Entwickelt von Mimecast – Kompatibel mit API 2.0
Durch die Integration von Mimecast in Microsoft Sentinel erhalten Unternehmen Such- und Korrelationsfunktionen für alle Protokolltypen, um Cyberangriffe zu erkennen und darauf zu reagieren. Umfassende Sicherheitserkenntnisse und aussagekräftige Datenvisualisierungen verkürzen die Erkennungszeiten von Cyberangriffen und ermöglichen es den Teams für die Incident-Response und die Bedrohungssuche, die gesamte Kill-Chain aufzudecken, um potenziell böswillige Aktivitäten proaktiv zu identifizieren.
1. E-Mails, die bei Mimecast eingehen, durchlaufen eine Reihe von Hygiene-Scans, um sicherzustellen, dass sie sicher sind, bevor sie an den Empfänger zugestellt werden.
2. Die von Mimecast bereitgestellten E-Mail-Informationen werden zur Normalisierung an Microsoft Sentinel gesendet.
3. Microsoft Sentinel nutzt die E-Mail-Informationen, um Analysten zu benachrichtigen und Daten aus anderen Quellen mit Kontext anzureichern.
Identifizieren Sie die Vorgehensweise bei der ersten Angriffsausführung, deren Merkmale sowie nachfolgende Zugriffsversuche, ohne dass manueller Aufwand oder mehrere Tools erforderlich sind.
Verbessern Sie die Sicherheitslage Ihres Unternehmens und erkennen Sie Bedrohungen, indem Sie die E-Mail-Perimeterabwehr durch Analysen des Benutzer- und Entitätsverhaltens ergänzen.
Erkennen und verfolgen Sie Angreifer auch dann, wenn diese ihre IP-Adressen, Geräte oder Anmeldedaten wechseln.
Steigern Sie Effizienz und Effektivität, indem Sie den dringendsten Bedrohungen Priorität einräumen.
Verstehen Sie, wie Ihr Unternehmen ins Visier genommen wurde und welche Angriffe abgewehrt wurden, um einen besseren Schutz am E-Mail-Perimeter, innerhalb des Netzwerks und über dessen Grenzen hinaus zu gewährleisten.
Analysieren Sie Aktivitätsereignisse vor und nach einem Angriff über die gesamte Angriffskette hinweg, um die Produktivität der Analysten zu steigern und Schwachstellen zu beheben.
Frühzeitige Erkennung und Eindämmung von Angriffen sowie schnelle Reaktion auf Phishing- und Business-E-Mail-Compromise-Taktiken.
Durch die Anreicherung mit Bedrohungsinformationen werden Bedrohungen innerhalb von Mimecast-Ereignissen erkannt.
Verbesserung der Analyse und des Wissens über Bedrohungen durch integrierte Dashboards und regionale Bedrohungsinformationen von Mimecast.
Korrelation von Mimecast-Ereignissen, Cloud-, Endpunkt- und Netzwerkdaten, um Personen und Geräte mit hohem Risiko, die künftig Sicherheitsverletzungen verursachen könnten, schnell zu identifizieren.
Gemeinsam genutzte Informationen identifizieren die ursprüngliche Bedrohung und deren Ziele.
Informieren Sie sich über die Voraussetzungen, die API und die Konfigurationen für Mimecast-Integrationen.
