Barracuda Integrated Email Protection valt binnen de categorie Integrated Cloud Email Security, of ICES. In tegenstelling tot klassieke e-mail beveiliging, die zich vooral richt op het blokkeren van verdachte berichten vóór aflevering, blijft de oplossing berichten en gebruikersactiviteit ook na ontvangst opvolgen.

Dat is volgens Barracuda nodig omdat moderne phishing- en identiteitsaanvallen zich steeds sneller buiten de inbox voortzetten. Een ogenschijnlijk onschuldig bericht kan na een klik leiden tot diefstal van aanmeldgegevens, omzeiling van meervoudige authenticatie, overname van accounts en verdere verspreiding binnen de organisatie.

De nieuwe oplossing gebruikt artificiële intelligentie om signalen uit verschillende beveiligingsdomeinen met elkaar in verband te brengen en automatisch herstelmaatregelen uit te voeren.

Barracuda koppelt de lancering aan nieuw onderzoek van het eigen onderzoeksteam. Bij een reconstructie van een AI-gestuurde aanval in meerdere fasen kon één phishing mail volgens het bedrijf binnen enkele minuten leiden tot identiteitsdiefstal, het omzeilen van MFA en het compromitteren van endpoints.

Daarmee wil Barracuda aantonen dat e-mail aanvallen niet langer als geïsoleerde incidenten kunnen worden behandeld. Zodra een aanvaller toegang krijgt tot een account, kunnen ook identiteitsgegevens, cloud-applicaties, toestellen en andere interne systemen worden geviseerd.

Volgens de onderzoeksgegevens van Barracuda wordt één op de zeven gecompromitteerde accounts vervolgens gebruikt om bijkomende aanvallen uit te voeren. AI-gestuurde automatisering kan die verspreiding verder versnellen en aanvallers toelaten om phishing-berichten sneller aan te passen aan specifieke medewerkers, functies en organisaties.

De beveiligingsleverancier stelt daarom dat organisaties niet alleen sneller moeten detecteren maar ook geautomatiseerd moeten kunnen reageren voordat een aanval zich verder door de omgeving verspreidt.

Barracuda Integrated Email Protection maakt gebruik van het BarracudaONE-platform. Dat verzamelt signalen uit verschillende onderdelen van de IT-omgeving, waaronder e-mail, identiteit, netwerken, data en applicaties.

Door die gegevens te combineren, kan de oplossing bijvoorbeeld nagaan of een verdacht bericht gevolgd wordt door afwijkende aanmeldpogingen, gewijzigde gebruikersrechten, verdachte URL-activiteit of ongebruikelijke bewegingen van gegevens.

De software blijft dreigingen opnieuw beoordelen wanneer nieuwe informatie beschikbaar komt. Daardoor kunnen ook berichten worden verwijderd die aanvankelijk als veilig werden beschouwd maar later deel blijken uit te maken van een bredere aanvalscampagne.

De oplossing kan herstelmaatregelen over een volledige tenant uitvoeren. Zo kunnen verdachte berichten uit meerdere mailboxen worden verwijderd zonder dat beveiligingsteams elk account afzonderlijk moeten controleren.

Barracuda zet binnen de oplossing autonome AI-agents in. Die onderzoeken verdachte activiteiten, correleren signalen uit verschillende omgevingen en kunnen in real-time herstelacties uitvoeren.

Doel is om het aantal handmatige stappen voor IT- en security teams te verminderen. Bij een grootschalige phishing-aanval kan het anders verschillende uren kosten om berichten terug te vinden, getroffen gebruikers te identificeren en alle mailboxen op te schonen.

De agents krijgen context uit verschillende bronnen, waaronder dreigingsinformatie, URL-activiteit en telemetrie van BarracudaONE. De Barracuda IQ-engine verwerkt daarbij gegevens uit honderdduizenden klantomgevingen en verschillende informatie-feeds.

Barracuda analyseert naar eigen zeggen dagelijks ongeveer 1,5 miljard URL’s. Die gegevens worden gebruikt om verdachte websites en aanvalspatronen te herkennen voordat gebruikers op een link klikken.

Belangrijk onderdeel van de oplossing is Bailey, de AI-assistent van Barracuda. Die moet beveiligingsteams begrijpelijke uitleg geven over de genomen beslissingen.

Bailey brengt beoordelingen van Microsoft 365, Google Workspace en Barracuda samen in één conversatie-interface. Beheerders kunnen daardoor zien waarom een bericht door de ene oplossing wel en door een andere oplossing niet als bedreiging wordt beschouwd.

De assistent moet voorkomen dat autonome beveiligingsacties als een niet-transparante zwarte doos functioneren. IT-teams kunnen beslissingen nakijken en acties waar nodig terugdraaien.

Die controle is vooral relevant voor organisaties die AI meer autonomie geven bij het verwijderen, blokkeren of in quarantaine plaatsen van berichten. Een foutieve beoordeling kan immers ook legitieme communicatie of bedrijfsprocessen verstoren.

Barracuda Integrated Email Protection brengt berichten die door Microsoft en Barracuda in quarantaine zijn geplaatst samen in één overzicht.

Beheerders hoeven daardoor niet langer afzonderlijk in Microsoft Defender en Barracuda te zoeken. Wanneer een bericht uit quarantaine wordt vrijgegeven, wordt het automatisch opnieuw gescand.

Bij de Belgische truck- en bedrijfswagenspecialist Braem wordt die geconsolideerde werkwijze gezien als een manier om de operationele belasting te verlagen. De IT-afdeling kan beide quarantaine-omgevingen vanuit één venster bekijken en beheren.

De functie moet vooral nuttig zijn voor organisaties die Microsoft 365 combineren met aanvullende beveiligingssoftware van Barracuda.

De oplossing rapporteert hoeveel dreigingen vóór, tijdens en na aflevering werden tegengehouden. Daarmee wil Barracuda organisaties meer inzicht geven in de toegevoegde waarde van aanvullende e-mail beveiliging.

Traditionele rapportering concentreert zich vaak op geblokkeerde spam- en phishing-berichten aan de rand van de omgeving. Bij ICES-oplossingen wordt ook gekeken naar dreigingen die pas na aflevering herkenbaar worden.

Dat kan bijvoorbeeld gebeuren wanneer een aanvaller een website pas activeert nadat het bericht door de eerste beveiligingscontrole is geraakt. Ook een aanvankelijk betrouwbaar account kan later worden overgenomen en alsnog worden gebruikt voor schadelijke communicatie.

Door berichten en gebruikersgedrag blijvend te monitoren, wil Barracuda sneller reageren op zulke veranderende dreigingen.

Barracuda Integrated Email Protection kan worden gekoppeld aan Barracuda Managed XDR en de gegevensbeschermingsoplossingen van het bedrijf.

Managed XDR verzamelt en analyseert beveiligingssignalen uit verschillende systemen en laat incidenten opvolgen door een extern beveiligingsteam. De combinatie met e-mail beveiliging moet een breder overzicht geven van aanvallen die vanuit de inbox naar identiteiten, endpoints, netwerken of cloud-omgevingen bewegen.

De koppeling met gegevensbescherming is bedoeld om ook herstel mogelijk te maken wanneer een aanval gegevens wijzigt, versleutelt of verwijdert.

Barracuda richt zich daarmee niet alleen op preventie, maar ook op detectie, incident-respons en herstel.

De oplossing werkt via API-koppelingen met Microsoft 365 en Google Workspace. Daardoor hoeven organisaties hun Mail Exchange-records niet aan te passen en wordt de bestaande e-mail stroom niet onderbroken.

Volgens Barracuda kan de implementatie daardoor binnen enkele minuten plaats vinden. De API-architectuur moet ook de operationele belasting voor IT-afdelingen en managed service providers beperken.

De software ondersteunt zowel omgevingen van afzonderlijke organisaties als multi-tenant omgevingen. MSP’s kunnen meerdere klanten vanuit een centrale omgeving beheren en risico’s over verschillende tenants onderzoeken en verhelpen.

Meer info: 03/808.21.63 of http://www.barracuda.com