マルチレイヤーの適応型脅威防御

プルーフポイントではメッセージ、リンク、添付ファイルが受信トレイに届く前に分析します。また、不審なQRコードに対し、受信前のインラインのサンドボックスと振る舞い分析も提供するため、セキュリティチームの負担が軽減されます。プルーフポイントのサンドボックス技術は、静的、動的、アナリストによる実行による徹底的な分析を提供し、検知機能とインテリジェンス抽出を最大化します。プルーフポイントは、機械学習を利用したインテリジェンスを使用し、URLが詳細な分析のためにサンドボックスに送信すべきかを判断します。

プルーフポイントは、200以上の振る舞いAI信号を使用して従業員の受信トレイ内のメッセージを分析し、多層的なメールセキュリティを確保します。Microsoft 365またはGoogle WorkspaceへのAPI統合により、受信前の保護を強化できます。また、メール件数の急増や通常とは異なる受信者といった、異常な送信行動を検知することで内部フィッシングを阻止します。

詳細はこちら

クリック時保護
URLを書き換えることでどのようなネットワークやデバイス上でもユーザーを保護し、さらに、受信して武器化してしまったメッセージも検知します。ユーザーが書き換えられたURLをクリックすると、自動化されたブラウザ分離とリアルタイムのサンドボックスがマルウェアや認証情報の窃取から守ります。

受信後に自動隔離
悪意のあるメッセージが受信後に検知された場合は、自動的に隔離されます。また、メールの転送や配布リストへの送信も追跡します。

APIベースのSIEM/SOAR統合
自動的に既存のセキュリティイベントデータとメール脅威データの関連付けを行い、データを強化できるため、セキュリティチームは、コンテキストアウェアな脅威インテリジェンスとフォレンジック分析を活用して不審なメールベースの脅威についてプロアクティブに警告し、迅速に対応することができます。

APIベースのエンドポイント統合
脅威インテリジェンス情報は、自動的にエンドポイント保護ソリューションに送られます。エンドポイントの挙動、ファイルアクティビティ情報、詳細な脅威フォレンジック エビデンスにより、セキュリティチームは、迅速に侵害されたデバイスを特定し、エンドポイント分離を行って修復することができます。また、API対応の双方向のワークフローと、Palo Alto Networks、CrowdStrike、Microsoft Defender、Oktaなどのサードパーティ セキュリティベンダーとの統合を提供しています。