Cybereason

Daten konsolidieren und gleichzeitig die Transparenz bei Bedrohungen sowie deren Behebung verbessern

1. Wenn eingehende E-Mails von Mimecast im Auftrag des Unternehmens empfangen werden, durchlaufen sie den Mimecast-Prüfungstrichter, wo eine Reihe von Verfahren zur E-Mail-Hygiene und erweiterten Sicherheitsscans angewendet werden, um sicherzustellen, dass die E-Mails sicher sind, bevor sie an den Empfänger zugestellt werden.
2. Die von Mimecast generierten E-Mail-Informationen werden an Cybereason gesendet.
3. Cybereason ergänzt die Daten aus anderen Quellen um Kontextinformationen und benachrichtigt die Analysten. 
4. Playbooks führen Korrekturmaßnahmen innerhalb von Mimecast und anderen Sicherheitstools durch. 

Anwendungsfälle für Mimecast und Cybereason:

• Schutz vor Phishing-Angriffen: Erfassung von Bedrohungsdaten, einschließlich E-Mail-Protokollen aus der gesamten Sicherheitsinfrastruktur, um Bedrohungen zu korrelieren und automatisierte Reaktionsmaßnahmen auszulösen. 
• Vereinfachung der Bedrohungserkennung: KI-gestützte Erkennung vereinfacht die Untersuchung und Behebung von Bedrohungen.
• Untersuchung von Bedrohungen: Analyse von Aktivitätsereignissen vor, während und nach einem Angriff über die gesamte Angriffskette hinweg, um die Produktivität der Analysten zu steigern und Schwachstellen zu beheben.

Wichtige Vorteile

1. Erkennen und stoppen Sie Bedrohungen durch laterale Bewegung durch vollständige Transparenz bei der Erkennung und automatisierte Reaktion.
2. Eine mehrschichtige, tiefgreifende Verteidigung vereint Prävention, Erkennung und Reaktion über E-Mail, Endgeräte, Identitäten und die Cloud hinweg.
3. Sofortige Transparenz und Kontextinformationen durch Visualisierung in jeder Phase der Kill-Chain.
4. Steigern Sie die Effizienz der Sicherheitsanalysten durch die Nutzung einer einheitlichen Dashboard-Ansicht.