Entwickelt von Securonix
Die Securonix-Plattform kann Mimecast-Protokolle sowie andere Protokollquellen erfassen, um einen vollständigen Überblick über On-Premise- und Cloud-Umgebungen zu erhalten. Die Integration erfasst Audit-Ereignisse, Warnmeldungen oder E-Mails, die eine DLP- oder Content-Examination-Richtlinie auslösen, eingehende und ausgehende Nachrichten, böswillige Angriffe auf Kunden- und regionaler Ebene sowie TTP-Identitätsmissbräuche und URL-Protokolle. Gemeinsam stellen Mimecast und Securonix hochpräzise Indikatoren bereit, die Analysten dabei helfen, die Ursache eines Angriffs schnell und genau zu identifizieren und die Bedrohung zu beseitigen.
1. E-Mails, die bei Mimecast eingehen, durchlaufen eine Reihe von Hygiene-Scans, um sicherzustellen, dass sie sicher sind, bevor sie an den Empfänger zugestellt werden.
2. Die von Mimecast bereitgestellten E-Mail-Informationen werden zur Normalisierung an Securonix gesendet.
3. Securonix nutzt die E-Mail-Informationen, um Analysten zu benachrichtigen und Daten aus anderen Quellen mit Kontext anzureichern.
Identifizieren Sie die Vorgehensweise bei der ersten Angriffsausführung, die Merkmale sowie nachfolgende Zugriffsversuche – ohne manuellen Aufwand oder den Einsatz mehrerer Tools.
Verbessern Sie die Sicherheitslage Ihres Unternehmens und erkennen Sie Bedrohungen, indem Sie die E-Mail-Perimeterabwehr durch Analysen des Benutzer- und Entitätsverhaltens ergänzen.
Erkennen und verfolgen Sie Angreifer auch dann, wenn diese IP-Adressen, Geräte oder Anmeldedaten wechseln.
Steigern Sie Effizienz und Effektivität, indem Sie den dringendsten Bedrohungen Priorität einräumen.
Verstehen und blockieren Sie Angriffe auf allen Ebenen Ihres Unternehmens und analysieren Sie Ereignisse entlang der gesamten Angriffskette, um die Produktivität zu steigern und Schwachstellen zu beheben.
Informieren Sie sich über die Voraussetzungen, die API und die Konfigurationen für Mimecast-Integrationen.
