Proofpoint tritt dem ICES-Ökosystem von Microsoft für Defender-E-Mail-Sicherheit bei

Was die Integration leistet

Mit der neuen Integration können Microsoft-365-Kunden die Core Email Protection API von Proofpoint in ihre bestehende Microsoft-Sicherheitsumgebung einbinden. Erkennungen von Proofpoint erscheinen im Microsoft-Defender-Portal und nicht in einem separaten Tool.

Proofpoint zufolge baut der Schritt auf der wachsenden Integration mit Microsoft-Diensten auf und weitet diese Interoperabilität auf das ICES-Ökosystem aus. Das Unternehmen erklärt, die Kombination aus seiner menschenzentrierten Bedrohungserkennung und dem nativen Schutz von Microsoft biete eine umfassendere, mehrschichtige Abwehr gegen E-Mail-Bedrohungen.

Tom Corn, Executive Vice President und General Manager der Threat Protection Group bei Proofpoint, sagte: "Organisationen verlassen sich sowohl auf Microsoft als auch auf Proofpoint, um ihre wichtigste Kommunikation und ihre wichtigsten Daten zu schützen." Die erweiterte Interoperabilität stärke die mehrstufige Verteidigung (Defense-in-Depth) und vereinfache den Betrieb für gemeinsame Kunden, ergänzte er.

Vorteile für Sicherheitsteams laut Hersteller

Proofpoint zufolge verringert die Integration die Reibungsverluste für Teams im Security Operations Center (SOC), weil sie weniger zwischen Werkzeugen wechseln müssen und Untersuchungsabläufe schlanker werden. Das Unternehmen nennt drei Hauptvorteile:

• Integrierte Sichtbarkeit: Sicherheitsteams sehen Erkennungen von Proofpoint neben denen von Microsoft in einer einzigen Konsole. Das beschleunigt laut Unternehmen Untersuchungen und verbessert die Reaktionszeiten.
• Mehrschichtiger Schutz: Die Core Email Protection API, angetrieben von Proofpoint Nexus AI, ergänzt die nativen Kontrollen von Microsoft um eine Erkennungsrate, die Proofpoint mit 99,999 % beziffert. Sie ziele auf Phishing, Business Email Compromise, Ransomware und andere ausgefeilte E-Mail-Angriffe, so das Unternehmen.
• Betriebliche Effizienz: Schlankere Abläufe entlasten laut Proofpoint die Analysten und ermöglichen eine schnellere, besser abgestimmte Reaktion auf Bedrohungen.

Die Angabe zur Erkennungsrate stammt von Proofpoint selbst. Wie sie ermittelt wurde, geht aus der Mitteilung nicht hervor.

Die Sicht von Microsoft und die Partnerschaft

Oz Wilder, Partner Director für E-Mail- und Collaboration-Sicherheit bei Microsoft, sagte, es gehe darum, "ein stimmiges Abwehrgeflecht aufzubauen, das den Security Operations Centers echte Effizienz bringt und in Microsoft Defender verankert ist". Das ICES-Ökosystem erlaube es Kunden, sich der sich wandelnden Bedrohungslage anzupassen und mit ihr zu skalieren. Die Integration von Proofpoint trage dazu bei, in Microsoft Defender eine einheitlichere und einfachere Nutzung zu bieten.

Nach eigenen Angaben schützt Proofpoint weltweit mehr als 1,8 Millionen Microsoft-Kunden und bezeichnet seine Teilnahme an ICES als natürliche Weiterentwicklung der Partnerschaft. Das Unternehmen beschreibt sich als vertrauenswürdigen Partner von mehr als 80 der Fortune 100 und von über 14.000 Großunternehmen.

Was das für Kunden bedeutet

Für Organisationen, die Microsoft 365 und zugleich Proofpoint einsetzen, liegt die praktische Änderung in der Bündelung: Erkenntnisse zu E-Mail-Bedrohungen beider Anbieter lassen sich im Microsoft-Defender-Portal prüfen. Sicherheitsteams, die bereits in Defender arbeiten, müssen für den Vergleich von Erkennungen womöglich nicht mehr zwischen Konsolen wechseln.

Angaben zu Preisen, zum zeitlichen Ablauf der Einführung oder zu technischen Voraussetzungen enthält die Mitteilung nicht. Proofpoint verweist Interessierte auf seine Seite zur API-basierten E-Mail-Sicherheit und auf seinen Blog.