Abnormal Security for Web Apps

J’ai donc reçu beaucoup trop d’e-mails de « facture urgente » qui sentent l’incendie d’une benne à ordures. Mon équipe a continué à recevoir des messages falsifiés qui semblaient légitimes, jusqu'à ce que nous essayions Abnormal Security for Web Apps. Honnêtement, j'étais sceptique au début. Un autre outil de sécurité ? Ouais, c'est vrai. Mais après quelques semaines, des éléments que nous avions manqués auparavant ont commencé à être signalés. Comme cette fois-là, quelqu'un s'est fait passer pour notre directeur financier et a demandé un virement bancaire. Le système l'a détecté parce que le comportement ne correspondait pas : aucun fil de discussion précédent, un timing étrange et l'expéditeur n'avait jamais utilisé cet alias auparavant. Boom. Nous a sauvé d'un véritable désastre.

Les bonnes choses

Ce qui m’a vraiment marqué, c’est qu’il ne s’est pas contenté de crier « hameçonnage » ! chaque fois que quelque chose semblait bizarre. Il a construit une chronologie des comportements normaux, comme le moment où les gens envoient habituellement des e-mails, à qui ils parlent, quel type de langage ils utilisent. Lorsque quelque chose déviait, il le signalait avec le contexte, et pas seulement avec une alerte rouge. J'ai apprécié le fait qu'il déconnecte automatiquement les utilisateurs en cas de violations suspectées. Pas d'attente pour l'informatique. Aussi, la fonctionnalité de boîte aux lettres AI ? Il gère automatiquement les e-mails signalés par les utilisateurs. Vous obtenez une réponse rapide disant « Nous avons ceci », ce qui réduit la panique. Ce n’est pas magique, mais c’est comme avoir un analyste junior intelligent disponible 24h/24 et 7j/7.

Le moins bon

Ce n’est pas parfait. Si vous faites partie d’une très petite équipe ou si vous ne gérez pas un trafic de courrier électronique important, cela peut sembler excessif. Et oui, pas de version gratuite, donc si vous êtes un fondateur solo avec un budget serré, vous voudrez y réfléchir à deux fois. De plus, le tableau de bord est épuré mais pas vraiment intuitif. Il m'a fallu quelques jours pour comprendre où tout se trouvait. Ce n’est pas très grave, mais cela mérite d’être noté. Et cela ne couvre que les menaces entrantes et la protection contre le piratage de compte, et non les logiciels malveillants externes ou les attaques basées sur les fichiers. Ainsi, si vous avez besoin d’une protection complète des points de terminaison, vous aurez toujours besoin d’autres outils.

Conclusion

Si vous dirigez une entreprise victime de tentatives de phishing ciblées ou d’ingénierie sociale, Abnormal Security for Web Apps for Web-apps en vaut le coût. Ce n’est pas tape-à-l’œil, mais il fait son travail sans vous noyer dans le bruit. Pour les équipes désireuses de stopper la fraude avant qu’elle n’atteigne la boîte de réception, ce n’est pas un luxe, c’est un filet de sécurité. Ignorez-le si vous êtes petit ou si vous disposez déjà d’un filtrage de courrier électronique solide. Mais si vous avez déjà été brûlé, c’est l’une des meilleures solutions disponibles. Je le recommande vraiment.