Barracuda Networks introduceert Barracuda Integrated Email Protection, een cloudgebaseerde e-mailbeveiligingsoplossing die dreigingen gedurende de volledige aanvalslevenscyclus detecteert en afhandelt. De oplossing combineert telemetrie uit meerdere domeinen met AI-agents en is ontworpen voor zowel single- als multi-tenant-omgevingen. Tegelijkertijd publiceert Barracuda onderzoeksresultaten die laten zien hoe snel moderne e-mailaanvallen kunnen escaleren.
De oplossing maakt gebruik van telemetrie uit het BarracudaONE-platform over meerdere domeinen, waaronder e-mail, identity, netwerk, data en applicaties. AI-agents onderzoeken dreigingsactiviteiten, correleren signalen tussen omgevingen en voeren herstelmaatregelen uit terwijl aanvallen zich ontwikkelen. Barracuda stelt dat dit ook aanvallen stopt die pas na aflevering van een bericht worden geactiveerd.
Onderzoeksresultaten over aanvalssnelheid
Barracuda Research publiceert daarnaast de resultaten van een end-to-end-reconstructie van een AI-gestuurde aanval in meerdere fases, uitgevoerd door het Barracuda Red Team. Uit de reconstructie blijkt dat één enkele phishingmail binnen enkele minuten kan leiden tot identiteitsdiefstal, het omzeilen van meervoudige authenticatie en het compromitteren van endpoints.
Ook blijkt uit het onderzoek dat één op de zeven gecompromitteerde accounts wordt ingezet voor vervolgaanvallen. Barracuda verwacht dat dit aandeel toeneemt door toenemende automatisering van aanvallen via AI.
Functies voor MSP’s
Voor MSP’s voegt de oplossing een geconsolideerd quarantaineoverzicht toe: e-mails die Microsoft in quarantaine heeft geplaatst, zijn beheerbaar vanuit de Barracuda-omgeving en worden automatisch opnieuw gescand vóór vrijgave. Barracuda geeft aan dat dit het beheer van meerdere klantomgevingen vereenvoudigt.
De Bailey AI-assistent legt volgens het bedrijf elke geautomatiseerde beslissing uit in begrijpelijke taal en biedt beheerders de mogelijkheid acties te herzien of ongedaan te maken. Bailey brengt de beoordelingen van Microsoft 365, Google Workspace en Barracuda samen in één interface en geeft aan waar beslissingen per leverancier verschillen.
De oplossing omvat verder een waarderapportagefunctie die dreigingen kwantificeert die vóór, tijdens en na aflevering zijn tegengehouden. Barracuda meldt dat de onderliggende IQ-engine dagelijks ongeveer 1,5 miljard URL’s analyseert, gevoed door honderden threat-intelligence-feeds en data uit honderdduizenden klantomgevingen.
Integratie met BarracudaONE
Als onderdeel van het BarracudaONE-platform integreert Barracuda Integrated Email Protection met Barracuda Managed XDR en gegevensbeschermingsoplossingen. Barracuda beoogt hiermee een gecoördineerde respons over het bredere aanvalsoppervlak van organisaties mogelijk te maken.
