Entwickelt von Fluency Security
Fluency Security ist ein cloudbasiertes SIEM-Tool der nächsten Generation, das einen leistungsstarken neuen Ansatz für das Management der Cybersicherheit Ihres Unternehmens bietet. Es nutzt Daten aus all Ihren Sicherheitsebenen – wie beispielsweise Mimecast – sowie aus Ihrem Netzwerk und wendet fortschrittliche Analysen an, um unterschiedliche Daten zu korrelieren und zusammenzuführen. Gleichzeitig werden Bedrohungsinformationen hinzugezogen, um ein verbessertes Risikobewertungsprofil zu erstellen.
Fluency Security zielt darauf ab, Fehlalarme erheblich zu reduzieren und gleichzeitig Antwortzeiten bei Abfragen im Subsekundenbereich zu gewährleisten. Die entscheidende Fähigkeit zur Integration von SOAR-Funktionalität ist Teil unserer grundlegenden Architektur, beispielsweise durch die Zusammenarbeit mit Mimecast und dessen Blockierungsfunktionen. Die Analyse des Nutzerverhaltens bietet umfassende Transparenz, indem sie MAC-Adresse, IP-Adresse und Nutzer miteinander verknüpft – unabhängig davon, ob Sie in Ihrem Netzwerk rotierende IP-Adressen oder Split-Tunneling verwenden. Unsere zentrale Übersicht ermöglicht es Analysten, die konsolidierten Daten sofort mit außergewöhnlichen Pivot-Funktionen zu untersuchen, um verwertbare Erkenntnisse zu gewinnen. Die Reduzierung von Geschäftsrisiken in Echtzeit durch die Analyse aller Daten – unabhängig von deren Umfang – ermöglicht es Ihren Analystenteams, schnell und entschlossen zu handeln.
1. Von Mimecast empfangene E-Mails durchlaufen eine Reihe von Hygiene-Scans, um sicherzustellen, dass sie sicher sind, bevor sie an den Empfänger zugestellt werden.
2. Die von Mimecast bereitgestellten E-Mail-Informationen werden zur Normalisierung an Fluency Security gesendet.
3. Fluency nutzt die E-Mail-Informationen, um Analysten zu benachrichtigen und Daten aus anderen Fluency-Datenquellen mit Kontext anzureichern.
Eine Phishing-E-Mail wird versendet, der Benutzer klickt auf den Link, woraufhin Mimecast den Link als bösartig identifiziert und den Zugriff des Benutzers blockiert. Das SIEM-System nimmt E-Mail-Telemetriedaten von Mimecast einschließlich URL-Protokollen auf. Das SIEM-System analysiert den Phishing-Link auf weitere IOCs und identifiziert 10 übereinstimmende E-Mails. Ein Analyst führt einen Bereinigungsprozess durch, um die bösartige E-Mail zu entfernen.
Das SIEM löst aufgrund verdächtigen Nutzerverhaltens eine Warnmeldung aus. Das SIEM ergänzt die Indikatoren aus der Warnmeldung durch Informationen aus Mimecast und der Web-Sicherheit und sucht dabei nach URL-Ereignissen. Ereignisse im Zusammenhang mit bösartigen URLs werden in Mimecast und der Web-Sicherheit gefunden. Der Analyst setzt die Anmeldedaten des Nutzers zurück.
Der Laptop eines Benutzers ist mit einem offenen WLAN verbunden und mit Malware infiziert, die eine Verbindung zu einem C&C-Server herstellt. Der Angreifer nutzt ihn als Einfallstor, um Malware per E-Mail zu verbreiten. Mimecast identifiziert die Malware, blockiert die E-Mail und entfernt sie aus den Posteingängen der Benutzer. SIEM korreliert Ereignisse von Agenten und E-Mail-Aktivitäten, um einen vollständigen Zeitverlauf und die TTPs des Vorfalls zu erfassen. Der Analyst stellt den Laptop unter Quarantäne und erstellt eine Firewall-Blockiere-Regel für die IP-Adresse des C&C-Servers.
Informieren Sie sich über die Voraussetzungen, die API und die Konfigurationen für Mimecast-Integrationen.
