Proofpoint vs. Mimecast

L’approche fragmentée de Mimecast, qui repose sur des règles statiques pour le blocage des menaces et sur une IA et un apprentissage automatique limités pour l’affichage d’avertissements contextuels, requiert des ajustements manuels et peut générer un taux élevé de faux positifs.

Proofpoint Nexus®, notre pile de détection propriétaire optimisée par l’IA, bloque un large éventail de menaces avancées ciblant les personnes avec une précision de l’ordre de 99,99 % et les taux de faux positifs les plus faibles du secteur.

Les fonctionnalités de détection des URL de Mimecast reposent sur plusieurs technologies tierces pour l’analyse de la réputation, ce qui se traduit par une détection médiocre des nouvelles menaces basées sur des URL. Cette approche entraîne une latence dans la redirection des URL, une mauvaise expérience utilisateur et une correction manuelle des URL.

Nos fonctionnalités de détection et d’analyse des URL reposent sur une analyse statique, l’identification des comportements anormaux et un sandboxing dynamique. Le sandboxing des URL avant et après la remise empêche les menaces sans charge virale de s’activer dans les boîtes de réception de vos utilisateurs. Associé au retrait automatisé des URL de toutes les boîtes email concernées, il permet de mieux protéger vos collaborateurs et votre entreprise.

Mimecast offre une visibilité limitée sur les menaces fondée sur des données tierces. Cette limitation empêche toute corrélation entre les campagnes de menaces et ne fournit aucun indicateur de compromission, aucun suivi des cybercriminels ni aucune visibilité sur les risques liés aux utilisateurs ou sur les attaques basées sur des URL.

Proofpoint offre une visibilité complète sur la détection des menaces : tendances en matière de ciblage, corrélation entre les campagnes, investigation numérique, agrégation des cybercriminels, etc. Grâce à notre visibilité sur les VAP (Very Attacked People™, ou personnes très attaquées), vous pouvez déterminer quelles menaces ciblent vos utilisateurs et comment les cybercriminels les attaquent. Vous pouvez ainsi identifier rapidement les utilisateurs les plus à risque et prendre immédiatement des mesures de correction.

Les fonctionnalités Mimecast de conformité et d’archivage optimisées par l’IA et l’apprentissage automatique sont limitées, voire inexistantes. Pour la surveillance ou la supervision de la conformité, Mimecast s’appuie principalement sur des règles de détection afin de réduire les faux positifs. Presque tous les éditeurs de solutions qui proposent une supervision proposent au minimum la même chose.

Proofpoint est en mesure d’appliquer l’apprentissage automatique de la collecte des données à la supervision des communications, en passant par l’investigation électronique (e-discovery). Nous centralisons la capture au niveau de la messagerie, des réseaux sociaux et des plates-formes de collaboration d’entreprise. Nous avons recours à l’apprentissage automatique pour réduire les faux positifs jusqu’à 84 % lors des examens de conformité ainsi que pour trier de grandes quantités de résultats de recherche afin d’identifier les données pertinentes, ce qui contribue à réduire les coûts d’investigation électronique.

Mimecast répond généralement aux tickets de support depuis une seule région, ce qui retarde les réponses pour les clients se trouvant dans d’autres pays. Les analyses des activités et les contrôles de l’intégrité peuvent également entraîner des frais supplémentaires.

Proofpoint offre une approche proactive avec des analyses des activités client, des contrôles de l’intégrité des configurations, des formations, de solides communautés de clients et un support de premier ordre avec des SLA inégalés en matière de réponse.