Proofpoint vs. Microsoft

Microsoftの場合、組織を標的にしている全脅威の平均30%以上を見逃しています。攻撃者は、MFAなどの、Microsoft 365のネイティブ/アドオン セキュリティ制御を簡単に回避しています。ここでは、いまや古くなったMicrosoft 365の機能が悪用されています。Microsoftは、最新の脅威に対し効果的でないため、ただ基本的なメール保護を維持するだけでも、頻繁で面倒なアップデートが必要です。また、検知の有効性も十分とは言えず、高い誤検知に加え、運用や維持も非常に複雑です。

Microsoft脅威検知リスクアセスメントの例

Microsoftは、認証情報フィッシング、ビジネスメール詐欺（BEC）、ソーシャルエンジニアリング攻撃といった、最新のメール脅威を検知し、軽減するのに苦慮しています。Microsoftの静的な検知と分析の機能では、脅威検知が不十分で、組織を侵害されやすい状態にしています。Microsoftは、セキュリティ向上のために生成AIを推進しているものの、実際はうまく機能していません。さらに劣る脅威検知をさらに高いコストで提供しているようなものです。

Microsoftの脅威検知の範囲は不完全

Microsoftの場合、見えないものは保護できません。キャンペーンや脅威のインサイトがなく、脅威キャンペーンの関連付けを行うことができず、人のリスクを可視化することもできないため、Microsoftは組織最大のリスクである、従業員に注意を向けていません。人に起因するリスクを特定できないため、Microsoftは、組織を標的にするキャンペーンや、最も重要である、標的にされている従業員についてはわかりません。

プルーフポイントは実績あるリーダー

プルーフポイントのミッションは、従業員と組織を保護することです。Microsoftのミッションは、Microsoftの製品をより多く販売することです。Microsoftのメールセキュリティは、古く、効果的ではなく、Microsoftもこれをわかっていることから、より多くのソリューションを販売しようとします。Microsoftとは違い、プルーフポイントは、既知の脅威や未知の脅威に対し、エンドツーエンドの保護を提供する、完全なメールセキュリティ ソリューションを提供します。Fortune 100企業の83%が、Microsoftのネイティブセキュリティを強化するために、プルーフポイントを利用しているのも驚きではありません。

「しかし、私たち（Forrester）は、ベンダーが高く掲げる、評判の良い検知と対応の機能コレクションにもかかわらず、ダッシュボードにおけるレポートに一貫性がないことや、悪意のあるメールが絶えず受信トレイに届く ことからMicrosoftを高く評価できませんでした。」
- Forrester Wave: Enterprise Email Security（エンタープライズ メール セキュリティ）、2023年第2四半期

Microsoftのメールセキュリティは素晴らしく魅力的なものですが、運用と維持は簡単ではありません。Microsoftは、それに付随するリスクを考えると、すぐに選択肢から外れます。Microsoftには、メンテナンス、運用効率、カスタマーサポート、総所有コスト（TCO）の面で、組織にとって大きな負担となるような隠れたコストや複雑さがあります。

Microsoftとは違い、プルーフポイントは、使いやすく運用しやすいソリューションを提供しながら、優れた運用効率、リスク低減、総所有コスト削減を実現します。

Microsoftは、人、データ、インフラストラクチャの保護の面では誇張している傾向にあります。実際のところは、Microsoft 365、Microsoft Azure、Office 365など、Microsoftのアプリケーション、システム、インフラストラクチャのみを保護します。業界をリードするサードパーティ サイバーセキュリティ ベンダーの製品の保護や統合は提供していません。わざわざそんなことをするはずがないのです。より多くのMicrosoftソリューションを購入してもらいたいからです。