Analizar y responder a las amenazas
Mimecast y Anomali ofrecen una solución integrada de detección, inteligencia y prevención de amenazas basadas en el correo electrónico en todo el entorno de seguridad, con capacidades mejoradas de análisis e investigación. La integración de Mimecast y Anomali permite a las organizaciones compartir indicadores de amenazas de alta fidelidad para garantizar que las tecnologías de seguridad estén al tanto de las últimas amenazas basadas en malware, protegiendo así a la organización contra infecciones, propagación lateral, tiempos de inactividad asociados y posibles pérdidas de datos.
Anomali ThreatStream automatiza la recopilación de datos de inteligencia sobre amenazas de Mimecast, así como de otras fuentes externas e internas. Las fuentes de datos se normalizan y se deduplican en una taxonomía común, aprovechando algoritmos de aprendizaje automático para eliminar falsos positivos, enriquecer los datos y asignar una puntuación de riesgo a la inteligencia en función de la gravedad y la fiabilidad. Los datos normalizados se ponen en práctica mediante la distribución automatizada de indicadores de amenazas legibles por máquina a los equipos de SIEM, cortafuegos, EDR, IPS, SOAR y SOC, lo que les permite llevar a cabo investigaciones basadas en modelos.
La integración entre Mimecast y Anomali está diseñada para liberar tiempo a los analistas, eliminar el error humano y permitir una respuesta eficaz durante un ataque

Ventajas clave
Cobertura de amenazas procedentes del principal vector de ataque: el correo electrónico
Fortalecimiento de la toma de decisiones basada en el riesgo a partir de indicadores verificados
Información actualizada al minuto sobre las últimas amenazas basadas en el correo electrónico
Protección del entorno de seguridad a medida que se detectan las amenazas