Amsterdam –
Proofpoint, een toonaangevend cybersecurity- en compliance-bedrijf, heeft nieuwe innovaties ontwikkeld voor hun
Aegis Threat Protection-,
Identity Threat Defense- en
Sigma Information Protection-platformen. Met deze innovaties kunnen bedrijven schadelijke e-mailaanvallen stoppen, identiteitsgerelateerde bedreigingen detecteren en voorkomen en gevoelige data beschermen tegen diefstal, verlies en insider threats. Deze innovaties versterken Proofpoints dreigings- en informatiebeschermingsplatforms en helpen bedrijven op flexibele wijze investeringen in productiviteit, zoals Microsoft 365, te versterken en te beveiligen. Daarnaast heeft Proofpoint een nieuwe business unit opgericht onder de naam Identity Threat Defense, voorheen bekend als Illusive, om bedrijven te helpen hun beveiligingsstrategie te verbeteren.
"Proofpoint blijft innovaties leveren waarmee bedrijven de aanvalsketen kunnen doorbreken", zegt Ryan Kalember, Executive Vice President, Cybersecurity Strategy bij Proofpoint. "Door onze klanten een eenduidig pad te bieden voor het oplossen van risico's in e-mail, cloud, identiteit en data, krijgen CISO's ongeëvenaarde zichtbaarheid en bescherming tegen de aanvalsmethoden waar cybercriminelen het meest op leunen."
Aegis Threat Protection Platform
Proofpoint Aegis Threat Protection Platform is een cybersecurity-platform dat gebruik maakt van AI/ML om aanvallen zoals BEC, phishing, ransomware en bedreigingen van de supply chain te detecteren en te voorkomen. Het platform kan worden ingezet met
API's en inline architectuur en biedt geavanceerde cloud-gebaseerde beveiliging die samenwerkt met de ingebouwde beveiliging van Microsoft 365.
Door gedragsanalyses en bedreigingsinformatie te combineren, biedt Proofpoint nieuwe mogelijkheden om accountovername-gebaseerde aanvallen te detecteren, zowel binnen de organisatie als bij externe leveranciers. Bijvoorbeeld, EvilProxy is een prominente aanbieder van MFA phishing-as-a-service, waarbij cybercriminelen de accounts van werknemers of vertrouwde leveranciers overnemen. Proofpoint's platform kan deze aanvallen detecteren en voorkomen.
- Supplier Threat Protection: Betrouwbare relaties met leveranciers zijn interessant voor aanvallers: 69% van de bedrijven heeft het afgelopen jaar te maken gehad met een aanval op de supply chain, en CISO's beoordelen dit als een van hun grootste zorgen. Met Proofpoint Supplier Threat Protection kunnen bedrijven gecompromitteerde leveranciersaccounts detecteren, zodat beveiligingsteams deze snel kunnen onderzoeken en herstellen. Dit nieuwe product controleert proactief op third party accounts waarvan bekend is dat ze gecompromitteerd zijn en geeft prioriteit aan deze accounts. Het vereenvoudigt het onderzoek met details over waarom het account vermoedelijk is gecompromitteerd en welke werknemers onlangs interactie hebben gehad met het getroffen account. Hierdoor kunnen beveiligingsteams zich verdedigen tegen veelvoorkomende third party aanvallen, zoals Business Email Compromise (BEC) en phishing.
- Targeted Attack Prevention Account Takeover (TAP ATO): Volgens onderzoek van Proofpoint slagen cybercriminelen er in 30% van alle aanvallen op cloud- en e-mailaccounts in om multifacto-authenticatie te omzeilen. Eenmaal binnen kunnen cybercriminelen onopgemerkt in de omgeving van een bedrijf schuilen en geavanceerde aanvallen uitvoeren. Proofpoint TAP ATO, dat eind juni beschikbaar is, biedt zichtbaarheid over de gehele aanvalsketen van e-mailaccounts. Het versnelt de reactietijd voor onderzoek en remediatie van accounts, schadelijke wijzigingen in mailboxregels, manipulaties van third party apps en exfiltratie van data in e-mail- en cloudomgevingen.
Identity Threat Defense (voorheen bekend als Illusive):
Negentig procent van alle aanvallen, van ransomware tot APT’s, maakt gebruik van gestolen identiteiten. Het beheren van toegang tot computers is ingewikkeld, waardoor in bijna elk bedrijf
één op de zes computers risico loopt om overgenomen te worden door een hacker. Dit komt doordat bijvoorbeeld wachtwoorden niet worden veranderd of gebruikers te veel toegangsrechten hebben. Als een hacker een computer overneemt kan hij makkelijk schadelijke software installeren en informatie stelen. Toegangsrechten zijn als het ware de sleutels tot het computersysteem en hackers gebruiken deze om bijvoorbeeld belangrijke informatie te stelen. Veel bedrijven weten niet eens dat dit risico bestaat, totdat het al te laat is.
Met behulp van nieuwe geavanceerde analyse van identiteitsrisico’s en geautomatiseerde detectie heeft Proofpoint zijn Identity Threat Defence-platform - ongeslagen in meer dan 150 red team-oefeningen - verder versterkt om bedrijven uitgebreide bescherming tegen identiteitsrisico's en remediations te bieden:
- Spotlight Risk Analytics: De nieuwe geavanceerde risicoanalyse in het Spotlight-dashboard stelt gebruikers in staat om zicht te krijgen op de risicotrends van een bedrijf, evenals blootstelling aan verschillende risicocategorieën en risiconiveaus. Het biedt ook aanbevelingen voor mogelijke gebruikersbeheeracties. Spotlight Risk Analytics vereenvoudigt de werklast van besluitvormers en zorgt ervoor dat bedrijven geïnformeerde beslissingen kunnen nemen om moderne en geavanceerde identiteitsrisico's te verhelpen. Besluitvormers kunnen ook risicotrends volgen om verbeteringen in de risicohouding van hun organisatie in de loop van de tijd te volgen. De oplossing wordt eind juni 2023 verwacht.
- Proofpoint Spotlight Cross Domain & Trust Visibility: Voor bedrijven met een complexe infrastructuur, waaronder multinationale, multi-business en samenvoegende bedrijven, wordt de identiteitsinfrastructuur vaak samengevoegd zonder bredere zichtbaarheid. Spotlight Cross Domain & Trust Visibility is per direct beschikbaar en biedt inzicht in waar AD-domeinen in ondernemingen te veel tweezijdig vertrouwen hebben, wat kan leiden tot identiteitsrisico's en laterale bewegingen door aanvallers. Bedrijfsleiders kunnen een gecentraliseerd overzicht krijgen van domeinen en vertrouwensrelaties en zo op een holistische manier identiteitsrisico's voorkomen.
Bedrijven kunnen contact opnemen met Proofpoint voor een gratis
Identity Threat Assessment. In twee minuten kunnen ze hun omgeving in kaart brengen om meer te weten te komen over hun identiteitsrisicoprofiel.
Sigma Information Protection Platform
Proofpoint is de grootste aanbieder van Insider Threat Management (ITM) ter wereld. Sinds de lancering begin 2020 is de informatiebeveiligingstak van Proofpoint gegroeid met 107%. Dit maakt Proofpoint de op een na grootste aanbieder van data loss prevention (DLP) ter wereld,
volgens Gartner. Mede door de versnelde adoptie van hybride werkwijzen, wordt het Proofpoint Sigma Information Protection-platform nu ingezet bij meer dan 5.000 klanten en 46 miljoen gebruikers wereldwijd, waarbij maandelijks 45 miljard gebeurtenissen worden geanalyseerd. Het platform wordt vertrouwd door bijna de helft van de Fortune 100-bedrijven.
Het Information Protection Platform van Proofpoint is het enige platform voor informatiebescherming dat inhoudsinspectie, bedreigingstelemetrie en gebruikersgedrag over kanalen heen combineert in een geïntegreerde, cloud-native interface.
- Privacy by Design Data Loss Prevention: Internationale bedrijven moeten rekening houden met lokale wetten en regels over privacy en databescherming. Proofpoint, een bedrijf dat helpt bij het beveiligen van informatie, biedt nu zijn Sigma Information Protection-platform aan in verschillende delen van de wereld, waaronder Europa, Japan en Australië, naast de Verenigde Staten. Dit betekent dat bedrijven hun gevoelige data veilig kunnen opslaan en maskeren om hun blootstelling te beperken. Proofpoint heeft ook nieuwe functies toegevoegd om te voldoen aan de privacy- en compliance-eisen van verschillende landen. Deze functies zijn momenteel beschikbaar in bèta en zullen naar verwachting in september 2023 volledig beschikbaar zijn. De functies maken het voor bedrijven mogelijk om gebruikersinformatie anoniem te maken, zodat onderzoekers zonder vooroordeel en met meer privacy onderzoek kunnen doen. Beheerders kunnen ook metadata instellen voor anonimisering en workflows goedkeuren om de anonimiteit van data tijdens onderzoeken op te heffen.
Meer informatie over de oplossingen van Proofpoint is hier te vinden:
Aegis Threat Protection platform:
https://www.proofpoint.com/us/products/aegis
Identity Threat Defense platform:
https://www.proofpoint.com/us/products/identity-threat-detection-response
Sigma Information Protection platform:
https://www.proofpoint.com/us/products/sigma
Wie naar RSAC gaat, kan langskomen bij de stand van Proofpoint (#6253) voor een live demonstratie en gesprekken met de experts. Proofpoint zal ook een presentatie geven over de verschillende manieren waarop cyberaanvallen worden uitgevoerd, namelijk via identiteit, data, e-mail en endpoint.
PRESENTATIE: Identity, Data, Email, Endpoint - The 4 Horsemen of the Security Apocalypse
- Datum: Dinsdag 25 april, 11:00 - 11:30 uur PT
- Locatie: Moscone North Expo Hall, Booth #6545
- Brian Reed, Senior Director of Cybersecurity Strategy bij Proofpoint, zal bespreken hoe snelle innovatie en digitale transformatie de noodzaak voor bedrijven vergroten om hun belangrijkste vectoren voor beveiliging te begrijpen en te beschermen. Dit omvat de identiteit van gebruikers, data, e-mail en endpoint-beveiliging. Het is belangrijk om te begrijpen hoe deze elementen met elkaar in verband staan, zoals de overlap tussen identiteits- en databeveiliging. Daarnaast moeten bedrijven ook de belangrijkste manieren waarop gebruikers samenwerken (e-mail) en de belangrijkste locatie waar content wordt gemaakt en bewerkt (het endpoint) beveiligen.
Over Proofpoint
Proofpoint, Inc. is een toonaangevend cybersecurity-bedrijf dat de belangrijkste activa en grootste risico’s van organisaties beschermt: hun werknemers. Proofpoint helpt bedrijven over de hele wereld met zijn geïntegreerde suite van cloud-oplossingen om gerichte bedreigingen te stoppen, hun data te beschermen en hun gebruikers minder vatbaar te maken voor cyber- aanvallen. Toonaangevende organisaties van elke omvang, inclusief meer dan de helft van de Fortune 1000, vertrouwen op Proofpoints mensgerichte oplossingen voor security en compliance om hun belangrijkste security- en compliance-risico’s te beperken. Dit geldt voor e-mail, cloud, sociale media en het web. Meer informatie is beschikbaar op
www.proofpoint.com.