Desarrollado por Abstract Security
Incorpore datos de telemetría de seguridad del correo electrónico de Mimecast directamente en Abstract Security mediante transmisiones en tiempo real y flujos de datos por lotes. Los analistas del SOC obtienen visibilidad inmediata de las amenazas de correo electrónico, los ataques BEC, los eventos de detección de malware y los patrones de comportamiento de los usuarios dentro de sus flujos de trabajo SIEM existentes. La integración proporciona indicadores de amenazas normalizados, alertas de suplantación de identidad de ejecutivos y datos de detección de fraude financiero para acelerar la correlación de amenazas.
Supervisar los patrones del correo electrónico entrante y los datos de reputación de los remitentes para detectar operaciones de phishing a gran escala, lo que permite tomar medidas de respuesta inmediatas y ofrecer una protección proactiva frente a las tácticas de campaña en constante evolución.
Correlaciona los indicadores de ataques basados en correo electrónico con el tráfico de red y las alertas de los terminales para identificar campañas coordinadas, trazar la progresión de los ataques y establecer cronologías completas de las amenazas para un análisis exhaustivo de los incidentes.
Realiza un seguimiento de las anomalías en la reputación de los remitentes, los intentos de suplantación de dominios y las desviaciones en los patrones de comunicación para detectar el fraude del director general y los ataques de suplantación de identidad de ejecutivos dirigidos al personal financiero y administrativo de tu organización.
Analice las anomalías en la autenticación, los patrones de inicio de sesión y los comportamientos de acceso al correo electrónico para investigar las credenciales de usuario comprometidas, rastrear el acceso no autorizado a cuentas e identificar el movimiento lateral a través de los sistemas de correo electrónico de la organización.
Optimice los flujos de trabajo de incidentes de seguridad mediante el acceso a datos de amenazas de correo electrónico preenriquecidos, la priorización automatizada de alertas y la inteligencia contextual sobre amenazas para reducir el tiempo de investigación y acelerar las decisiones de contención.
Descubre los requisitos previos, la API y las configuraciones para las integraciones de Mimecast.
