Entwickelt von Rapid7
Durch die Integration von Mimecast in Rapid7 InsightConnect erhalten Unternehmen Such- und Korrelationsfunktionen, mit denen sie Cyberangriffe von einem zentralen Standort aus erkennen und darauf reagieren können. InsightConnect wurde entwickelt, um dem Sicherheitsteam zu helfen, selbstbewusst auf Cyberbedrohungen zu reagieren, Prozesse intelligent zu automatisieren und konsistent zusammenzuarbeiten. Es unterstützt das Team bei der Lösung von Vorfällen, indem es etablierte Prozesse zur Vorfallbewältigung in automatisierte Playbooks umsetzt.
1. Wenn eingehende E-Mails von Mimecast im Auftrag des Unternehmens empfangen werden, durchlaufen sie den Mimecast-Prüfungstrichter, in dem eine Reihe von E-Mail-Hygiene- und fortschrittlichen Sicherheitsscan-Verfahren angewendet werden, um sicherzustellen, dass die E-Mails sicher sind, bevor sie an den Empfänger zugestellt werden.
2. Die von Mimecast bereitgestellten E-Mail-Informationen werden an InsightConnect gesendet.
3. E-Mail-Bedrohungsdaten werden zur Korrelation und Analyse bereitgestellt und mit einem breiteren Spektrum an Sicherheitsdaten zusammengeführt.
4. Automatisieren Sie die Verwaltung und Reaktion auf Phishing-E-Mails.
Identifizierung der Vorgehensweise beim ersten Angriff, der Merkmale sowie nachfolgender Zugriffsversuche – ohne manuellen Aufwand oder den Einsatz mehrerer Tools
Verbessern Sie die Sicherheitslage Ihres Unternehmens und erkennen Sie Bedrohungen, indem Sie die E-Mail-Perimeterabwehr durch Analysen des Benutzer- und Entitätsverhaltens ergänzen
Frühzeitige Erkennung und Eindämmung von Angriffen sowie schnelle Reaktion auf Phishing- und Business-E-Mail-Compromise-Taktiken.
InsightIDR von Rapid7, Analysen und die Anreicherung mit Bedrohungsinformationen erkennen Bedrohungen innerhalb von Mimecast-Ereignissen.
Erhöhen Sie den Schutz, reduzieren Sie den Ressourcenverbrauch und verbessern Sie die Analyse und das Wissen über Bedrohungen durch integrierte Dashboards und regionale Bedrohungsinformationen von Mimecast.
Korrelieren Sie Mimecast-Ereignisse mit Benutzer-, Cloud-, Endpunkt- und Netzwerkdaten sowie Erkennungen aus InsightIDR, um schnell Personen und Geräte mit hohem Risiko zu identifizieren, die künftig Sicherheitsverletzungen verursachen könnten.
Informieren Sie sich über die Voraussetzungen, die API und die Konfigurationen für Mimecast-Integrationen.
