Stellar Cyber

E-Mail-Angriffe erkennen, darauf reagieren und beseitigen

Die Stellar Cyber Open XDR-Plattform vereint die Funktionen, die üblicherweise in SIEM-, NDR- und SOAR-Produkten zu finden sind, in einer einzigen Plattform mit einer einzigen Lizenz, die es Sicherheitsteams jeder Qualifikationsstufe ermöglicht, komplexe Cyberangriffe konsequent zu bekämpfen. Bedrohungsinformationen und fortschrittliche Machine-Learning-Funktionen werden plattformübergreifend genutzt, um eine umfassende Plattform zur Erkennung von Bedrohungen und zur automatisierten Reaktion bereitzustellen, die die von vielen anderen Sicherheitsprodukten hinterlassenen blinden Flecken beseitigt.

Die Mimecast-Integration protokolliert verschiedene E-Mail-Sicherheitsereignisse aus dem E-Mail-Sicherheitsdienst von Mimecast. Die Integration kann Mimecast-Audit-Ereignisse, Warnmeldungen oder E-Mails protokollieren, die eine DLP- oder Content-Examination-Richtlinie auslösen, sowie eingehende und ausgehende Nachrichten, böswillige Angriffe auf Kunden- und regionaler Ebene sowie TTP-Identitätsbetrug und URL-Protokolle.

Gemeinsam helfen Mimecast und Stellar Cyber Analysten dabei, die Ursache eines Angriffs schnell und präzise zu identifizieren und die Bedrohung zu beseitigen.

Anwendungsfall Mimecast + Stellar Cyber:

• Bedrohungskorrelation: Identifizieren Sie die Vorgehensweise beim ersten Angriff, dessen Merkmale und nachfolgende Zugriffsversuche – ohne manuellen Aufwand oder den Einsatz mehrerer Tools. 
• Erweiterte Bedrohungserkennung: Verbessern Sie die Sicherheitslage Ihres Unternehmens und erkennen Sie Bedrohungen, indem Sie die E-Mail-Perimeterabwehr durch Analysen des Benutzer- und Entitätsverhaltens ergänzen. 
• Erkennung lateraler Bewegungen: Erkennen und verfolgen Sie Angreifer, selbst wenn diese IP-Adressen, Geräte oder Anmeldedaten wechseln. 
• Priorisierung von Warnmeldungen: Steigern Sie Effizienz und Effektivität, indem Sie den dringendsten Bedrohungen Priorität einräumen. 
• Bedrohungsinformationen: Erfahren Sie, wie Ihr Unternehmen ins Visier genommen wurde und welche Angriffe abgewehrt wurden, um den Schutz am E-Mail-Perimeter, innerhalb des Netzwerks und über dessen Grenzen hinaus zu verbessern. 
• Untersuchung von Bedrohungen: Analysieren Sie Aktivitätsereignisse vor und nach einem Angriff über die gesamte Angriffskette hinweg, um die Produktivität der Analysten zu steigern und Schwachstellen zu beheben.