TrustWaveは、Microsoft Office 365とOfficeのDefenderを使用して組織のフィッシング防御を強化するために設計されたサービスであるMicrosoftのManaged Phishingの発売を発表しました。
フィッシングは、世界的に最も報告されたタイプのサイバー犯罪であり続けています。攻撃者は、主要なプラットフォームが提供するデフォルトの電子メールセキュリティ対策をバイパスするために、ますます高度なAI駆動の戦術を活用しています。
これに応じて、TrustWaveは、企業の継続的な保護とユーザーの意識を提供することを目的としたマネージドサイバーセキュリティソリューションを開発しました。新しいサービスは、Microsoftの組み込みの防御と並んで機能し、リスク削減と電子メールセキュリティ管理の追加レイヤーを提供します。
機能と統合
Microsoft Serviceのマネージドフィッシングには、洗練されたフィッシングキャンペーンへの露出を減らすことを目的としたいくつかの機能が含まれています。これらの中には、エンドツーエンドのテクノロジー管理、多層検出システム、定期的なシミュレートされたフィッシングエクササイズ、および24時間の脅威対応があります。
検出の側面は、TrustWave SpiderLabsの脅威研究によってサポートされるAI駆動型エンジンを利用しています。 TrustWaveによると、これらの機能は脅威への曝露を99％以上減少させます。同社はまた、各組織のユニークな環境に合わせた従業員の警戒を強化するための定期的なフィッシングシミュレーションを提供しています。
さらに、このサービスは、Microsoftの組み込み保護を超えて前進するものを含む、24時間年中無休の分析、調査、およびフィッシング電子メールの疑いのある電子メールに対する回答を提供します。継続的な報告も提供され、ユーザーの行動と攻撃の傾向に関する知性があります。 TrustWaveのサイバーセキュリティスペシャリストは、クライアントが進化する脅威に適応するのを支援するための実用的な推奨事項を提供します。
このサービスは、既存のMicrosoft環境とのシームレスな統合のために設計されており、Microsoft E5 Investmentsからのさらなる価値のロックを解除することに焦点を当てており、積極的な保護と脅威インテリジェンスを提供します。
業界の視点
フィッシング攻撃は、ボリュームと洗練の両方で増加しており、ユーザーを保護するために組織に多大な圧力をかけています。 Microsoft Serviceのマネージドフィッシングにより、組織はMicrosoft Security Investmentsを最大化し、高度な検出、迅速な対応、および継続的なユーザー教育で重要なギャップを締めくくります。
このコメントは、TrustWaveのProduct Management＆Solutions Engineeringの上級副社長であるJesse Emersonが、新しいサービスの立ち上げについて行いました。
法執行機関およびサイバーセキュリティ会社のデータは、フィッシングが依然として企業や公共部門のエンティティにとって世界的に持続的な課題であることを示唆しています。攻撃者は、エンドユーザーを欺き、従来のセキュリティ制御を克服することを目指して、自動化とパーソナライズをますます使用しています。
脅威の風景
TrustWaveのSpiderLabs Threat Researchチームは、フィッシングオペレーターが採用した戦術の急速な変化を追跡し続けています。現在、多くのフィッシングキャンペーンでは、AIツールを使用して成功率を上げ、レガシーメールフィルターまたは基本的なセキュリティルールを回避しています。
同社は、Microsoft Serviceの管理されたフィッシングは、ネイティブの電子メールセキュリティ製品の展開に存在するギャップに対処することを目的としていると述べています。テクノロジー、セキュリティの専門知識、従業員の意識を組み合わせて、より包括的なソリューションを提供しようとしています。
サービスの一環として提供される定期的なフィッシングシミュレーションは、従業員間の継続的な意識と警戒のより強力な文化を創造することを目的とした、組織の特定のビジネス環境に合わせて調整されています。
進行中の分析
サービスを購読する組織は、ユーザーの行動と最新の攻撃傾向の継続的な分析を受けます。これは、クライアントが変化する脅威の状況に適応し、サイバーリスクエクスポージャーをさらに減らすことができるとTrustWave氏によると。
Microsoft Office 365とOfficeのディフェンダーのネイティブ機能を拡大することにより、Microsoft Serviceのマネージドフィッシングは、組織がインシデント対応能力を改善し、フィッシングインシデントを成功させる可能性を低下させることを目的としています。
#TrustWaveはMicrosoftユーザー向けのフィッシング保護サービスを発表します