Sumo Logic

Von der Erkennung bis hin zu Sicherheitserkenntnissen

API 2.0-kompatibel

Durch die Integration von Mimecast in Sumo Logic erhalten Unternehmen Such- und Korrelationsfunktionen für alle Protokolltypen, um Cyberangriffe zu erkennen und darauf zu reagieren. Umfassende Sicherheitserkenntnisse und aussagekräftige Datenvisualisierungen verkürzen die Erkennungszeiten von Cyberangriffen und ermöglichen es den Teams für die Incident-Response und die Bedrohungssuche, die gesamte Kill-Chain aufzudecken, um potenziell böswillige Aktivitäten proaktiv zu erkennen.

Lösungsübersicht

1. E-Mails, die bei Mimecast eingehen, durchlaufen eine Reihe von Hygiene-Scans, um sicherzustellen, dass sie sicher sind, bevor sie an den Empfänger zugestellt werden.

2. Die von Mimecast bereitgestellten E-Mail-Informationen werden zur Normalisierung an Sumo Logic gesendet.

3. Sumo Logic nutzt die E-Mail-Informationen, um Analysten zu benachrichtigen und Daten aus anderen Datenquellen mit Kontext anzureichern.

Anwendungsfälle für Mimecast und Sumo Logic:

Die von Mimecast eingelesenen Daten ergänzen die Daten und den Kontext in Sumo Logic und unterstützen so:

• Bedrohungskorrelation

  Identifizierung der Vorgehensweise bei der ersten Angriffsausführung, der Merkmale sowie nachfolgender Zugriffsversuche, ohne dass manueller Aufwand oder mehrere Toolsets erforderlich sind.

• Erweiterte Bedrohungserkennung

  Identifizieren Sie die Vorgehensweise und Merkmale des ersten Angriffs sowie nachfolgende Zugriffsversuche, ohne dass manueller Aufwand oder mehrere Tools erforderlich sind.

• Erkennung lateraler Bewegungen

  Erkennen und verfolgen Sie Angreifer auch dann, wenn diese ihre IP-Adressen, Geräte oder Anmeldedaten wechseln.

• Priorisierung von Warnmeldungen

  Steigern Sie Effizienz und Effektivität, indem Sie den dringendsten Bedrohungen Priorität einräumen. 

• Bedrohungsinformationen

  Verstehen Sie, wie Ihr Unternehmen ins Visier genommen wurde und welche Angriffe abgewehrt wurden, um einen besseren Schutz am E-Mail-Perimeter, innerhalb des Netzwerks und über dessen Grenzen hinaus zu gewährleisten. 

• Untersuchung von Bedrohungen

  Analysieren Sie Aktivitätsereignisse vor und nach einem Angriff über die gesamte Angriffskette hinweg, um die Produktivität der Analysten zu steigern und Schwachstellen zu beheben. 

Wichtige Vorteile

1. Frühzeitige Erkennung und Eindämmung von Angriffen sowie schnelle Reaktion auf Phishing- und Business-E-Mail-Compromise-Taktiken
2. Die Analysen von Sumo Logic und die Anreicherung mit Bedrohungsinformationen erkennen Bedrohungen innerhalb von Mimecast-Ereignissen
3. Erhöhen Sie den Schutz, reduzieren Sie den Ressourcenverbrauch und verbessern Sie die Analyse sowie das Wissen über Bedrohungen durch integrierte Dashboards und regionale Bedrohungsinformationen von Mimecast
4. Korrelation von Mimecast-Ereignissen, Cloud-, Endpunkt- und Netzwerkdaten, um Personen und Geräte mit hohem Risiko, die künftig Sicherheitsverletzungen verursachen könnten, schnell zu identifizieren.