Netskope Cloud Threat Exchange

Erweiterte Bedrohungserkennung für E-Mail- und Cloud-Anwendungen

Mimecast und Netskope bieten eine integrierte Lösung, um die Erkennung zu verbessern, Bedrohungen abzuwehren und die Kontrollmöglichkeiten von Unternehmen mithilfe integrierter Cloud-Plattformen zu erweitern. Durch die Integration von Mimecast in Netskope können Sicherheitsteams von einer erweiterten Bedrohungserkennung, verbesserten Untersuchungen und einer schnelleren Reaktion profitieren – dank proaktiver Maßnahmen, die gefährdete Benutzer und Geräte identifizieren. Die Integration ermöglicht den bidirektionalen Austausch von Indikatoren für Kompromittierungen (Indicators of Compromise, IoC), wodurch der Austausch von Details zu neu entdeckten, kundenbezogenen Bedrohungen über verschiedene Cloud-Plattformen hinweg automatisiert wird. Das bedeutet, dass Angriffe, die auf den ersten Einstiegspunkt in ein Unternehmen abzielen, über die anderen genutzten Kanäle weitergegeben werden, wodurch die Möglichkeit eines Multi-Vektor-Angriffs verringert wird.

Lösungsübersicht

1. Wenn eingehende E-Mails von Mimecast im Auftrag des Unternehmens empfangen werden, durchlaufen sie den Mimecast-Prüfungstrichter, in dem eine Reihe von Techniken zur E-Mail-Hygiene und erweiterten Sicherheitsscans angewendet werden, um sicherzustellen, dass die E-Mails sicher sind, bevor sie an den Empfänger zugestellt werden.

2. Alle erkannten infizierten Nachrichten werden nicht an den vorgesehenen Empfänger zugestellt, wodurch das Unternehmen sofort geschützt wird.

3. Wichtige Bedrohungskennungen, die vom „Attachment Protection“-Prüftrichter erkannt werden, werden an die Netskope-Plattform weitergeleitet.

4. Netskope nutzt diese Informationen im Rahmen des Bedrohungserkennungsdienstes, um übereinstimmende Indikatoren zu blockieren, die aus dem Internet heruntergeladen oder in Cloud-Dienste hochgeladen wurden.

5. Wichtige Bedrohungsindikatoren von der Netskope-Plattform werden an Mimecast weitergegeben, um einen konsistenten Schutz vor Bedrohungen zu gewährleisten und zukünftige übereinstimmende Indikatoren automatisch zu blockieren.

Anwendungsfälle für Mimecast + Netskope:

• Erweiterte Bedrohungserkennung

  Verbessern Sie die Sicherheitslage Ihres Unternehmens und erkennen Sie Bedrohungen, indem Sie die E-Mail-Sicherheit durch SASE und Web-Sicherheit ergänzen. 

• Laterale Datenbewegung

   Erkennen und verfolgen Sie Angreifer auch dann, wenn diese IP-Adressen, Geräte oder Anmeldedaten wechseln. 

• Bedrohungsinformationen

  Erhalten Sie Einblicke, wie Ihr Unternehmen ins Visier genommen wurde und welche Angriffe abgewehrt wurden, um den Schutz am E-Mail-Perimeter und bei Cloud-Diensten zu verbessern.

Wichtigste Vorteile

01.

Schutz vor Bedrohungen für E-Mails, sensible Daten, Cloud-Anwendungen und Webdienste.

02.

Beidseitiger Austausch von Bedrohungsinformationen zwischen Mimecast und Netskope.

03.

Implementierung von Bedrohungsschutz zur Erkennung und Abwehr von Malware in Speicheranwendungen

04.

Erstklassige gemeinsame Informationsauswertung zur Verhinderung künftiger Angriffe