Présentation des nouvelles fonctionnalités
Proofpoint a annoncé quatre ajouts à sa suite Proofpoint 365 Total Protection, destinés aux fournisseurs de services gérés (MSP) et aux petites et moyennes entreprises. Le tableau de bord Tenant Risk Exposure recense les risques de permission et de partage dans chaque locataire Microsoft 365. Les verdicts d’e‑mail générés par l’IA sont accompagnés d’une justification. La formation à la sensibilisation à la sécurité est intégrée à Microsoft Teams via un coach IA nommé AI.MY. Enfin, un assistant conversationnel IA est disponible dans le panneau de contrôle pour les partenaires et les administrateurs. Ces fonctions sont intégrées aux produits Microsoft 365 security vendus par la Business Unit Proofpoint MSP Platform.
Architecture du tableau de bord Tenant Risk Exposure
Le module s’appuie sur le Permission Manager déjà déployé par Proofpoint. Il analyse les métadonnées des locataires pour identifier les accès anonymes et les comptes invités inactifs, en exploitant les logs d’audit Azure AD et les paramètres de partage SharePoint/OneDrive. Chaque anomalie apparaît avec un raccourci permettant une correction manuelle ou le déclenchement d’une remédiation automatisée, qui peut désactiver le compte ou révoquer le partage. La remédiation s’exécute via des fonctions serverless, assurant une scalabilité sur des dizaines de milliers de locataires. Le tableau de bord agrège les résultats tenant par tenant, offrant ainsi une visibilité centralisée pour les administrateurs qui gèrent plusieurs environnements.
Intégration de l’IA dans la détection d’e‑mail et la formation Teams
Dans Email Live Tracking, l’IA fournit non seulement le verdict (malveillant ou légitime) mais aussi le raisonnement sous‑jacent – par exemple la présence d’un lien suspect ou d’une anomalie d’en‑tête – grâce à des modèles de classification qui combinent texte et métadonnées. Cette explication vise à réduire le temps consacré à la validation des faux positifs. La formation Teams utilise AI.MY pour poser trois questions ciblées après chaque module e‑learning. Les questions s’ajustent au niveau de sensibilisation de l’utilisateur, les réponses sont stockées dans un profil de connaissances et peuvent être exportées via API pour alimenter des tableaux de suivi. Le profil permet de mesurer la progression et d’identifier les salariés nécessitant un suivi supplémentaire.
Implications pour les fournisseurs de services gérés
Proofpoint a finalisé l’acquisition de Hornetsecurity pour 1,8 milliard de dollars en décembre, puis a structuré le MSP Platform en mai. Aujourd’hui plus de 12 000 MSP et partenaires canal commercialisent les solutions auprès d’environ 125 000 clients. L’assistant IA intégré au panneau de contrôle répond aux questions d’onboarding, de configuration et d’opérations quotidiennes, ce qui devrait diminuer le temps de consultation client, mesurable en heures économisées lors des phases de cadrage. Le tableau de bord aide à satisfaire les exigences de conformité (ISO 27001, NIST) en offrant une visibilité sur les accès non autorisés. Les quatre fonctionnalités seront déployées au quatrième trimestre via un package de configuration appliqué aux tenants Proofpoint 365 Total Protection.
