Ciò aiuta a identificare intenzioni dannose anche quando i singoli segnali sembrano legittimi.

L'accuratezza del rilevamento delle minacce basato sull'IA dipende dalla qualità dei suoi dati, dei suoi modelli, del suo contesto e dalla sua capacità di distinguere un comportamento dannoso da un’attività legittima. L'utilizzo di diversi segnali può migliorare il rilevamento riducendo al contempo i falsi positivi che aumentano il carico di lavoro dei team della sicurezza.

Proofpoint combina l'IA comportamentale con l'apprendimento continuo e le ricerche umane sulle minacce. Questo approccio offre un'efficacia di rilevamento del 99,999% con un tasso di falsi positivi di 1 su 19,7 milioni, fornendo verdetti precisi e spiegabili che favoriscono una risposta agli incidenti più rapida.

Una piattaforma di threat intelligence raccoglie e analizza i dati sulle minacce per aiutare i team della sicurezza a identificare le minacce di sicurezza informatica, comprendere i criminali informatici e migliorare la risposta agli incidenti. Trasforma i dati grezzi, come gli indicatori di violazione (IoC), gli URL dannosi e le attività dei criminali informatici in informazioni fruibili.

Le piattaforme moderne possono anche analizzare i dati provenienti da diverse fonti per identificare modelli e minacce emergenti. Proofpoint combina la threat intelligence in tempo reale con l'IA comportamentale e il contesto a livello di piattaforma per comprendere meglio l'intento dei criminali informatici e rilevare nuove minacce che le firme note potrebbero non individuare.

Le piattaforme di threat intelligence aiutano a rilevare le minacce zero-day analizzando i nuovi dati sulle minacce alla ricerca di modelli, comportamenti e indicatori sospetti prima che siano disponibili firme consolidate. Possono collegare gli indicatori di violazione, le attività dei criminali informatici, le infrastrutture dannose e le campagne emergenti per rivelare nuove minacce di sicurezza.

Proofpoint combina la threat intelligence in tempo reale con l'IA comportamentale e l'analisi contestuale per identificare i nuovi modelli di attacco. Ciò aiuta a rilevare le minacce sconosciute basandosi sul comportamento e sull'intenzione, invece di fare affidamento solo su attacchi precedentemente identificati.