Proofpoint verbetert URL-isolatie op basis van risicoprofiel en training

Proof­point intro­du­ceert twee oplos­singen die orga­ni­sa­ties helpen om hun meest aange­vallen mensen te beschermen tegen kwaad­aar­dige URL’s en tege­lij­ker­tijd de effec­ti­vi­teit van bewust­wor­dings­trai­ningen te vergroten.

Proof­points adaptieve bevei­li­gings­con­troles zijn bedoeld om URL-clicks in zakelijke e‑mail- en URL’s voor cloud-samen­wer­king dynamisch te isoleren. Dit gebeurt op basis van het risi­co­pro­fiel van de ontvanger en het risico van de URL zelf.

TAP

Deze bevei­li­gings­con­troles zijn geïn­te­greerd met Proof­points bekroonde Targeted Attack Protec­tion (TAP)-informatie. Proof­point maakt ook nieuwe aanpas­sings­mo­ge­lijk­heden voor zijn bewust­wor­dings­trai­ningen bekend. Deze stellen bevei­li­gings­teams in staat om eind­ge­brui­kers effec­tiever op te leiden en hun gedrag te veran­deren. Dit doen ze door hun inter­ac­tieve trai­nings­mo­dules te perso­na­li­seren op basis van de Learning Science Prin­ci­ples en de beste trainingsmethodes.

“Cyber­cri­mi­nelen blijven zich richten op gebrui­kers die het meeste geld opleveren. Daarom streven we ernaar om inno­va­tieve, mens­ge­richte bevei­li­gings- en trai­nings­op­los­singen te leveren die de meest aange­vallen mensen van een orga­ni­satie beschermen”, aldus Ryan Kalember, executive vice president Cyber­se­cu­rity Strategy bij Proofpoint.

“Gerichte e‑mails met scha­de­lijke links blijven het drei­gings­land­schap domineren. Er zijn nog steeds meer dan vijf keer zoveel kwaad­aar­dige links als kwaad­aar­dige bijlagen. Proof­point is het enige secu­ri­ty­be­drijf dat URL’s kan isoleren op basis van het risi­co­pro­fiel van een gebruiker. Hierdoor kunnen bevei­li­gings­teams isolatie toepassen waar dat het meest nodig is, terwijl tege­lij­ker­tijd een optimale gebrui­ker­s­er­va­ring wordt geleverd.”

Proofpoint Isolation

Deze mens­ge­richte inno­va­ties komen voor in zowel Proof­point Email Isolation, dat links in zakelijke e‑mail en persoon­lijke webmail isoleert, als Proof­point Browser Isolation, dat riskant surf­ge­drag op bedrijfs­ap­pa­ra­tuur voor alle websites isoleert. Beide producten maken gebruik van de Proof­point Isolation-tech­no­logie. Deze tech­no­logie haalt inhoud op en voert deze uit in de Proof­point-cloud, ervan uitgaande dat de volledige inhoud onbe­trouw­baar is. De gebruiker merkt daar niets van, die ziet een veilige, identieke versie van de site. Elke oplossing maakt ook geïso­leerd gebruik van cloud-appli­ca­ties zoals Dropbox en Microsoft Share­Point mogelijk om het risi­co­ge­bied van een orga­ni­satie drastisch te verlagen.

Zowel Proof­point Browser Isolation als Email Isolation inte­greren belang­rijke Proof­point Targeted Attack Protec­tion-infor­matie. Dit helpt bevei­li­gings­teams bij het detec­teren, beperken en blokkeren van geavan­ceerde bedrei­gingen die zich via e‑mail op gebrui­kers richten. Naast het blokkeren van aanvallen die gebruik­maken van scha­de­lijke bijlagen en URL’s, detec­teert TAP ook bedrei­gingen en risico’s in cloud-appli­ca­ties. De Proof­point Attack Index binnen TAP biedt orga­ni­sa­ties inzicht in hun meest aange­vallen gebrui­kers op basis van vier factoren: geavan­ceerd­heid van de cyber­cri­mi­neel, versprei­ding en focus van de aanval, het type aanval en het totale aantal aanvallen.

Bewustwordingstrainingen

Naast innovatie op het gebied van URL-isolatie heeft Proof­point ook mens­ge­richte verbe­te­ringen toege­voegd aan zijn Security Education Platform. Deze functies stellen bevei­li­gings­teams in staat om eind­ge­brui­kers effec­tiever op te leiden en het gedrag van eind­ge­brui­kers te veran­deren door hun training te perso­na­li­seren met op maat gemaakte content.

Onder leiding van een Learning Science Evaluator kan elke module in het Proof­point Custo­mi­za­tion Center worden aangepast aan de speci­fieke behoeften van indi­vi­duele afde­lingen, functies en regio’s. Beheer­ders kunnen de tekst van de trai­nings­mo­dule aanpassen, inclusief quiz­vragen en tekst op alle onder­steunde locaties. Alle bewerkte inhoud wordt auto­ma­tisch beoor­deeld door de Learning Science Evaluator. Wanneer de training niet voldoet aan de richt­lijnen die zijn ontworpen voor het maximale leer­re­sul­taat, waar­schuwt de Evaluator de beheerders.