Abnormal en Suisse romande
Ce que fait la technologie
Abnormal Security protège la messagerie d'entreprise avec une approche différente des filtres classiques. Elle n'applique ni règles statiques ni listes de signatures. La plateforme apprend le comportement normal de votre organisation : qui écrit à qui, depuis où, sur quel ton, à quelle fréquence. Tout ce qui s'écarte de cette base est analysé, et c'est ce qui lui permet de détecter les attaques complexes, celles qui passent au travers des passerelles traditionnelles.
Le périmètre couvre les menaces les plus coûteuses pour une PME ou une société régulée : fraude au président, compromission de messagerie d'entreprise (BEC), usurpation de fournisseurs, détournement de factures, prise de contrôle de comptes et phishing ciblé. La solution s'intègre par API à Microsoft 365 et Google Workspace, sans modification des enregistrements MX et sans rupture du flux mail existant.
Pourquoi on l'a choisie
On a retenu Abnormal parce que la majorité des fraudes qui aboutissent aujourd'hui ne contiennent ni lien piégé ni pièce jointe. Juste un mail crédible, au bon moment, à la bonne personne. Un filtre n'y détecte rien, tandis que l'analyse comportementale repère l'écart. On a aussi pesé la simplicité de déploiement, une intégration API en quelques minutes, sans projet d'infrastructure, sans réécriture du routage mail. Pour nos clients en Suisse romande, c'est le bon ratio entre efficacité et effort d'intégration.
Ce que Haacq fait avec
On déploie et on opère Abnormal chez nos clients pour protéger les boîtes mail contre les fraudes au président, les usurpations d'identité et le phishing évolué. On est le relais local d'Abnormal, ce qui vous évite de signer en direct avec un éditeur américain. On porte la relation, vous bénéficiez de la protection.
On connecte Abnormal à votre tenant Microsoft 365 ou Google Workspace en mode lecture, on laisse la plateforme analyser l'historique et établir la base comportementale, puis on active la remédiation automatique. Ensuite, on suit dans la durée, revue des détections, ajustement des politiques, reporting régulier. Vous gardez une visibilité complète, l'opérationnel reste chez nous.