-34_orig.png)
Proofpoint Essentials to chmurowa platforma security klasy SaaS dla małych i średnich organizacji. Integruje się z Microsoft 365 oraz Google Workspace przez relay SMTP (zmiana rekordów MX) lub przez API (bez zmian MX).
Architektura ma kilka warstw filtrowania. Anti-virus i anti-spam oparte są na technologii Proofpoint MLX — machine learning analizujący setki atrybutów każdej wiadomości. Imposter Email Protection wykrywa BEC i próby podszywania się. URL Defense skanuje linki w sandboxie w momencie kliknięcia. Attachment Defense przeprowadza dynamiczną analizę załączników. Email DLP używa polityk opartych na słownikach (PII, PHI, GDPR). Dochodzą do tego Email Encryption oraz Email Continuity z awaryjną skrzynką i spoolingiem.
Wszystkie pakiety zarządzane są z jednej konsoli administracyjnej z dashboardami, raportowaniem i pojedynczym logowaniem (SSO). Platforma wspiera tryb multi-tenant — dedykowany dla MSP i partnerów oferujących usługi zarządzane.
Proofpoint Essentials dostępny jest w czterech bazowych pakietach: Beginner (najprostszy, podstawowe filtrowanie), Business (pełna detekcja zagrożeń i DLP), Advanced (Business z szyfrowaniem i Social Media) oraz Professional (Advanced z archiwum 10 lat). Każdy z pakietów Business, Advanced i Professional dostępny jest dodatkowo w wariancie Plus z dodatkowymi funkcjami (sekcja poniżej tabeli).
| Funkcja | Beginner | Business | Advanced | Professional |
|---|---|---|---|---|
| Security | ||||
| Anti-virus | — | ✓ | ✓ | ✓ |
| Spam Filtering | ✓ | ✓ | ✓ | ✓ |
| Reporting | ✓ | ✓ | ✓ | ✓ |
| Content Filtering | ✓ | ✓ | ✓ | ✓ |
| Outbound Filtering | ✓ | ✓ | ✓ | ✓ |
| Imposter Email Protection | — | ✓ | ✓ | ✓ |
| Data Loss Prevention (DLP) | — | ✓ | ✓ | ✓ |
| URL Defense (Sandboxing) | — | ✓ | ✓ | ✓ |
| Attachment Defense (Reputation) | — | ✓ | ✓ | ✓ |
| Attachment Defense (Sandboxing) | — | — | ✓ | ✓ |
| Email Encryption | — | — | ✓ | ✓ |
| Social Media Account Protection | — | — | ✓ | ✓ |
| Continuity | ||||
| Emergency Inbox | 30 dni | 30 dni | 30 dni | 30 dni |
| Email Spooling | 30 dni | 30 dni | 30 dni | 30 dni |
| Instant Replay | 30 dni | 30 dni | 30 dni | 30 dni |
| Email Archive | ||||
| Unlimited Storage | — | — | — | ✓ |
| Retention (do 10 lat) + Legal Hold | — | — | — | ✓ |
| Search i eDiscovery | — | — | — | ✓ |
| Management | ||||
| Multi-level logins | ✓ | ✓ | ✓ | ✓ |
| Domain management | ✓ | ✓ | ✓ | ✓ |
| Email logs | ✓ | ✓ | ✓ | ✓ |
| Active Directory Sync | — | ✓ | ✓ | ✓ |
| Azure AD Sync | — | ✓ | ✓ | ✓ |
✓ = wliczone · — = niedostępne
Pakiety Business, Advanced i Professional dostępne są też w wariantach Plus: Business +, Advanced +, Professional +. Warianty Plus dodają cztery zaawansowane funkcje - wyższa skuteczność detekcji i szybsza reakcja na incydenty.
Microsoft 365 jest dominującą platformą pocztową dla SMB i jednocześnie głównym celem cyberataków. Wbudowane filtry EOP (Exchange Online Protection) i Defender for Office 365 chronią przed znanymi zagrożeniami. Advanced phishing, BEC bez payloadu, TOAD i Copilot prompt injection rutynowo je omijają.
Trzy luki w ochronie M365, które domyka Proofpoint Essentials:
1. Phishing bez payloadu i kradzież poświadczeń. Microsoft Defender koncentruje się na znanych payloadach. Phishing prowadzący do fałszywej strony logowania (bez załącznika i bez szkodliwego linku w momencie dostawy) potrafi przejść - Proofpoint URL Defense analizuje URL w momencie kliknięcia, nie tylko w momencie dostawy.
2. BEC i imposter email. Wbudowane wykrywanie spoofingu w M365 wykrywa proste podszycia, ale wyrafinowane ataki BEC z podobnymi domenami (lookalike), manipulacją nagłówków i social engineering omija standardowe filtry. Proofpoint Imposter Email Protection i Advanced BEC Defense (Plus) analizują relacje nadawca-odbiorca, behawioralne wzorce i język wiadomości.
3. TOAD (Telephone-Oriented Attack Delivery). Wiadomości pozornie nieszkodliwe nakłaniające do kontaktu telefonicznego z "fałszywym wsparciem". Bez payloadu, bez linku - trudniejsze do wykrycia przez klasyczne filtry. Proofpoint stosuje analizę behawioralną i computer vision do detekcji.
Zakres wdrożenia może obejmować ocenę środowiska, dobór pakietu pod profil organizacji, konfigurację polityk filtrowania i DLP, integrację z Microsoft 365 lub Google Workspace oraz szkolenie zespołu z obsługi konsoli administracyjnej.
.jpg)
.png)
.jpg)
.png)
Nowość
Barracuda WAF zabezpiecza aplikacje internetowe przed DDoS, botami i exploitami, zwiększając wydajność, dostępność i ochronę danych.
Ochrona Android i iOS + MDM w ESET PROTECT. Anti‑phishing, kontrola aplikacji, zdalne zarządzanie i integracja z ABM, Intune, Workspace ONE
Velocity Falcon Enterprise to gotowy pakiet bezpieczeństwa oparty na technologii Falcon Enterprise, rozszerzający ochronę endpointów o EDR/XDR i threat hunting.
.png)