CrowdStrike Falcon bietet einen konsolidierten Überblick über Bedrohungen, unkomplizierte Erkennung und Untersuchung sowie eine durchgängige Koordination und Reaktion. CrowdStrike Falcon priorisiert Risiken automatisch, indem es die Angreifer-Intelligence von CrowdStrike nutzt, um präzise Maßnahmen auf der Grundlage der kritischsten Risiken zu steuern. Dazu gehört die native Einbindung von Kontexten zu branchenspezifischen Risiken, CVE-Bewertungen für Schwachstellen auf exponierten Ressourcen, Geolokalisierung, Angriffshistorie und Ressourcentyp. Kombiniert mit leistungsstarken Automatisierungsfunktionen, die schnell umsetzbare, konkrete Abhilfemaßnahmen zur Schwachstellenbehebung in Echtzeit automatisch generieren.

Ermöglichen Sie hochrelevante und wirkungsvolle E-Mail-Reaktionsmaßnahmen von Mimecast auf der Grundlage von XDR-Erkennungen innerhalb der CrowdStrike Falcon® Insight XDR-Konsole. Mit einheitlichen Reaktionsmaßnahmen über Endpunkt- und E-Mail-Sicherheitsbereiche hinweg können Sie die Reaktionszeit und Genauigkeit Ihres Teams erheblich verbessern. Darüber hinaus können Sie mit CrowdStrike Falcon® Fusion vordefinierte XDR-Workflows aktivieren, um integrierte Reaktionsmaßnahmen über die gesamte Falcon-Plattform und Mimecast E-Mail-Sicherheit hinweg automatisch auszulösen, wie beispielsweise das Blockieren eines E-Mail-Absenders oder einer Domain. Durch die Aktivierung von Mimecast-Reaktionsmaßnahmen über die Falcon-Konsole können Sie böswillige Akteure über Endpunkt- und E-Mail-Domänen hinweg schnell blockieren, bevor sie Schaden anrichten.

Lösungsübersicht

1. Wenn eingehende E-Mails von Mimecast im Auftrag des Unternehmens empfangen werden, durchlaufen sie den Mimecast-Prüfungstrichter, in dem eine Reihe von E-Mail-Hygiene- und fortschrittlichen Sicherheitsscan-Verfahren angewendet werden, um sicherzustellen, dass die E-Mails sicher sind, bevor sie an den Empfänger zugestellt werden.

2. Die von Mimecast generierten E-Mail-Informationen werden an CrowdStrike gesendet.

3. CrowdStrike ergänzt die Daten aus anderen Quellen um Kontextinformationen und benachrichtigt die Analysten. 

4. Playbooks führen Korrekturmaßnahmen innerhalb von Mimecast und anderen Sicherheitstools durch. 

Anwendungsfälle für Mimecast + CrowdStrike Falcon XDR: 

Schutz vor Phishing-Angriffen: Erfassung von Bedrohungsdaten, einschließlich E-Mail-Protokollen aus der gesamten Sicherheitsinfrastruktur, um Bedrohungen zu korrelieren und automatisierte Reaktionsmaßnahmen auszulösen. 

Vereinfachung der Bedrohungserkennung: KI-gestützte Erkennung vereinfacht die Bedrohungserkennung 

Austausch von Bedrohungsinformationen:

• CrowdStrike identifiziert eine Bedrohung aus dem Internet und verhindert deren Ausführung
• Nach der Triage werden die Bedrohungsinformationen an Mimecast weitergegeben.
• Mimecast blockiert zukünftige Bedrohungen, die mit den von CrowdStrike erhaltenen Indikatoren übereinstimmen.
• Mimecast führt einen Scan durch, um die Bedrohung in den E-Mail-Postfächern der Benutzer aufzuspüren.

Wichtige Vorteile

1. Erkennen und stoppen Sie Bedrohungen durch laterale Bewegung dank vollständiger Transparenz bei der Erkennung und automatisierter Reaktion.
2. Eine mehrschichtige, tiefgreifende Verteidigung vereint Prävention, Erkennung und Reaktion über E-Mail, Endgeräte, Identitäten und die Cloud hinweg.
3. Sofortige Transparenz und Kontextinformationen durch Visualisierung in jeder Phase der Kill-Chain.
4. Steigern Sie die Effizienz Ihrer Sicherheitsanalysten durch die Nutzung einer einheitlichen Dashboard-Ansicht.
5. Erweitern Sie die Bedrohungserkennung von Mimecast um die herausragenden Analysefunktionen von Cyber XDR.