Для команд безопасности электронной почты оценка интеграции означает понимание как объединяемых ими обнаружений, так и поддерживаемых ими рабочих процессов управления карантином и администрирования. Интеграция Proofpoint с экосистемой Microsoft Integrated Cloud Email Security (ICES) переносит ее результаты обнаружения после доставки в Microsoft Defender и объединяет рабочие процессы расследования и устранения последствий. Для клиентов следующим шагом является понимание того, как эта интеграция поддерживает их требования к принудительному применению политик, настраиваемых администратором.
В рамках ICES корпорация Microsoft применяет меры на основе отправленных вердиктов, степени их серьезности и настроенных политик. Proofpoint вносит свои оценки в эту модель; сторонний механизм не может независимо отменять вердикт Microsoft о вредоносности через ICES. Заказчики могут оценить, насколько это разделение ответственности соответствует их эксплуатационным требованиям.
Check Point Email Security объединяет информацию об обнаружении Microsoft и встроенный карантин в своей платформе наряду с обнаружениями и карантинами Check Point, сочетая управление карантином с действиями, настраиваемыми администратором. Если классификация Check Point отличается от классификации Microsoft, клиенты могут настроить рабочие процессы для восстановления допустимых сообщений, которые Check Point классифицирует как безопасные, включая допустимые сообщения, классифицированные как фишинг с высокой степенью уверенности, а также управлять поддерживаемым размещением в папке нежелательной почты. Эти действия используют рабочий процесс, отдельный от механизма приоритета вердиктов ICES.
Для клиентов практическое различие заключается в том, как каждый подход объединяет видимость, управление карантином и действия по устранению в рамках рабочих процессов, используемых их командами.
Где ваша команда будет управлять помещенной в карантин электронной почтой?
Для клиентов, использующих как шлюз безопасности электронной почты (SEG), так и интеграцию на основе API, важен объем каждого рабочего процесса. Интеграция ICES от Proofpoint применяется к ее API Core Email Protection и обнаружениям после доставки; ее SEG может блокировать или помещать сообщения в карантин до того, как они достигнут Microsoft 365. При развертывании, использующем оба решения, операционные обязанности охватывают две среды:
- Proofpoint: политики шлюза, принудительное применение мер до доставки и сообщения, помещенные в карантин до достижения Microsoft 365.
- Microsoft Defender: обнаружения, созданные в Microsoft, и обнаружения Proofpoint на основе API после доставки, передаваемые через ICES.
В анонсе описывается консолидация обнаружений на основе API в Defender. Для развертывания, сочетающего шлюз и API, клиентам также необходимо подтвердить, как отображаются и управляются сообщения, остановленные SEG от Proofpoint, в том числе появляются ли они в унифицированном карантине Defender и как рабочие процессы принудительного применения охватывают обе среды.
Унифицированный карантин Check Point (Unified Quarantine) был создан для объединения сообщений, обнаруженных Microsoft и обработанных Check Point, в едином интерфейсе для администраторов и конечных пользователей.
Управление противоречивыми вердиктами безопасности электронной почты
Объединение механизмов безопасности объединяет независимые оценки. Операционная ценность также зависит от того, как эти оценки влияют на расследование, управление карантином и устранение последствий.
Многоуровневая безопасность позволяет независимым механизмам вносить дополнительные оценки угроз. Когда Check Point обнаруживает вредоносное сообщение в почтовом ящике, она устраняет его; при интеграции ICES с Proofpoint корпорация Microsoft выполняет устранение на основе общего обнаружения. Оба подхода поддерживают многоуровневую защиту с разным разделением обязанностей по устранению последствий.
Когда Microsoft и Check Point по-разному оценивают сообщение, помещенное в карантин, политики, настраиваемые администратором, определяют, будет ли Check Point Email Security автоматически восстанавливать допустимое сообщение, которое она классифицирует как безопасное. Поддерживаемые сценарии включают допустимые сообщения, которые Microsoft классифицировала как фишинг с высокой степенью уверенности.
Пример: финансовый отдел ожидает квартальный счет от давнего поставщика. Фильтрация Microsoft, проявляющая обоснованную осторожность ввиду платежного контента, помещает его в карантин как фишинг с высокой степенью уверенности. Независимый анализ Check Point оценивает историю отправителя, результаты аутентификации и содержимое сообщения и классифицирует его как безопасное. На основе политики, настроенной администратором, сообщение автоматически восстанавливается (при условии соответствия критериям сообщения) без обращения в службу поддержки и задержки платежа.
Разница заключается в механизме, используемом при расхождении классификаций. Платформа ICES от Microsoft следует принципу приоритета вердикта с наибольшей степенью серьезности, поэтому сторонняя чистая классификация не имеет приоритета над вредоносной классификацией Microsoft. Рабочий процесс восстановления Check Point работает отдельно от этого механизма выбора вердикта, в зависимости от соответствия сообщения критериям и политик, настроенных администратором.
Оценивайте рабочий процесс, а не только интеграцию
Корпорация Microsoft анонсировала экосистему поставщиков ICES в июне 2025 года, и участие Proofpoint добавляет ее обнаружения на основе API в процессы расследования, карантина и устранения последствий Microsoft наряду с другими участвующими поставщиками. Для покупателей, использующих как SEG до доставки, так и интеграцию с API после доставки, оценка также должна устанавливать, как управление карантином и принудительное применение работают в этих компонентах развертывания.
Для клиентов, стремящихся к многоуровневой безопасности электронной почты с согласованным администрированием, оценка включает как общие обнаружения, так и последующие рабочие процессы. Могут ли администраторы исследовать сообщения, управлять карантином и принимать меры по противоречивым вердиктам в рамках согласованного рабочего процесса? Цель состоит в том, чтобы понять, как видимость и операционные элементы управления работают вместе в выбранном развертывании.
Check Point предлагает унифицированный карантин с 2023 года, объединяя карантины Microsoft и Check Point в единый интерфейс администратора. Ее независимые действия на основе политик поддерживают автоматическое восстановление допустимых сообщений при расхождении классификаций. Для покупателей актуальная оценка охватывает унифицированную видимость, расследование, управление карантином и обработку противоречивых оценок безопасности на основе политик.
Сделайте операционный контроль частью решения
Check Point объединяет управление карантином Microsoft и Check Point с независимым устранением угроз на основе политик для соответствующих критериев сообщений. Это операционное отличие, которое следует оценивать наряду с такими интеграциями, как участие Proofpoint в существующей программе ICES от Microsoft, которая переносит обнаружения через API в Defender и обеспечивает устранение последствий под управлением Microsoft. Решение заключается не просто в том, где появляются обнаружения, а в том, какие действия команды безопасности могут предпринять при расхождении оценок.
При оценке безопасности электронной почты попросите показать, как общие обнаружения преобразуются в действия, включая то, как политики, настраиваемые администратором, регулируют автоматическое восстановление допустимых сообщений при расхождении оценок безопасности. Изучите Check Point Email Security, чтобы оценить унифицированное управление карантином и операционные элементы управления, доступные вашей команде.
