Proofpoint breidt zijn onderzoekssoftware Prism Investigator uit met een directe koppeling naar Microsoft 365. Onderzoeken naar mogelijke insider-risico’s kunnen daardoor rechtstreeks op e-mails, Teams-berichten en bestanden worden uitgevoerd. Ook interacties met AI-tools zoals copilots en AI-agents worden meegenomen in dergelijke onderzoeken.
Proofpoint breidt zijn onderzoekssoftware Prism Investigator uit met een koppeling naar Microsoft 365. Daardoor kunnen onderzoeken naar mogelijke insider-risico’s voortaan rechtstreeks worden uitgevoerd op e-mails, Teams-berichten en bestanden binnen die omgeving. Daarnaast worden interacties met AI-tools zoals copilots en AI-agents onderdeel van dit type onderzoeken.
Volgens Proofpoint spelen prompts en interacties met AI-systemen een rol bij het achterhalen van de intentie achter gebeurtenissen binnen organisaties. Het bedrijf stelt dat medewerkers AI vaker inzetten voor communicatie, contentcreatie en besluitvorming, waardoor het vastleggen van die interacties relevanter wordt voor compliance- en regelgevingsdoeleinden.
Harry Labana, SVP en General Manager Digital Communications Governance bij Proofpoint, licht toe dat securityteams volgens hem geen behoefte hebben aan een losstaande melding. Labana stelt dat een waarschuwing laat zien wat er is gebeurd, terwijl communications intelligence volgens hem helpt te begrijpen waarom iets is gebeurd. Hij vergelijkt de functionaliteit met een cockpit voice recorder, die volgens hem meer oplevert dan alleen een geluidsbestand en onderzoekers helpt gebeurtenissen en intenties achter een incident te reconstrueren. Door deze inzichten uit te breiden naar Microsoft 365 en AI-interacties biedt Proofpoint volgens Labana security-, compliance- en juridische teams meer context voor hun onderzoeken.
Onderzoek zonder tussenstap via archief
Tot nu toe was voor analyse met Prism Investigator archivering van content in Proofpoint Archive nodig. Met de nieuwe koppeling kan het platform volgens Proofpoint rechtstreeks bij Microsoft 365-content, waarbij automatisch wordt bepaald welke informatie voor een onderzoek relevant is. Het bedrijf geeft aan dat dit het handmatig exporteren en voorbereiden van data moet beperken, een stap die onderzoeken kan vertragen. De opgehaalde communicatie kan volgens Proofpoint worden gecombineerd met gearchiveerde content, data en logbestanden om gebeurtenissen te reconstrueren tot een onderzoeksdossier.
Naast de koppeling met Microsoft 365 breidt Proofpoint de AI-agents binnen zijn Human Communications Intelligence uit met signalen uit het beheer van AI-communicatie. Daarmee worden interacties met copilots en generatieve AI-toepassingen meegenomen binnen Proofpoint Insider Threat Management. Door vast te leggen wat gebruikers in AI-tools invoeren, kan volgens het bedrijf mogelijke blootstelling van gevoelige data zichtbaar worden. Proofpoint verwacht dat dit in combinatie met communicatie- en gedragsgegevens een beter beeld geeft van de vraag of sprake is van regulier gebruik, een overtreding van beleidsregels of mogelijk kwaadwillende intenties.
Beschikbaarheid
De AI-agents binnen Human Communications Intelligence zijn beschikbaar als uitbreiding op Proofpoint Capture powered by Nuclei. De koppeling tussen Prism Investigator en Microsoft 365 wordt in het vierde kwartaal van 2026 verwacht.
