Elastic Security

Von der Erkennung bis zu Sicherheitserkenntnissen

Unterstützt Cloud Gateway und Cloud Integrated

Durch die Integration von Mimecast und Elastic Security erhalten Unternehmen Such- und Korrelationsfunktionen über die gesamte Data Fabric hinweg, um Cyberangriffe zu erkennen und darauf zu reagieren. Dashboards werden nahezu in Echtzeit aktualisiert und mit Sicherheitsanalysen kombiniert, um die Erkennungszeiten über die gesamte Angriffsfläche hinweg zu verkürzen. Neue Daten können über Elastic Security-Integrationen, Mimecast, von der Community entwickelte Plug-ins und benutzerdefinierte Konnektoren hinzugefügt werden. Elastic Security ist leistungsstark genug, um historische Daten aus mehreren Jahren zu analysieren und zu überwachen. Diese Daten tragen dazu bei, Transparenz über die gesamte globale Umgebung zu gewinnen, um Bedrohungen in größerem Umfang zu bekämpfen. Der Benutzer kann die Erkennung bösartiger Bedrohungen automatisieren und priorisieren, welche Bedrohungen zuerst bekämpft werden sollen. Die Integration erfasst Mimecast-Protokolle zu E-Mail-Aktivitäten, Audit-Ereignissen und DLP-Erkennungen, die Warnmeldungen innerhalb der Elastic Security-Plattform auslösen. Die Integration mit Mimecast ermöglicht es Incident-Response- und Threat-Hunting-Teams, Ereignisse von Interesse genauer zu untersuchen und schneller als je zuvor durch die zugrunde liegenden Daten zu navigieren.

Lösungsübersicht

1. Von Mimecast empfangene E-Mails durchlaufen eine Reihe von Hygiene-Scans, um sicherzustellen, dass sie sicher sind, bevor sie an den Empfänger zugestellt werden.

2. Die von Mimecast bereitgestellten E-Mail-Informationen werden zur Normalisierung an Elastic Security gesendet.

3. Elastic nutzt die E-Mail-Informationen, um Analysten zu benachrichtigen und Daten aus anderen Elastic-Datenquellen mit Kontext anzureichern.

Anwendungsfälle für Mimecast + Elastic:

• Bedrohungskorrelation

  Identifizieren Sie die Vorgehensweise bei der ersten Angriffsausführung, deren Merkmale sowie nachfolgende Zugriffsversuche – ohne manuellen Aufwand oder den Einsatz mehrerer Tools.

• Erweiterte Bedrohungserkennung

  Verbessern Sie die Sicherheitslage Ihres Unternehmens und erkennen Sie Bedrohungen, indem Sie die E-Mail-Perimeterabwehr durch Analysen des Benutzer- und Entitätsverhaltens ergänzen.

• Erkennung lateraler Bewegungen

  Erkennen und verfolgen Sie Angreifer auch dann, wenn diese IP-Adressen, Geräte oder Anmeldedaten wechseln.

• Priorisierung von Warnmeldungen

  Steigern Sie Effizienz und Effektivität, indem Sie den dringendsten Bedrohungen Priorität einräumen.

• Bedrohungsinformationen

  Verstehen Sie, wie Ihr Unternehmen ins Visier genommen wurde und welche Angriffe abgewehrt wurden, um einen besseren Schutz am E-Mail-Perimeter, innerhalb des Netzwerks und über dessen Grenzen hinaus zu gewährleisten.

• Untersuchung von Bedrohungen

  Analysieren Sie Aktivitätsereignisse vor und nach einem Angriff über die gesamte Angriffskette hinweg, um die Produktivität der Analysten zu steigern und Schwachstellen zu beheben.

Wichtigste Vorteile

1. Frühzeitige Erkennung und Eindämmung von Angriffen sowie schnelle Reaktion auf Phishing- und Business-E-Mail-Compromise-Taktiken.
2. Die Anreicherung mit Bedrohungsinformationen erkennt Bedrohungen innerhalb von Mimecast-Ereignissen.
3. Verbesserung der Analyse und des Wissens über Bedrohungen durch integrierte Dashboards und regionale Bedrohungsinformationen von Mimecast.
4. Korrelation von Mimecast-Ereignissen, Cloud-, Endpunkt- und Netzwerkdaten, um Personen und Geräte mit hohem Risiko, die zukünftige Sicherheitsverletzungen verursachen könnten, schnell zu identifizieren.
5. Gemeinsam genutzte Informationen identifizieren die ursprüngliche Bedrohung und deren Ziele.