Proofpoint

Proofpoint — это американская компания, специализирующаяся на разработке решений в области кибербезопасности, в первую очередь для защиты корпоративной электронной почты, облачных приложений и от целевых кибератак. Основанная в 2002 году, Proofpoint стала одним из ведущих поставщиков услуг по предотвращению утечек данных, фильтрации спама и вредоносного контента, а также анализу угроз с использованием технологий машинного обучения и искусственного интеллекта. Штаб-квартира компании расположена в Саннивейле (штат Калифорния, США).

История

Компания Proofpoint была основана в 2002 году Эриком Ханом, Эмметом Уэстом, Рэнди Тайгером и Кевином Фениксом. Первоначально проект назывался «Secure Messaging» и фокусировался на создании надёжной системы фильтрации спама для корпоративных клиентов. В 2003 году компания привлекла первые венчурные инвестиции и сменила название на Proofpoint (отсылка к математическому термину «доказательство» в логике и информатике).

В 2004 году Proofpoint выпустила первую версию платформы Proofpoint Email Security, которая быстро завоевала популярность благодаря высокой точности обнаружения нежелательных сообщений. В 2008 году компания вышла на публичный рынок (IPO на NASDAQ под тикером PFPT). В последующие годы Proofpoint расширила линейку продуктов, включив в неё защиту от фишинга, предотвращение потери данных (DLP), безопасность облачных приложений и защиту от целевых атак (APT).

В 2013 году Proofpoint приобрела компанию Armorize Technologies, специализировавшуюся на анализе веб-угроз. В 2015 году было куплено подразделение по защите от вредоносного ПО компании Cloudmark. В 2018 году Proofpoint объявила о партнёрстве с платформой Google Cloud для интеграции своих решений. В 2021 году компания была приобретена инвестиционным фондом Thoma Bravo за 12,3 миллиарда долларов и перестала быть публичной.

По состоянию на 2025 год Proofpoint является одним из лидеров рынка корпоративной безопасности электронной почты, обслуживая более 10 000 клиентов по всему миру, включая крупнейшие банки, государственные учреждения и промышленные корпорации.

Продукты и услуги

Защита электронной почты

Proofpoint Email Security — флагманский продукт, обеспечивающий фильтрацию входящей и исходящей почты на основе анализа содержимого, репутации отправителя, подписей и поведенческих моделей. Система использует технологии машинного обучения для выявления спама, фишинговых писем, вредоносных вложений и ссылок. Продукт интегрируется с Microsoft Exchange, Office 365, G Suite и другими почтовыми системами.

Предотвращение потери данных (DLP)

Решение Proofpoint Data Loss Prevention позволяет контролировать и блокировать передачу конфиденциальной информации (паролей, банковских данных, интеллектуальной собственности) через электронную почту и облачные приложения. Используются заранее заданные политики и контентно-аналитические правила.

Защита от целевых атак

Proofpoint Targeted Attack Protection (TAP) выявляет сложные целенаправленные атаки, которые не обнаруживаются стандартными антивирусами. Платформа анализирует поведение вложений и ссылок в изолированной среде («песочнице»), выявляя нулевые уязвимости.

Безопасность облачных приложений

Proofpoint Cloud App Security защищает приложения SaaS (Salesforce, Dropbox, Box и др.) от несанкционированного доступа, утечек и вредоносных действий со стороны скомпрометированных учётных записей.

Аналитика угроз и реагирование

Proofpoint Threat Response автоматизирует процессы расследования инцидентов, поиска угроз и нейтрализации заражённых узлов. Решение интегрируется с SIEM-системами (Splunk, IBM QRadar) и SOAR-платформами.

Технологические особенности

Proofpoint использует собственный движок Proofpoint MLX (Machine Learning eXtended), который обрабатывает более 1000 признаков каждого сообщения в реальном времени. Ключевые технологии включают:

• Векторный анализ содержимого — сравнение текста письма с базой легитимных и вредоносных шаблонов.
• Анализ репутации отправителя — оценка истории IP-адресов, доменов и учётных записей.
• Динамические «песочницы» — изолированное исполнение кода для выявления скрытых угроз.
• Семантический анализ ссылок — проверка URL на наличие фишинговых страниц.
• Нейросетевые модели — для обнаружения нестандартных паттернов атак.

Система обрабатывает миллиарды сообщений в день, обеспечивая уровень ложных срабатываний менее 0,001%.

Применение

Продукты Proofpoint используются в следующих отраслях:

• Финансовый сектор — защита от мошенничества с банковскими переводами и фишинга на бухгалтеров.
• Государственные учреждения — предотвращение утечек секретных данных и защита от шпионажа.
• Здравоохранение — обеспечение соответствия требованиям HIPAA по защите персональных медицинских данных.
• Розничная торговля — защита от компрометации платёжных данных клиентов.
• Промышленность — предотвращение промышленного шпионажа через корпоративную почту.

Критика

Известной уязвимостью решений Proofpoint является возможная неэффективность против атак, опирающихся на социальную инженерию (например, когда злоумышленники выдают себя за доверенное лицо). Кроме того, в 2019 году группа исследователей выявила методы обхода защиты через использование вложений в формате PDF со скрытыми командами, что потребовало выпуска срочных обновлений.

Компания также критиковалась за высокую стоимость лицензий, что делает её продукты недоступными для малого бизнеса. В ответ Proofpoint предлагает облачные тарифы с оплатой по количеству пользователей.

Конкуренция

Основные конкуренты Proofpoint на рынке защиты электронной почты включают:

• Mimecast — британская компания, предлагающая аналогичные решения.
• Cisco Email Security — продукт корпорации Cisco.
• Trend Micro — японский производитель антивирусного ПО.
• Microsoft Defender for Office 365 — встроенная защита почты от Microsoft.
• Barracuda Networks — решения для малого и среднего бизнеса.

По данным аналитического отчёта Gartner Magic Quadrant за 2023 год, Proofpoint регулярно входит в число лидеров сегмента Enterprise Email Security наряду с Mimecast и Cisco.

Интересные факты

• Proofpoint занимается исследованием киберпреступных групп, в том числе связанных с крупными фишинговыми кампаниями и программами-вымогателями (например, REvil — нежелательная организация, деятельность признана нежелательной в РФ, и MoveIt).
• Компания ежегодно публикует отчёты о состоянии фишинга и утечек данных, которые цитируются в СМИ и регуляторами.
• Алгоритмы Proofpoint используются в судебных разбирательствах для доказательства фактов кибератак.

Источники

• Официальный сайт компании Proofpoint (раздел «О компании» и «Продукты»)
• Gartner Magic Quadrant for Email Security, 2023
• Аналитические отчёты Proofpoint State of the Phish (2023, 2024)
• Публикации в изданиях: The Register, TechCrunch, BleepingComputer
• Данные биржевых отчётов SEC (до 2021 года)