Die Integration ruft IoCs aus den GTI-Bedrohungslisten ab und überträgt sie an Mimecast. Verschiedene Indikator-Typen werden in Mimecast unterschiedlich umgesetzt (z. B. Datei-Hashes über „Bring Your Own Threat Intelligence“, URLs über „Managed URLs“, Domains über „Blocked Senders“). Die Integration läuft nach einem Zeitplan und nutzt Checkpoints, sodass nach dem ersten Durchlauf nur noch neue Daten verarbeitet werden.
SHA256-Hashes werden aus ausgewählten GTI-Bedrohungslisten (z. B. Ransomware, Malware) abgerufen und an Mimecast „Bring Your Own Threat Intelligence“ (BYOTI) weitergeleitet.
Rufen Sie URLs aus ausgewählten Bedrohungslisten ab und fügen Sie sie zu „Mimecast Managed URLs“ hinzu.
Ruft Domänen aus ausgewählten Bedrohungslisten ab und fügt sie zu Mimecast hinzu (Block Senders und optional Managed URLs).
Informieren Sie sich über die Voraussetzungen, die API und die Konfigurationen für Mimecast-Integrationen.
