Seguridad del correo: nuevos benchmarks de Microsoft

Introducción

El más reciente benchmark de seguridad del correo electrónico de Microsoft ofrece datos útiles para los equipos de seguridad que evalúan protección nativa, secure email gateways (SEGs) y herramientas de integrated cloud email security (ICES). Para los administradores responsables de la postura de seguridad de Microsoft 365, la actualización ayuda a aclarar dónde las defensas por capas aportan valor y dónde Microsoft Defender for Office 365 está realizando la mayor parte del trabajo.

Novedades en el benchmark

La telemetría más reciente de Microsoft, que cubre los últimos meses, refuerza varias tendencias en las implementaciones de seguridad del correo electrónico:

• La remediación posterior a la entrega de Microsoft Defender sigue siendo significativa: Zero-hour Auto Purge (ZAP) de Defender eliminó un promedio de 70.8% del correo electrónico malicioso después de la entrega.
• Las soluciones ICES aportan un beneficio incremental: Cuando se combinan con Defender, los socios ICES mejoraron el filtrado de correo de marketing y correo masivo en un promedio de 13.7%.
• Mejora limitada para spam y correo malicioso: Las ganancias adicionales de filtrado de las herramientas ICES fueron menores para las categorías de correo de mayor riesgo, con promedios de 0.29% para spam y 0.24% para mensajes maliciosos en el período de reporte más reciente.
• La comparación con SEG sigue siendo favorable para Defender: Microsoft afirma que Defender dejó pasar menos amenazas de alta gravedad que los productos SEG evaluados en el estudio.

Expansión del ecosistema ICES

Microsoft también aprovechó el anuncio para reforzar el soporte a su ecosistema de socios ICES. Los socios integrados actuales son:

• Darktrace
• KnowBe4
• Cisco
• VIPRE Security Group

Estas integraciones muestran las detecciones de los socios directamente en el portal de Microsoft Defender, incluidas áreas como Quarantine, Explorer, páginas de entidad de correo electrónico, advanced hunting y reporting. El objetivo práctico es respaldar una defensa en profundidad sin obligar a los equipos de SOC a alternar entre consolas separadas.

Por qué esto importa para los administradores de IT y seguridad

Para los administradores de Microsoft 365 y seguridad, los datos del benchmark sugieren algunas conclusiones claras:

• La protección posterior a la entrega importa porque las amenazas siguen llegando a las bandejas de entrada a pesar del filtrado previo a la entrega.
• La superposición de herramientas puede ayudar, pero el beneficio varía según el tipo de mensaje y puede ser más útil desde el punto de vista operativo para reducir el desorden en la bandeja de entrada que para mejorar de forma material la detección de correo malicioso.
• Los flujos de trabajo unificados reducen la fricción para los analistas, especialmente cuando las detecciones de terceros son visibles en Defender en lugar de quedar aisladas en otro plano de administración.

Próximos pasos recomendados

Los administradores deberían considerar las siguientes acciones:

1. Revise su configuración actual de Microsoft Defender for Office 365, incluidos ZAP, Safe Links, Safe Attachments y reporting.
2. Evalúe si una implementación de ICES está aportando un valor medible más allá de Defender, especialmente para spam, correo malicioso y productividad del usuario.
3. Use los datos del benchmark durante renovaciones o revisiones de arquitectura para validar si las inversiones existentes en SEG o ICES se alinean con el perfil de amenazas de su organización.
4. Supervise el ecosistema ICES de Defender si su equipo quiere protecciones de socios sin perder una experiencia de panel único.

Microsoft afirma que seguirá publicando actualizaciones del benchmark de forma regular, ofreciendo a las organizaciones más transparencia sobre cómo funcionan las protecciones del correo electrónico a escala.