Oggi siamo entusiasti di annunciare Varonis Interceptor, la soluzione di sicurezza e-mail progettata per l'AI.
L'intelligenza artificiale ha dato origine a una nuova generazione di minacce e-mail, più ingannevoli che mai. Imitando tono, linguaggio, branding e persino voce e video, i malintenzionati lanciano campagne di phishing automatizzate che sono praticamente impossibili da individuare per gli esseri umani o per i tradizionali strumenti di sicurezza della posta elettronica.
Le organizzazioni hanno bisogno dell'AI per contrastare l'AI dannosa.
Varonis Interceptor utilizza diversi livelli integrati di analisi AI per affrontare tattiche note e prevedere minacce inedite. Questo approccio comprovato produce il più alto tasso di rilevamento sul mercato, individuando attacchi avanzati di compromissione delle e-mail aziendali, ingegneria sociale e phishing che altri prodotti semplicemente non riescono a scoprire.
Il panorama è cambiato. E la tua difesa?
La prima generazione di strumenti di sicurezza della posta elettronica basati sull'AI si affida in modo eccessivo alla NLP, mentre altre soluzioni non riescono a integrare l'analisi comportamentale o ad analizzare a fondo gli elementi visivi di un'e-mail per individuare anomalie utilizzando la computer vision. Le sofisticate minacce di phishing e ingegneria sociale richiedono un approccio a più livelli.
Interceptor sostituisce le soluzioni API inefficaci e potenzia i SEG tradizionali con una vera e propria strategia di AI multimodale. Combina diverse fonti di analisi basate sull'AI per raggiungere un tasso di rilevamento più elevato e garantire una protezione superiore.
AI multimodale per una protezione completa delle e-mail
Per essere davvero efficaci, le soluzioni di sicurezza della posta elettronica devono adottare un approccio multimodale per rilevare efficacemente le minacce moderne. Gli autori degli attacchi utilizzano sempre più spesso tecniche diverse, come la manipolazione del testo, il phishing basato su immagini e i link dannosi incorporati, per eludere i filtri tradizionali.
Combinando segnali provenienti da analisi visive, linguistiche e comportamentali, Interceptor può identificare e bloccare con precisione le minacce generate dall'AI. Di conseguenza, i team di sicurezza riscontrano meno falsi negativi e positivi, eliminando il lavoro superfluo e il rumore.
Modello di visione
Il modello di visione di Interceptor simula il modo in cui gli utenti percepiscono visivamente ogni e-mail o sito web per rilevare sottili segnali di inganno nel layout, nelle immagini e in altri elementi visivi. Questo può includere:
- Autenticità del logo in una firma e-mail o in un sito web
- Testo nascosto inserito come immagine
- Codici QR incorporati in un PDF o offuscati come testo per evitare l'elaborazione delle immagini
Modello Linguistico
Il modello di Interceptor si basa sul tono e sui modelli linguistici di ciascun mittente, comprese parti esterne come i fornitori e le comunicazioni interne. Interceptor analizza anche l'argomento, il tono e l'intento dei messaggi allo scopo di rilevare i fattori di manipolazione comuni negli attacchi di ingegneria sociale. Il modello è ottimizzato specificamente per scenari in cui altri NLP hanno difficoltà:
- Messaggi brevi con pochissimo contenuto o contesto
- Posta contenente diversi argomenti incoerenti volti a ingannare l'AI
- Tentativi di BEC senza link
Modello comportamentale
Il modello di comportamento di Varonis utilizza il grafico delle relazioni tra mittente e destinatario, i modelli di comunicazione noti e gli stili di conversazione per rilevare le deviazioni dai loro parametri di riferimento. Interceptor è in grado di comprendere un intero spettro di dinamiche sociali:
- Grafico delle relazioni e modelli sociali per soggetti interni ed esterni
- Struttura organizzativa e contesto
- Stili di conversazione e argomenti comuni
L'applicazione di questo approccio a più livelli per identificare le minacce in tempo reale ha dimostrato di avere prestazioni superiori rispetto ad altri fornitori leader, come Abnormal Security e Mimecast.I team di sicurezza danno priorità assoluta alla qualità del rilevamento. Varonis Interceptor offre ai leader sicurezza nelle proprie difese e agli utenti fiducia nella posta in arrivo.
Rilevamento delle minacce zero-hour — Interceptor Phishing Sandbox
Oltre all'analisi AI condotta sui messaggi, Varonis Interceptor esegue scansioni proattive su quasi tutti i domini appena registrati e gli URL pubblicati nella sua sandbox di phishing, fornendo un'analisi rapida e approfondita.
Il Phishing Sandbox di Interceptor segue il percorso dell'utente fino alla fine, superando ogni modulo da compilare, CAPTCHA, autenticazione Cloudflare e altro ancora. Di conseguenza, Varonis scopre qualsiasi potenziale tentativo di ingannare gli utenti e rubare segreti o credenziali.
Interceptor è spesso la prima AI a vedere e analizzare il sito prima di qualsiasi altro agente o essere umano al mondo. Di conseguenza, Varonis blocca i domini e gli URL dannosi 12-24 ore prima di altre soluzioni sul mercato e rimuove automaticamente le e-mail che li contengono.
Protezione multicanale oltre la casella di posta — Interceptor Browser Security
Gli hacker stanno inoltre inondando gli utenti con attacchi di ingegneria sociale attraverso le app di posta elettronica, messaggistica, collaborazione e social. Questo richiede una soluzione che non si limiti alle sole e-mail ma che includa più canali. Interceptor si estende al browser e blocca i siti web dannosi, indipendentemente dall'origine dell'attacco basato su link.
La maggior parte dei link dannosi elude i controlli che si basano su feed di minacce note. Interceptor riceve avvisi anticipati dalla sua sandbox anti-phishing e dal database delle minacce in tempo reale per bloccare le minacce non appena si presentano. Interceptor Browser Security protegge i dipendenti dai siti di phishing attivi con un'estensione leggera disponibile per tutti i principali browser.
Approccio end-to-end per fermare le violazioni
Offrendo l'impareggiabile rilevamento delle minacce di Varonis Interceptor con la Varonis Data Security Platform e il servizio MDDR, stiamo accelerando la nostra capacità di bloccare i tentativi di data breach nelle prime fasi della catena di attacco.
Varonis si integra direttamente con servizi di posta elettronica come Microsoft Exchange Online per classificare il traffico in entrata e in uscita contenente informazioni sensibili, correggere problemi di configurazione nelle caselle di posta esposte e monitorare il traffico e-mail anomalo per individuare rischi interni, utilizzando analisi comportamentali all'avanguardia nel settore.
L'aggiunta di Varonis Interceptor rappresenta un progresso significativo nella sicurezza end-to-end delle e-mail e dei browser. Sfruttando la potenza dell'AI multimodale, identifica e attenua in modo più efficace le minacce di phishing rispetto alle soluzioni attuali sul mercato. Varonis Interceptor consente alle aziende di proteggere con sicurezza le proprie caselle di posta e, di conseguenza, i dati sensibili nel loro patrimonio digitale.
Unisciti a noi giovedì 16 ottobre per vedere Interceptor in azione dal vivo e scoprire come Varonis consente di ottenere risultati di sicurezza realmente basati sull'AI.
Vuoi vedere cosa può fare Interceptor più velocemente? Richiedi una demo oggi.
Nota: questo blog è stato tradotto con l'aiuto dell'AI e corretto da un traduttore umano.
