Verbesserte Cyber-Resilienz durch E-Mail-Intelligence
Durch die Integration von Mimecast und Secureworks können Unternehmen sich besser vor Cyberangriffen schützen und erhalten einen Überblick sowie Einblicke in Sicherheitsbedrohungen. Durch die Integration der E-Mail-Sicherheitsdaten von Mimecast in Secureworks Taegis XDR können gemeinsame Kunden den vollen Nutzen aus ihren Investitionen ziehen und gleichzeitig die allgemeine Cyber-Resilienz ihres Unternehmens gegenüber den am häufigsten genutzten Angriffsvektoren verbessern. Darüber hinaus können Unternehmen Bedrohungen, die sich in IT-Umgebungen ausbreiten, leichter nachverfolgen und gleichzeitig Kontext- und Verhaltensinformationen für die Bedrohungssuche, -untersuchung und -abwehr gewinnen.
Lösungsübersicht
1. Von Mimecast empfangene E-Mails durchlaufen eine Reihe von Hygiene-Scans, um sicherzustellen, dass sie sicher sind, bevor sie an den Empfänger zugestellt werden.
2. Die von Mimecast bereitgestellten E-Mail-Informationen werden zur Normalisierung an Taegis XDR gesendet.
3. Secureworks Taegis XDR nutzt die E-Mail-Informationen, um Analysten zu benachrichtigen und Daten aus anderen Taegis-XDR-Datenquellen mit Kontext zu versehen.
Anwendungsfälle für Mimecast + Secureworks:
- Bedrohungsinformationen
Verstehen Sie, wie Ihr Unternehmen ins Visier genommen wurde und welche Angriffe abgewehrt wurden, um einen besseren Schutz zu gewährleisten.
Analysieren Sie Aktivitätsereignisse vor und nach einem Angriff sowie entlang der gesamten Angriffskette, um die Produktivität der Analysten zu steigern und Schwachstellen zu beheben.
Identifizieren Sie die Methodik und Merkmale der ersten Angriffsphase sowie nachfolgende Zugriffsversuche in der gesamten Sicherheitslandschaft, ohne dass manueller Aufwand oder mehrere Toolsets erforderlich sind.
Steigern Sie Effizienz und Effektivität, indem Sie den dringendsten Bedrohungen Priorität einräumen.
- Bedrohungsuntersuchung
Analysieren Sie Aktivitätsereignisse vor und nach einem Angriff sowie entlang der gesamten Angriffskette, um die Produktivität der Analysten zu steigern und Schwachstellen zu beheben.
- Bedrohungskorrelation
Identifizieren Sie die Vorgehensweise und Merkmale des ersten Angriffs sowie nachfolgende Zugriffsversuche in der gesamten Sicherheitslandschaft, ohne dass manueller Aufwand oder mehrere Tools erforderlich sind.
Wichtige Vorteile
- Zentralisierte Korrelation und Erkennung von Bedrohungen, einschließlich Mimecast. Anwendung von Erkenntnissen der Secureworks Counter Threat Unit auf E-Mail-Ereignisse
- Optimieren Sie die Untersuchung durch Priorisierung der Erkennungen
- Behebung mithilfe automatisierter Playbooks und Ein-Klick-Aktionen
- Vereinfachte Protokollaufnahme durch einfach einzurichtende Integrationen