Tessian

Tessian là một nền tảng bảo mật email AI sử dụng công nghệ máy học để tìm hiểu các mẫu hành vi gửi email của nhân viên và ngăn chặn việc gửi sai, lừa đảo có chủ đích và rò rỉ thông tin nội bộ. Nó được Proofpoint mua lại vào năm 2024 và hiện được tích hợp vào cơ sở hạ tầng "bảo mật lấy con người làm trung tâm" của công ty. Nó có thể được cài đặt dưới dạng tiện ích bổ sung cho Microsoft 365/Google Workspace và được định cấu hình để giảm gánh nặng vận hành cho các hệ thống thông tin và bộ phận quản lý bảo mật, đồng thời hỗ trợ xóa thông tin trước khi nghỉ hưu và BEC dành cho các nhà điều hành.

Các tính năng chính

Người giám hộ (ngăn chặn gửi ngẫu nhiên): Phát hiện "điểm đến bất thường" và "sự không khớp giữa tệp đính kèm và văn bản" trong thời gian thực từ lịch sử gửi trước đây và hiển thị cửa sổ bật lên cảnh báo trong vòng khoảng 2 giây sau khi nhấn nút gửi. Có những trường hợp số lần truyền nhầm xảy ra trên một người mỗi tháng đã giảm hơn 90%.

Bộ bảo vệ (Phát hiện mối đe dọa nâng cao): Phát hiện hành vi lừa đảo và giả mạo mà SEG (Cổng email bảo mật) hiện có bỏ sót khi sử dụng NLP. Vì nó độc lập với chữ ký nên nó cũng có hiệu quả đối với các loại BEC mới.

Trình thực thi (DLP): Tự động chặn thông tin nhạy cảm được gửi ra bên ngoài bằng DLP học máy dựa trên quy tắc. Giảm kết quả dương tính giả do DLP từ khóa thông thường gây ra khoảng 70%.

Kiến trúc sư (Tạo chính sách): Xây dựng các quy tắc tùy chỉnh không cần mã và việc thiết kế chính sách trước đây mất nhiều ngày giờ đây có thể được hoàn thành trong vài giờ.

Biên bản xác minh của ban biên tập

Do so sánh thông tin công khai với nhiều đánh giá so sánh (Reddit r/cybersecurity, G2), chúng tôi xác nhận rằng điểm mạnh của Tessian nằm ở "phát hiện điểm bất thường dựa trên hành vi của người dùng" và nó khác biệt rõ ràng với Mimecast dựa trên quy tắc và SEG truyền thống. Mặt khác, người ta đã chỉ ra rằng sẽ có sự điều chỉnh về giá sau khi mua lại Proofpoint và giá cả dựa trên sự tư vấn và hợp đồng hàng năm. Người ta ước tính rằng nếu một tổ chức gồm 1.000 người có thể ngăn chặn một sự cố thiệt hại BEC mỗi năm (số tiền thiệt hại trung bình vượt quá 15 triệu yên Nhật), phí giấy phép sẽ được thanh toán đầy đủ. Giả sử rằng nỗ lực xử lý sau (xin lỗi, báo cáo, các biện pháp ngăn ngừa tái diễn) cho mỗi lần truyền sai sót là 2 giờ, thì dự kiến ​​có thể giảm 50 trường hợp mỗi tháng và giảm 1.200 giờ công mỗi năm.

Người dùng dự định

Lý tưởng cho các hệ thống thông tin và bộ phận bảo mật của các công ty vừa và lớn thường xuyên trao đổi thông tin bí mật như thông tin tài chính, pháp lý và y tế với các bên bên ngoài. Mặt khác, nếu giao diện người dùng và bảng điều khiển quản lý tập trung vào tiếng Anh thì phiên bản bảo mật email SaaS nhẹ hơn sẽ phù hợp hơn với các tổ chức ưu tiên bản địa hóa Nhật Bản và hỗ trợ agent trong nước hoặc cho các công ty khởi nghiệp có ít hơn 100 nhân viên muốn giảm chi phí.

Công cụ chuyên dụng bảo mật email AI (hiện thuộc Proofpoint). Học máy phát hiện các đường truyền sai, phát hiện lừa đảo và ngăn rò rỉ dữ liệu, đồng thời tìm hiểu các kiểu truyền của người dùng để đưa ra cảnh báo theo thời gian thực về "các điểm đến bất thường". Giá doanh nghiệp hàng tháng, nhiều khoản được thực hiện bởi các tổ chức tài chính, luật và y tế có quy mô vừa trở lên. Hạng mục cạnh tranh dành cho Mimecast/Bảo mật bất thường.