Blumira

Koordinierte, automatisierte und effiziente Erkennung von Bedrohungen und Reaktion auf Vorfälle

Mimecast und Blumira bieten eine integrierte Lösung, um die Erkennung zu verbessern, Bedrohungen zu stoppen, Sicherheitserkenntnisse zu erweitern und die Reaktion über alle Sicherheitsfunktionen hinweg zu zentralisieren. Bei der Untersuchung von E-Mail-Angriffen ist es in der Regel erforderlich, von einem verdächtigen Indikator zum nächsten zu wechseln, um entscheidende Beweise zu sammeln, diese zu sichern und zu archivieren sowie eine Lösung zu erarbeiten – die Ausführung dieser Befehle führt dazu, dass Analysten in einem ständigen Wechsel zwischen verschiedenen Bildschirmen gefangen sind.

Die Cloud-SIEM-Plattform von Blumira nimmt umfangreiche Mimecast-Informationen auf und bietet so eine automatisierte Lösung zur Erkennung von Bedrohungen und zur Reaktion darauf. Die Mimecast-Aktionen (Protokolle, E-Mail-Aktivitäten, Anhänge) stehen den Analysten für ihre Untersuchungen zur Verfügung – über eine einzige Benutzeroberfläche. Durch die Integration von Mimecast in Blumira über Cloud Connectors ermöglicht Blumira eine frühzeitige Erkennung von Bedrohungen und die Koordination von Reaktionen über alle Sicherheitsfunktionen hinweg.

Übersicht und Datenquellen

E-Mail-Sicherheitstelemetrie von Mimecast wird über Echtzeit-Streaming und Batch-Datenfeeds direkt in Blumira eingespielt. SOC-Analysten erhalten innerhalb ihrer bestehenden SIEM-Workflows sofortigen Einblick in E-Mail-Bedrohungen, BEC-Angriffe, Malware-Erkennungsereignisse und Verhaltensmuster der Benutzer. Die Integration liefert normalisierte Bedrohungsindikatoren, Warnmeldungen bei Identitätsbetrug durch Führungskräfte und Daten zur Erkennung von Finanzbetrug, um die Korrelation von Bedrohungen zu beschleunigen.

Datenquellen:

• Audit-Protokolle
• Nachrichtenfreigabeprotokolle
• Ablehnungsprotokolle
• Protokolle zum Schutz von Anhängen
• Protokolle zum Schutz vor Identitätsmissbrauch
• URL-Schutzprotokolle

Anwendungsfälle für Mimecast und Blumira:

• Bedrohungskorrelation: Identifizieren Sie die Vorgehensweise bei der ersten Angriffsausführung, deren Merkmale sowie nachfolgende Zugriffsversuche, ohne dass manueller Aufwand oder mehrere Toolsets erforderlich sind.
• Bedrohungsinformationen: Ermitteln Sie, wie Ihr Unternehmen ins Visier genommen wurde und welche Angriffe abgewehrt wurden, um den Schutz am E-Mail-Perimeter, innerhalb des Netzwerks und über dessen Grenzen hinaus zu verbessern.
• Bedrohungsuntersuchung: Analysieren Sie Aktivitätsereignisse vor und nach einem Angriff über die gesamte Angriffskette hinweg, einschließlich E-Mails, um die Produktivität der Analysten zu steigern und Schwachstellen zu beheben.
• Kontextbezogene Untersuchung von E-Mail-Bedrohungen: Analysten erhalten mehr Transparenz und neue verwertbare Informationen über den Angriff, einschließlich einer Schritt-für-Schritt-Dokumentation und der Berichterstattung über Artefakte.
• Priorisierung von Warnmeldungen: Steigern Sie Effizienz und Effektivität, indem Sie die dringendsten Bedrohungen priorisieren und E-Mail-Erkennungsregeln anpassen, um irrelevante Warnmeldungen weiter zu reduzieren.
• Verbesserung der Reaktionszeiten: Dank automatisierter Playbooks, die bei jedem Befund versendet werden, können Analysten die Arbeitsabläufe im Sicherheitsbetrieb beschleunigen und E-Mail-Bedrohungen schneller beheben, um bessere Sicherheitsergebnisse zu erzielen.