Entwickelt von Mimecast
Mimecast und Anomali bieten eine integrierte Lösung zur Erkennung, Analyse und Abwehr von E-Mail-basierten Bedrohungen im gesamten Sicherheitsbereich mit erweiterten Analyse- und Untersuchungsfunktionen. Durch die Integration von Mimecast und Anomali profitieren Unternehmen vom Austausch hochpräziser Bedrohungsindikatoren, um sicherzustellen, dass Sicherheitstechnologien über die neuesten Malware-basierten Bedrohungen informiert sind und das Unternehmen vor Infektionen, lateraler Ausbreitung, damit verbundenen Ausfallzeiten und potenziellen Datenverlusten schützen.
Anomali ThreatStream automatisiert die Erfassung von Mimecast-Bedrohungsdaten sowie von Daten aus anderen externen und internen Quellen. Die Feeds werden normalisiert und in einer gemeinsamen Taxonomie dedupliziert, wobei Algorithmen des maschinellen Lernens zum Einsatz kommen, um Fehlalarme zu beseitigen, die Daten anzureichern und die Informationen hinsichtlich Schweregrad und Zuverlässigkeit mit einem Risikowert zu bewerten. Die normalisierten Daten werden durch die automatisierte Verteilung maschinenlesbarer Bedrohungsindikatoren an SIEM-, Firewall-, EDR-, IPS-, SOAR- und SOC-Teams operationalisiert, sodass diese modellbasierte Untersuchungen durchführen können.
Die Integration zwischen Mimecast und Anomali soll Analysten Zeit sparen, menschliche Fehler vermeiden und eine effektive Reaktion während eines Angriffs ermöglichen.
Abdeckung von Bedrohungen aus dem wichtigsten Angriffsvektor – E-Mail
Stärkung der risikobasierten Entscheidungsfindung durch verifizierte Indikatoren
Aktuelle Informationen zu den neuesten E-Mail-basierten Bedrohungen
Schutz der gesamten Sicherheitsinfrastruktur, sobald Bedrohungen entdeckt werden
Informieren Sie sich über die Voraussetzungen, die API und die Konfigurationen für Mimecast-Integrationen.
