資安威脅持續演進,但電子郵件仍是針對「人」發動攻擊的首要途徑。從許多公開的重大資安事件及 Proofpoint 自身的威脅研究數據中可見一斑:
🔺 2023 Q3 到 2024 Q4,釣魚郵件攻擊巨幅成長 147%
🔺 郵件的惡意連結攻擊在過去三年中成長 119%
🔺 過去六個月中,Proofpoint 就攔截超過 550 萬個以上的惡意 QR Code 攻擊
這些數字顯示,鎖定企業和員工的攻擊量不只變多,還日趨複雜、難以偵測。越來越多資安與 IT 團隊,開始尋求具備進階防護機制的全方位電子郵件安全解決方案。
Gartner 最新公布的《2025 電子郵件安全平台關鍵能力評比報告》正是因應這股趨勢的分析指標。這份報告是 2024 Gartner®電子郵件安全平台魔力象限的延伸,深入分析不同供應商的產品及服務,提供資安人員在相同基準下的產品比較參考,以及產品是否能滿足企業所需的技術需求。
除了再度被評選為 Email Security 魔力象限領導者外,Proofpoint 更在五大應用場景中奪下四項第一!Gartner 也建議用戶將這些關鍵能力作為企業採購時的重要評估依據。以下進一步說明各應用場景的評比結果:
1. 電子郵件核心防護(Core Email Protection)
📌 Proofpoint 獲評比為 No.1(3.57/5)
Proofpoint Nexus 是全球領先的 AI 偵測系統,能全面攔截各種威脅,結合 Proofpoint 強大的威脅情資,Nexus 可以偵測、分析各種已知及未知威脅,提供郵件寄送前、中、後,以及點擊當下的端到端完整防護。
2. 郵件出站安全(Outbound Security)
📌 Proofpoint 獲評比為 No.1(3.74/5)
Proofpoint 透過 DLP 資料外洩防護、郵件誤寄(Misdirected Mail)偵測與 DMARC 驗證功能,提供強大的郵件出站安全,有效保護機敏資料,防止資料外洩,同時提升郵件送達率、降低郵件詐騙風險。
3. 安全平台整合能力(Security Platforms)
📌 Proofpoint 獲評比為 No.1(3.98/5)
Proofpoint 提供全面性的威脅洞察與自動化修補措施,協助資安人員實現高效 SOC 作業,Proofpoint 電子郵件安全平台提供統一且現代化的使用者體驗,並整合豐富的合作夥伴系統,包括 CrowdStrike、Palo Alto、Okta、CyberArk 等。Proofpoint 安全平台讓各種工具更易於使用,進而有效提升對業務的助益與價值。
4. 進階用戶支援(Power Users)
📌 Proofpoint 獲評比為 No.1(3.97/5)
無論是地端、雲端、混合部署,或是透過安全電子郵件閘道( Security Email Gateway,SEG)、Microsoft 365 API 進行整合,Proofpoint 都能根據企業需求彈性調整,幫助用戶以最佳方式保護員工。此外,Proofpoint 也提供開箱即用的郵件路由配置,如自訂路由規則、防火牆整合和集中式政策管理,滿足大型企業複雜的電子郵件架構環境與法規需求。
5. 託管服務(Managed Services)
📌 Proofpoint 獲評比為前三(3.44/5)
在這個類別中,Proofpoint 超越了其他 11 個競爭對手。Proofpoint 由內部電子郵件安全專家團隊提供專業託管服務,並具備區域專屬的支援團隊,協助企業應對在地威脅趨勢,確保資安團隊能在電子郵件防護的投資中獲得最大效益。
以人為本的資安至關重要
面對日益精密的攻擊手法,資安與 IT 團隊除了要加強防禦,還得在有限資源下降低營運管理的複雜性,這是一項艱巨且難以獨自完成的挑戰。
Proofpoint 提供一套完整的解決方案。與傳統電子郵件安全產品不同,Proofpoint 的端到端 AI 驅動安全平台,能在整個電子郵件傳遞生命週期內持續偵測、分析各種已知及未知威脅,阻擋 99.99% 的電子郵件攻擊,讓威脅無法進入用戶信箱,提供員工及企業更好的保護。
我們很榮幸 Gartner 在五大應用場景中給予 Proofpoint 四項 No.1 的高度評價,也驗證了 Proofpoint 以人為本的方法在資安領域的領導地位與市場肯定。
更多詳細內容,請下載《2025 Gartner 電子郵件安全平台關鍵能力評比報告》,進一步了解 Proofpoint 如何協助您更有效地保護員工和業務,免於各種鎖定「人」的攻擊。
參考來源:Proofpoint
關於Proofpoint
Proofpoint, Inc. 是領先業界的網路安全與合規公司,專門守護組織最寶貴的資產和最大的風險來源:人員。透過整合式雲端解決方案,Proofpoint 能有效協助全球企業主動發現並消除身分風險、防範鎖定式威脅,確保資料安全,並讓組織中的「人」更能有效對抗網路攻擊。