Microsoft Defender für Endgeräte

Koordinierte Reaktion auf Bedrohungen durch E-Mail- und Endpunkt-Intelligence

Verbinden Sie die E-Mail-Sicherheitsdaten von Mimecast mit dem Endgeräteschutz von Microsoft Defender, um automatisierte Reaktionen auf Bedrohungen in Ihrer gesamten Sicherheitsinfrastruktur zu koordinieren. Wandeln Sie E-Mail-basierte Bedrohungen in präventive Maßnahmen auf Endgeräten um. Setzen Sie koordinierte Reaktionsfunktionen ein, die die Eindämmung von Bedrohungen beschleunigen und gleichzeitig eine konsistente Durchsetzung von Richtlinien in komplexen Multi-Vektor-Angriffsszenarien und Untersuchungsprozessen gewährleisten.

Lösungsübersicht

1. Mimecast erhält regelmäßig Endgeräteschutz-Warnmeldungen und Vorfälle von Defender.
2. Jedes Malware-Ereignis wird einem Benutzer zugeordnet und aktualisiert dessen individuellen Risikowert.
3. Benutzer mit hohen Risikowertungen können Verhaltenshinweise oder zusätzliche Schulungen erhalten.

Anwendungsfälle

• Entdecken Sie Ihre größten Quellen für menschliches Risiko

  Identifizieren Sie die risikoreichsten Mitarbeiter Ihres Unternehmens anhand der Leistungsdaten aus Phishing-Simulationen. Korrelieren Sie die Ergebnisse der Microsoft Attack Simulation mit E-Mail-Sicherheitsereignissen, um tatsächliche Angriffsmuster statt theoretischer Schwachstellen zu ermitteln.

• Konzentrieren Sie Ihre Maßnahmen auf die Mitarbeiter, die sie am dringendsten benötigen

  Analysieren Sie Muster bei nicht bestandenen Phishing-Simulationen in Ihrem gesamten Unternehmen, um Abteilungen oder Rollen mit erhöhtem Risiko zu identifizieren und gezielte Sicherheitsschulungen sowie Verhaltensmaßnahmen durchzuführen.

• Adaptive Richtlinien

  Identifizieren Sie Benutzer mit wiederholt fehlgeschlagenen Phishing-Simulationen, um die E-Mail-Sicherheits- und Incydr-Richtlinien automatisch anzupassen, strengere Scans zu aktivieren, eine Zugriffsbegründung zu verlangen oder den Zugriff auf Unternehmensressourcen zu entziehen.

Wichtige Vorteile

1. Verbesserte Risikotransparenz durch die Einbindung von Endpoint-Protection-Telemetriedaten in die Human Risk Management Platform, wodurch ein umfassenderer Überblick über benutzerbezogene Sicherheitsereignisse entsteht und genauere Berechnungen zur Risikobewertung ermöglicht werden.
2. Multifaktorielle Risikobewertung, die einen mehrdimensionalen Ansatz zur Risikobewertung bietet und eine präzisere Ausrichtung von Verhaltensmaßnahmen ermöglicht.