Von der Erkennung bis zu Sicherheitserkenntnissen
Durch die Integration von Mimecast mit Google Chronicle erhalten Unternehmen Such- und Korrelationsfunktionen für alle Protokolltypen, um Cyberangriffe zu erkennen, darauf zu reagieren und sich gegen wachsende Bedrohungen zu schützen, während sie gleichzeitig ihre Sicherheitsabläufe durch integrierte Transparenz, Erkennung, Untersuchung und Reaktion modernisieren und skalieren.
Anwendungsfälle für Mimecast + Google Chronicle
- Korrelation von Bedrohungen
Identifizieren Sie die Vorgehensweise und Merkmale des ersten Angriffs sowie nachfolgende Zugriffsversuche, ohne dass manueller Aufwand oder mehrere Toolsets erforderlich sind.
- Erweiterte Bedrohungserkennung
Verbessern Sie die Sicherheitslage Ihres Unternehmens und erkennen Sie Bedrohungen, indem Sie die E-Mail-Perimeterabwehr durch Analysen des Benutzer- und Entitätsverhaltens ergänzen.
- Erkennung lateraler Bewegungen
Erkennen und verfolgen Sie Angreifer, selbst wenn diese IP-Adressen, Geräte oder Anmeldedaten wechseln.
- Priorisierung von Warnmeldungen
Steigern Sie Effizienz und Effektivität, indem Sie den dringendsten Bedrohungen Priorität einräumen.
- Bedrohungsinformationen
Verstehen Sie, wie Ihr Unternehmen ins Visier genommen wurde und welche Angriffe abgewehrt wurden, um einen besseren Schutz am E-Mail-Perimeter, innerhalb des Netzwerks und über dessen Grenzen hinaus zu gewährleisten.
- Untersuchung von Bedrohungen
Analysieren Sie Aktivitätsereignisse vor und nach einem Angriff über die gesamte Angriffskette hinweg, um die Produktivität der Analysten zu steigern und Schwachstellen zu beheben.
Vorteile
- Frühzeitige Erkennung und Eindämmung von Angriffen sowie schnelle Reaktion auf Phishing- und Business-E-Mail-Compromise-Taktiken.
- Google Chronicle und die Anreicherung mit Bedrohungsinformationen erkennen Bedrohungen innerhalb von Mimecast-Ereignissen.
- Erhöhen Sie den Schutz, reduzieren Sie den Ressourcenverbrauch und verbessern Sie die Analyse sowie das Wissen über Bedrohungen durch Visualisierung.
- Korrelation von Mimecast-Ereignissen, Cloud-, Endpunkt- und Netzwerkdaten, um Personen und Geräte mit hohem Risiko, die künftig Sicherheitsverletzungen verursachen könnten, schnell zu identifizieren.