Splunk

Bedrohungen erkennen, Maßnahmen ergreifen

API 2.0-kompatibel

E-Mail ist nach wie vor der am häufigsten genutzte Angriffsvektor. Daten aus E-Mail-Aktivitäten und -Angriffen sind für das Security Operations Center von hohem Wert und steigern den Nutzen Ihrer Investition in Splunk Enterprise. Splunk kann Mimecast-Protokolle zusammen mit anderen Protokollquellen erfassen, um vollständige Transparenz über alle Umgebungen hinweg zu gewährleisten. Korrelieren Sie Sicherheitsereignisse, die von Mimecast Targeted Threat Protection und dem Secure Email Gateway erkannt wurden, mit anderen an Splunk Enterprise angeschlossenen Sicherheitssystemen, damit Sicherheitsanalysten Vorfälle und Angriffe schnell und präzise erkennen können.

Lösungsübersicht

1. Von Mimecast empfangene E-Mails durchlaufen eine Reihe von Hygiene-Scans, um sicherzustellen, dass sie sicher sind, bevor sie an den Empfänger zugestellt werden.

2. Die von Mimecast bereitgestellten E-Mail-Informationen werden zur Normalisierung an Splunk gesendet.

3. Splunk nutzt die E-Mail-Informationen, um Analysten zu benachrichtigen und Daten aus anderen Datenquellen mit Kontext anzureichern.

Anwendungsfälle für Mimecast und Splunk:

• Bedrohungskorrelation

  Identifizieren Sie die Vorgehensweise bei der ersten Angriffsausführung, deren Merkmale sowie nachfolgende Zugriffsversuche, ohne dass manueller Aufwand oder mehrere Toolsets erforderlich sind.

• Erweiterte Bedrohungserkennung

  Verbessern Sie die Sicherheitslage Ihres Unternehmens und erkennen Sie Bedrohungen, indem Sie die E-Mail-Perimeterabwehr durch Analysen des Benutzer- und Entitätsverhaltens ergänzen. 

• Erkennung lateraler Bewegungen

  Erkennen und verfolgen Sie Angreifer auch dann, wenn diese IP-Adressen, Geräte oder Anmeldedaten wechseln. 

• Priorisierung von Warnmeldungen

  Steigern Sie Effizienz und Effektivität, indem Sie den dringendsten Bedrohungen Priorität einräumen. 

• Bedrohungsinformationen

  Verstehen Sie, wie Ihr Unternehmen ins Visier genommen wurde und welche Angriffe abgewehrt wurden, um einen besseren Schutz am E-Mail-Perimeter, innerhalb des Netzwerks und über dessen Grenzen hinaus zu gewährleisten.

• Untersuchung von Bedrohungen

  Analysieren Sie Aktivitätsereignisse vor und nach einem Angriff über die gesamte Angriffskette hinweg, um die Produktivität der Analysten zu steigern und Schwachstellen zu beheben.

Wichtige Vorteile

1. Frühzeitige Erkennung und Eindämmung von Angriffen sowie schnelle Reaktion auf Phishing- und Business-E-Mail-Compromise-Taktiken
2. Splunk-Analysen und die Anreicherung mit Bedrohungsinformationen erkennen Bedrohungen innerhalb von Mimecast-Ereignissen.
3. Erhöhen Sie den Schutz, reduzieren Sie den Ressourcenverbrauch und verbessern Sie die Analyse sowie das Wissen über Bedrohungen durch integrierte Dashboards und regionale Mimecast-Bedrohungsinformationen.
4. Korrelation von Mimecast-Ereignissen, Cloud-, Endpunkt- und Netzwerkdaten, um Personen und Geräte mit hohem Risiko, die künftig Sicherheitsverletzungen verursachen könnten, schnell zu identifizieren.