Entwickelt von CrowdStrike
API 2.0-kompatibel: Importieren Sie Mimecast Email Security-Daten ganz
einfach in CrowdStrike Falcon Next-Gen SIEM, um einen umfassenden domänenübergreifenden Überblick über Bedrohungen auf Ihrer gesamten Angriffsfläche zu erhalten. Sehen Sie sich die Ereignisdaten von Mimecast Email Security, die zur Abwehr von Malware, Spear-Phishing und Zero-Day-Angriffen verwendet werden, direkt auf der CrowdStrike Falcon-Plattform zusammen mit zusätzlichen Bedrohungsindikatoren aus anderen Domänen an, um den Kontextwechsel zwischen mehreren Benutzeroberflächen zu minimieren. So kann Ihr Team die Erkennung und Triage beschleunigen und gleichzeitig die Genauigkeit verbessern.
1. Von Mimecast empfangene E-Mails durchlaufen eine Reihe von Hygiene-Scans, um sicherzustellen, dass sie sicher sind, bevor sie an den Empfänger zugestellt werden.
2. Die von Mimecast bereitgestellten E-Mail-Informationen werden zur Normalisierung an CrowdStrike Next Gen SIEM gesendet.
3. CrowdStrike nutzt die E-Mail-Informationen, um Analysten zu benachrichtigen und Daten aus anderen Quellen mit Kontext anzureichern.
Eine Phishing-E-Mail wird versendet; der Benutzer klickt auf den Link, woraufhin Mimecast den Link als bösartig identifiziert und den Zugriff des Benutzers blockiert. Das SIEM-System nimmt E-Mail-Telemetriedaten von Mimecast einschließlich URL-Protokollen auf. Das SIEM-System analysiert den Phishing-Link auf weitere IOCs und identifiziert 10 übereinstimmende E-Mails. Ein Analyst führt einen Bereinigungsprozess durch, um die bösartige E-Mail zu entfernen.
Das SIEM löst aufgrund verdächtigen Nutzerverhaltens eine Warnmeldung aus. Das SIEM ergänzt die Indikatoren aus der Warnmeldung durch Informationen aus Mimecast und der Web-Sicherheit und sucht dabei nach URL-Ereignissen. Ereignisse im Zusammenhang mit bösartigen URLs werden in Mimecast und der Web-Sicherheit gefunden. Analysten setzen die Anmeldedaten des Nutzers zurück.
Der Laptop eines Benutzers ist mit einem offenen WLAN verbunden und mit Malware infiziert, die eine Verbindung zu einem C&C-Server herstellt. Der Angreifer nutzt ihn als Einfallstor, um Malware per E-Mail zu verbreiten. Mimecast identifiziert die Malware, blockiert die E-Mail und entfernt sie aus den Posteingängen der Benutzer. SIEM korreliert Ereignisse von Agenten und E-Mail-Aktivitäten, um einen vollständigen Zeitverlauf und die TTPs des Vorfalls zu erfassen. Der Analyst stellt den Laptop unter Quarantäne und erstellt eine Firewall-Blockiere-Regel für die IP-Adresse des C&C-Servers.
Informieren Sie sich über die Voraussetzungen, die API und die Konfigurationen für Mimecast-Integrationen.
