IRONSCALES – Nền tảng bảo mật email bằng AI agent chống phishing, BEC và deepfake

IRONSCALES là công ty bảo mật email có trụ sở tại Atlanta, Georgia, do CEO Eyal Benishti điều hành, cho biết đang bảo vệ hơn 17.000 tổ chức. Công ty nhắm tới phishing, lừa đảo email doanh nghiệp, chiếm đoạt tài khoản và tấn công deepfake lọt qua Microsoft 365, Google Workspace hoặc cổng bảo mật email truyền thống.

Nền tảng kết nối qua API trong vài phút mà không cần đổi bản ghi MX và có thể chạy song song với cổng hiện có. AI thích ứng kết hợp tình báo từ cộng đồng hơn 36.000 chuyên gia bảo mật phát hiện và xử lý mối đe dọa trong từng hộp thư. Bản phát hành Winter 2026 bổ sung ba AI agent: Red Teaming Agent mô phỏng tấn công vào tổ chức, Phishing SOC Agent điều tra email được báo cáo và Phishing Simulation Agent phục vụ đào tạo. Các mô-đun khác gồm chống chiếm đoạt tài khoản, chống deepfake trên Teams, mã hóa thư gửi đi, quản lý rủi ro con người và DMARC được lưu trữ. Hơn 3.000 MSP đang cung cấp nền tảng này.

• Phát hiện bằng AI thích ứng: Chặn phishing, BEC và chiếm đoạt tài khoản trong Microsoft 365 và Google Workspace.
• Red Teaming Agent: Mô phỏng tấn công vào tổ chức với dữ liệu trinh sát cập nhật mỗi 7 ngày.
• Phishing SOC Agent: Tự động điều tra và xử lý email do người dùng báo cáo.
• Phishing Simulation Agent: Chạy mô phỏng và đào tạo kèm chấm điểm rủi ro từng người dùng.
• Chống deepfake trên Teams: Dùng phân tích hành vi và giọng nói để cảnh báo deepfake trong cuộc họp.
• Mã hóa và DMARC: Bổ sung mã hóa thư gửi đi bằng AI và DMARC được lưu trữ.

Doanh nghiệp Việt Nam dùng Microsoft 365 có thể bổ sung lớp bảo vệ trong hộp thư chống lừa đảo hóa đơn mà không thay đổi định tuyến thư. Nhà cung cấp dịch vụ quản lý có thể bảo vệ hàng chục khách hàng DNNVV và chạy mô phỏng phishing trên một bảng điều khiển. Công ty dùng Teams cho họp lãnh đạo có thể phát hiện người tham gia giả mạo bằng deepfake.

IRONSCALES cho biết tự động xử lý hơn 99% mối đe dọa với thời gian điều tra cấp L2 trung bình 97 giây, giảm việc thủ công của SOC khi xử lý báo cáo phishing. Triển khai qua API không cần đổi MX nên bảo vệ bắt đầu trong vài phút. Mô-đun đào tạo ghi nhận 98% nhân viên tham gia sau tám tháng, mức nhận thức tăng gấp ba và số lần nhấp liên kết phishing giảm 90%. Quản trị đa khách hàng cho phép MSP phục vụ nhiều khách hàng trên một bảng điều khiển.

Phần lớn tổ chức đã chuyển email lên Microsoft 365 hoặc Google Workspace, và bảo mật qua API hoạt động bên trong hộp thư đang thay thế hoặc bổ sung cho cổng bảo mật truyền thống. Kẻ tấn công dùng AI để tạo phishing hàng loạt, trong khi đội bảo mật không thể phân loại thủ công mọi báo cáo. Doanh nghiệp Việt Nam và các MSP phục vụ DNNVV cũng thiếu nhân sự tương tự và được lợi từ phân loại tự động và mô phỏng.

IRONSCALES có trụ sở tại Atlanta, Georgia, cho biết có hơn 17.000 tổ chức khách hàng và hơn 3.000 đối tác MSP. Công ty được xếp nhóm Visionary trong Gartner Magic Quadrant về bảo mật email, là nhà cung cấp bảo mật email đầu tiên được xác minh trong chương trình Cyber Verification của Anthropic và lọt danh sách Inc. 5000 năm 2026 lần thứ sáu liên tiếp.