Fortinet FortiSIEM

Von der Erkennung bis hin zu Sicherheitserkenntnissen

API 2.0-kompatibel

Durch die Integration von Mimecast in FortiSIEM erhalten Unternehmen Such- und Korrelationsfunktionen für alle Protokolltypen, um Cyberangriffe zu erkennen, darauf zu reagieren und sich gegen wachsende Bedrohungen zu schützen. Gleichzeitig können sie ihre Sicherheitsabläufe durch integrierte Transparenz, Erkennung, Untersuchung und Reaktion modernisieren und skalieren.

Lösungsübersicht

1. E-Mails, die bei Mimecast eingehen, durchlaufen eine Reihe von Hygiene-Scans, um sicherzustellen, dass sie sicher sind, bevor sie an den Empfänger zugestellt werden.
2. Die von Mimecast bereitgestellten E-Mail-Informationen werden zur Normalisierung an FortiSIEM gesendet.
3. FortiSIEM nutzt die E-Mail-Informationen, um Analysten zu benachrichtigen und Daten aus anderen Quellen mit Kontext anzureichern.
4. Mit FortiSOAR lassen sich die Verwaltung und die Reaktion auf Phishing-E-Mails automatisieren.

Anwendungsfälle für Mimecast + FortiSIEM

• Korrelation von Bedrohungen

  Identifizieren Sie die Vorgehensweise und Merkmale des ersten Angriffs sowie nachfolgende Zugriffsversuche, ohne dass manueller Aufwand oder mehrere Toolsets erforderlich sind.

• Erweiterte Bedrohungserkennung

  Verbessern Sie die Sicherheitslage Ihres Unternehmens und erkennen Sie Bedrohungen, indem Sie die E-Mail-Perimeterabwehr durch Analysen des Benutzer- und Entitätsverhaltens ergänzen.

• Erkennung lateraler Bewegungen

  Erkennen und verfolgen Sie Angreifer, selbst wenn diese IP-Adressen, Geräte oder Anmeldedaten wechseln.

• Priorisierung von Warnmeldungen

  Steigern Sie Effizienz und Effektivität, indem Sie den dringendsten Bedrohungen Priorität einräumen.

• Bedrohungsinformationen

  Verstehen und blockieren Sie Angriffe auf allen Ebenen Ihres Unternehmens und analysieren Sie Ereignisse entlang der gesamten Angriffskette, um die Produktivität zu steigern und Schwachstellen zu beheben.

Wichtigste Vorteile

1. Frühzeitige Erkennung und Eindämmung von Angriffen sowie schnelle Reaktion auf Phishing- und Business-E-Mail-Compromise-Taktiken.
2. FortiSIEM und die Anreicherung mit Bedrohungsinformationen erkennen Bedrohungen innerhalb von Mimecast-Ereignissen.
3. Erhöhen Sie den Schutz, reduzieren Sie die Ressourcenauslastung und verbessern Sie die Analyse sowie das Wissen über Bedrohungen durch integrierte Dashboards und regionale Bedrohungsinformationen von Mimecast.
4. Korrelation von Mimecast-Ereignissen, Cloud-, Endpunkt- und Netzwerkdaten, um Personen und Geräte mit hohem Risiko, die künftig Sicherheitsverletzungen verursachen könnten, schnell zu identifizieren