LevelBlue USM Anywhere

Verbesserte Cyber-Resilienz mit Mimecast und LevelBlue

Durch die

Integration von Mimecast und LevelBlue USM Anywhere, die mit API 2.0 kompatibel ist, können Unternehmen sich besser vor Cyberangriffen schützen und erhalten einen Überblick sowie Einblicke in Sicherheitsbedrohungen. Durch die Integration der E-Mail-Sicherheitsdaten von Mimecast in die XDR-Plattform „LevelBlue USM Anywhere“ können gemeinsame Kunden den vollen Nutzen aus ihren Investitionen ziehen und gleichzeitig die allgemeine Cyber-Resilienz ihres Unternehmens gegenüber den am häufigsten genutzten Angriffsvektoren verbessern. Darüber hinaus können Unternehmen Bedrohungen, die sich in IT-Umgebungen ausbreiten, leichter nachverfolgen und gleichzeitig Kontext- und Verhaltensinformationen für die Bedrohungssuche, -untersuchung und -reaktion gewinnen.

Lösungsübersicht

1. Da eingehende E-Mails von Mimecast im Auftrag des Unternehmens empfangen werden, durchlaufen sie den Mimecast-Prüfungstrichter, in dem eine Reihe von E-Mail-Hygiene- und fortschrittlichen Sicherheitsscan-Techniken angewendet werden, um sicherzustellen, dass die E-Mails sicher sind, bevor sie an den Empfänger zugestellt werden.
2. Die von Mimecast generierten E-Mail-Informationen werden zur Normalisierung an LevelBlue USM Anywhere gesendet.
3. LevelBlue USM Anywhere nutzt die E-Mail-Intelligence, um Analysten zu benachrichtigen und Daten aus anderen Quellen mit Kontext zu versehen.

Anwendungsfälle für Mimecast + LevelBlue

• Bedrohungsinformationen

  Verstehen Sie, wie Ihr Unternehmen ins Visier genommen wurde und welche Angriffe abgewehrt wurden, um einen besseren Schutz zu gewährleisten. Analysieren Sie Aktivitätsereignisse vor und nach einem Angriff über die gesamte Angriffskette hinweg, um die Produktivität der Analysten zu steigern und Schwachstellen zu beheben.

• Bedrohungsuntersuchung

  Analysieren Sie Aktivitätsereignisse vor und nach einem Angriff über die gesamte Angriffskette hinweg, um die Produktivität der Analysten zu steigern und Schwachstellen zu beheben.

• Korrelation von Bedrohungen

  Identifizieren Sie die Vorgehensweise beim ersten Angriff, dessen Merkmale sowie nachfolgende Zugriffsversuche in der gesamten Sicherheitslandschaft, ohne dass manueller Aufwand oder mehrere Toolsets erforderlich sind.

Wichtigste Vorteile

1. Erweiterte Datenerfassung

   Verbinden Sie die Zusammenhänge durch eine bessere, zentralisierte Transparenz und Informationserfassung.

2. Erweiterte Analysen

   Verkürzen Sie die Erkennungszeit mithilfe von Bedrohungsinformationen, die Kontext und korrelierte Erkenntnisse liefern.

3. Automatisierte und koordinierte Workflows

   Beschleunigen Sie die Reaktion und Wiederherstellung, um Schäden zu reduzieren und Ausfallzeiten zu minimieren.