Entwickelt von Abstract Security
E-Mail-Sicherheitsdaten von Mimecast werden über Echtzeit-Streaming und Batch-Datenfeeds direkt in Abstract Security eingespielt. SOC-Analysten erhalten innerhalb ihrer bestehenden SIEM-Workflows sofortigen Einblick in E-Mail-Bedrohungen, BEC-Angriffe, Malware-Erkennungsereignisse und Verhaltensmuster der Benutzer. Die Integration liefert normalisierte Bedrohungsindikatoren, Warnmeldungen zu Identitätsbetrug durch Führungskräfte und Daten zur Erkennung von Finanzbetrug, um die Korrelation von Bedrohungen zu beschleunigen.
Überwachen Sie Muster eingehender E-Mails und Daten zur Absenderreputation, um groß angelegte Phishing-Operationen zu erkennen, und ermöglichen Sie so sofortige Reaktionsmaßnahmen sowie proaktiven Schutz vor sich weiterentwickelnden Kampagnentaktiken.
Korrelieren Sie E-Mail-basierte Angriffsindikatoren mit Netzwerkverkehr und Endpunktwarnungen, um koordinierte Kampagnen zu identifizieren, den Verlauf von Angriffen nachzuverfolgen und vollständige Bedrohungszeitachsen für eine umfassende Incident-Analyse zu erstellen.
Verfolgen Sie Anomalien bei der Absenderreputation, Versuche des Domain-Spoofings und Abweichungen bei Kommunikationsmustern, um CEO-Betrug und Angriffe durch Identitätsdiebstahl von Führungskräften zu erkennen, die auf Mitarbeiter in den Bereichen Finanzen und Verwaltung in Ihrem Unternehmen abzielen.
Analysieren Sie Anomalien bei der Authentifizierung, Anmeldemuster und das E-Mail-Nutzungsverhalten, um kompromittierte Benutzeranmeldedaten zu untersuchen, unbefugten Kontozugriff nachzuverfolgen und laterale Bewegungen über die E-Mail-Systeme Ihres Unternehmens hinweg zu identifizieren.
Optimieren Sie Workflows bei Sicherheitsvorfällen durch den Zugriff auf vorab aufbereitete Daten zu E-Mail-Bedrohungen, automatisierte Priorisierung von Warnmeldungen und kontextbezogene Bedrohungsinformationen, um die Untersuchungszeit zu verkürzen und Entscheidungen zur Eindämmung zu beschleunigen.
Informieren Sie sich über die Voraussetzungen, die API und die Konfigurationen für Mimecast-Integrationen.
