Entwickelt von Devo Security
Die API 2.0-kompatible SIEM-Plattform von
Devo sammelt und analysiert eingelesene Daten, liefert Erkenntnisse daraus und lässt sich bei steigendem Datenaufkommen skalieren. Devo ermöglicht es Unternehmen, Daten aus allen Datenquellen einzulesen und so die Lücken in der Transparenz zu schließen, die Ihr Unternehmen einem höheren Risiko aussetzen.
Durch die Integration von Mimecast und Devo erhalten Unternehmen Such- und Korrelationsfunktionen für alle Protokolltypen, um Cyberangriffe zu erkennen und darauf zu reagieren. Die Analysen und integrierten Anwendungen verkürzen die Erkennungszeiten von Cyberangriffen und ermöglichen es den Teams für Incident Response und Threat Hunting, die gesamte Kill Chain aufzudecken und böswillige Aktivitäten proaktiv zu identifizieren.
Die Devo-Plattform erfasst Mimecast-Protokolle zusammen mit anderen Protokollquellen, um vollständige Transparenz über alle Umgebungen hinweg zu gewährleisten. Eine schnelle und präzise Bedrohungssuche, Untersuchung und Reaktion ist nur möglich, wenn Analysten den vollständigen Kontext zu den Warnmeldungen auf ihren Bildschirmen kennen. Devo ermöglicht es Analysten, sich auf die wichtigsten Bedrohungen zu konzentrieren, indem die Daten mit bekannten Bedrohungsaktivitäten, früheren Untersuchungsergebnissen und Informationsfeeds von Drittanbietern angereichert werden. Da ihnen dieser vollständige Kontext über den gesamten Lebenszyklus einer Bedrohung hinweg zur Verfügung steht, können Analysten produktiver und effektiver arbeiten.
1. Von Mimecast empfangene E-Mails durchlaufen eine Reihe von Hygiene-Scans, um sicherzustellen, dass sie sicher sind, bevor sie an den Empfänger zugestellt werden.
2. Die von Mimecast bereitgestellten E-Mail-Informationen werden zur Normalisierung an Devo Security gesendet.
3. Devo nutzt die E-Mail-Informationen, um Analysten zu benachrichtigen und Daten aus anderen Quellen mit Kontext anzureichern.
Identifizieren Sie die Vorgehensweise bei der ersten Angriffsausführung, deren Merkmale sowie nachfolgende Zugriffsversuche, ohne dass manueller Aufwand oder mehrere Toolsets erforderlich sind.
Verbessern Sie die Sicherheitslage Ihres Unternehmens und erkennen Sie Bedrohungen, indem Sie die E-Mail-Perimeterabwehr durch Analysen des Benutzer- und Entitätsverhaltens ergänzen.
Erkennen und verfolgen Sie Angreifer, selbst wenn diese IP-Adressen, Geräte oder Anmeldedaten wechseln.
Steigern Sie Effizienz und Effektivität, indem Sie den dringendsten Bedrohungen Priorität einräumen.
Verstehen Sie, wie Ihr Unternehmen ins Visier genommen wurde und welche Angriffe abgewehrt wurden, um einen besseren Schutz am E-Mail-Perimeter, innerhalb des Netzwerks und über dessen Grenzen hinaus zu gewährleisten.
Analysieren Sie Aktivitätsereignisse vor und nach einem Angriff über die gesamte Angriffskette hinweg, um die Produktivität der Analysten zu steigern und Schwachstellen zu beheben.
Informieren Sie sich über die Voraussetzungen, die API und die Konfigurationen für Mimecast-Integrationen.
