Entwickelt von LogPoint
Durch die Integration von Mimecast mit LogPoint erhalten Unternehmen Such- und Korrelationsfunktionen für alle Protokolltypen, um Cyberangriffe zu erkennen und darauf zu reagieren. Umfassende Sicherheitserkenntnisse und aussagekräftige Datenvisualisierungen verkürzen die Erkennungszeiten von Cyberangriffen und ermöglichen es den Teams für die Incident-Response und die Bedrohungssuche, die gesamte Kill-Chain aufzudecken, um potenziell böswillige Aktivitäten proaktiv zu identifizieren.
1. E-Mails, die bei Mimecast eingehen, durchlaufen eine Reihe von Hygiene-Scans, um sicherzustellen, dass sie sicher sind, bevor sie an den Empfänger zugestellt werden.
2. Die von Mimecast bereitgestellten E-Mail-Informationen werden zur Normalisierung an LogPoint gesendet.
3. LogPoint nutzt die E-Mail-Informationen, um Analysten zu benachrichtigen und Daten aus anderen Quellen mit Kontext anzureichern.
Koordinieren und automatisieren Sie während der Reaktion auf einen Vorfall eine Vielzahl kritischer, aber wiederholbarer Mimecast-Befehle, um die Reaktionszeiten zu verkürzen.
Analysten erhalten durch integrierte Mimecast-Befehle, einschließlich einer Schritt-für-Schritt-Dokumentation und der Berichterstellung zu Artefakten, einen besseren Überblick und neue verwertbare Informationen über den Angriff.
Steigern Sie Effizienz und Effektivität, indem Sie den dringendsten Bedrohungen Priorität einräumen.
Vereinheitlichung der Aggregation, Bewertung und Weitergabe von Bedrohungsinformationen durch playbook-gesteuerte Automatisierung im gesamten Sicherheitsbereich.
Beziehen Sie E-Mails in Untersuchungen ein, um festzustellen, ob die Bedrohung per E-Mail einging. Führen Sie Playbooks zur Eindämmung von Malware, zur Untersuchung von Phishing-Angriffen und zur Erstellung von Berichten über alle Untersuchungen aus. Untersuchen Sie eine verdächtige URL mit Mimecast, durchsuchen Sie die Postfächer der Benutzer nach dieser URL und entfernen Sie sie automatisch, falls sie gefunden wird.
Das LogPoint-Formular erfasst den Betreff einer E-Mail eines Benutzers, durchsucht die Warteschlange für zurückgehaltene Nachrichten und sendet eine Slack-Nachricht zur Überprüfung an einen Analysten. Die Slack-Nachricht enthält Kontextinformationen von Mimecast, sodass das Sicherheitsteam die E-Mail direkt über Slack freigeben oder ablehnen und das Ergebnis dem ursprünglichen Benutzer mitteilen kann.
Automatisieren Sie Such- und E-Mail-Entfernungsmaßnahmen für jedes Playbook zur Vorfallreaktion.
Frühzeitige Erkennung und Eindämmung von Angriffen sowie schnelle Reaktion auf Phishing- und Business-E-Mail-Compromise-Taktiken.
Die Anreicherung mit Bedrohungsinformationen erkennt Bedrohungen innerhalb von Mimecast-Ereignissen.
Verbesserung der Analyse und des Wissens über Bedrohungen durch integrierte Dashboards und regionale Bedrohungsinformationen von Mimecast.
Korrelation von Mimecast-Ereignissen, Cloud-, Endpunkt- und Netzwerkdaten, um Personen und Geräte mit hohem Risiko, die künftig Sicherheitsverletzungen verursachen könnten, schnell zu identifizieren.
Gemeinsam genutzte Informationen identifizieren die ursprüngliche Bedrohung und deren Ziele.
Informieren Sie sich über die Voraussetzungen, die API und die Konfigurationen für Mimecast-Integrationen.
