Proofpoint stopt aanvallen die traditionele security mist in AI-tijdperk

Proofpoint, Inc., kondigt het Agentic Collaboration Security-systeem aan. Dit systeem brengt een nieuw intentiegebaseerd detectiemodel en agentic mogelijkheden samen om de manier waarop mensen communiceren en samenwerken te beschermen. Het Proofpoint Agentic Collaboration Security-systeem redeneert over wat een interactie probeert te bereiken, gebruikt context om kwaadaardige intenties van legitieme activiteiten te onderscheiden, en zet die beslissingen om in actie in e-mail, samenwerkingstools en de browser. 

De moeilijkst te detecteren aanvallen lijken steeds meer op normale bedrijfsactiviteiten. Een gecompromitteerde leverancier kan reageren op een nieuw bericht of op een bestaande conversatie afkomstig van een vertrouwde bron. Een frauduleus betalingsverzoek kan naadloos aansluiten bij een bestaande zakelijke relatie. Een aanval die gericht is op één specifieke leidinggevende wordt mogelijk nooit herhaald. Daarnaast heeft AI het volume, de snelheid en de verfijning van aanvallen vergroot. Wanneer het account, de conversatie en het verzoek allemaal vertrouwd lijken, zijn gedragsanomalieën alleen mogelijk niet voldoende om de dreiging aan het licht te brengen. Detectiesystemen moeten daarom zowel de context van een interactie als de intentie erachter begrijpen. 

"Aanvallers opereren steeds vaker binnen de relaties en workflows die organisaties al vertrouwen," zegt Tom Corn, Executive Vice President en General Manager, Threat Protection Group bij Proofpoint. "Dat verandert de uitdaging van detectie. Security moet begrijpen wat een interactie probeert te bereiken. Het moet redeneren over de bredere context. Ook moet het ingrijpen voordat de aanvaller slaagt. Dit gebeurt niet met losstaande tools, maar als één geïntegreerd systeem. En dat systeem wordt slimmer bij elke beslissing die het neemt." 

Eén gedeeld fundament

De basis van het Proofpoint Agentic Collaboration Security-systeem is de Proofpoint Knowledge Graph. Dit onderdeel combineert dreigingsinformatie over actieve campagnes, sectorale aanvalspatronen en gecompromitteerde leveranciers. Deze informatie wordt gekoppeld aan organisatorische context. Denk hierbij aan zakelijke relaties, communicatiepatronen, datatoegang en gebruikersrisico. 

Het nieuwe Nexus Intent-Based Detection Model redeneert over die context. Het gebruikt hiervoor een multi-stage analyse die zich aanpast aan de dubbelzinnigheid van elke interactie. De meeste beslissingen worden binnen een halve seconde genomen. Twijfelgevallen krijgen een diepere analyse. Zo wordt bepaald wat een bericht probeert te bereiken en of dat doel plausibel is binnen de context. 

De Knowledge Graph en het Nexus-model vormen samen een gedeeld fundament. Inzichten uit één controlepunt verrijken zo de detectie, het onderzoek en de gebruikersbescherming in het gehele systeem. 

Van intentiegebaseerde detectie naar agentic actie

 Proofpoint biedt bescherming via e-mailgateways en API's. Daardoor kan de intentieanalyse al voor aflevering beginnen. De analyse loopt vervolgens door in de inbox. Inzichten die verderop in het proces worden opgedaan, versterken continu de detectie voor aflevering. Proofpoint is de enige secure e-mailgateway die intentiegebaseerde detectie biedt voordat een bericht de gebruiker bereikt.

• Intentiegebaseerde detectie: Proofpoint past intentieredenering toe voor aflevering bij de e-mailgateway. Ook gebeurt dit in de inbox via de API. Sommige individuen hebben uitgebreide toegang of transactiebevoegdheid, zoals leidinggevenden en financiële goedkeurders. Voor hen bouwt Privileged User Protection specifieke detectiemodellen. Hiermee worden zeer gerichte aanvallen herkend die speciaal voor één individu zijn ontworpen.  

• Autonomous Threat Investigation: Proofpoint reconstrueert automatisch aanvallen en identificeert gerelateerde berichten. Het systeem bepaalt de impactradius (blast radius) en verzamelt het bewijsmateriaal voor de respons. Dit vermindert de handmatige inspanning aanzienlijk. Ook bespaart het veel tijd bij het onderzoeken van aanvallen bij getroffen gebruikers.

• Adaptive User Protection: Proofpoint identificeert en analyseert continu hoogrisicogebruikers. Dit gebeurt op basis van de unieke omgeving van elke organisatie. Het systeem legt uit welke factoren het risico veroorzaken. Vervolgens past het de bescherming en realtime coaching dynamisch aan. Achter de schermen beoordelen Blue Team- en Red Team-agents continu het risico. Zij testen verdedigingen met behulp van relevante zakelijke context. Zo identificeren ze zwakke plekken en versterken ze de bescherming voordat aanvallers er misbruik van kunnen maken.  

Bescherming op het moment van klikken

Proofpoint introduceert ook Advanced Browser Protection. Dit biedt een uitgebreid security-controlepunt. Hiermee wordt continue collaboration security uitgebreid voorbij de gateway en de inbox, rechtstreeks tot in de browser.  

De vernieuwde oplossing is ontwikkeld in samenwerking met Push Security. Het is de eerste oplossing voor collaboration security die Proofpoint's e-maildreigingsinformatie combineert met browser-native bescherming. Hiermee kunnen organisaties post-click phishing en kwaadaardige URL's in de browser stoppen. Ook biedt het bescherming tegen kwaadaardige browserextensies, OAuth-phishing, diefstal van inloggegevens, sessie-hijacking en andere via de browser verspreide dreigingen.  

Browsertelemetrie is geïntegreerd in de Threat Protection Workbench, de Proofpoint Security Graph en de Investigation Agent. Dit geeft securityteams één centraal overzicht. Bovendien biedt het uniforme onderzoeksworkflows over de gehele aanvalsketen, vanaf het afleveren van het bericht tot en met de interactie in de browser.  

Beschikbaarheid

De nieuwe mogelijkheden in Proofpoint Agentic Collaboration Security worden beschikbaar in Q1 2027.  Ze worden geleverd als een update voor de bestaande collaboration security-oplossing van Proofpoint. Hiermee wordt de huidige bescherming van klanten uitgebreid zonder dat een migratie nodig is. De beschikbaarheid kan variëren in landen met specifieke vereisten voor de opslag van data (data residency).  

Klik hier voor meer informatie.