Desarrollado por Blumira
Mimecast y Blumira ofrecen una solución integrada para mejorar la detección, detener las amenazas, ampliar la información sobre seguridad y centralizar la respuesta en todas las funciones de seguridad. Las investigaciones de ataques por correo electrónico suelen requerir pasar de un indicador sospechoso a otro para recopilar pruebas cruciales; la captura y el archivo de pruebas, así como la finalización de una resolución mediante la ejecución de estos comandos, atrapan a los analistas en un ciclo de cambio constante de pantallas.
La plataforma SIEM en la nube de Blumira integra la amplia información de Mimecast para ofrecer una solución automatizada de detección y respuesta ante amenazas. Las acciones de Mimecast (registros, actividad de correo electrónico, archivos adjuntos) están disponibles para que los analistas las investiguen, todo ello desde una única interfaz. Gracias a la integración de Mimecast con Blumira a través de Cloud Connectors, Blumira facilita la detección temprana de amenazas y la coordinación de las respuestas en todas las funciones de seguridad.
Incorpore la telemetría de seguridad del correo electrónico de Mimecast directamente en Blumira a través de transmisiones en tiempo real y flujos de datos por lotes. Los analistas del SOC obtienen visibilidad inmediata de las amenazas de correo electrónico, los ataques BEC, los eventos de detección de malware y los patrones de comportamiento de los usuarios dentro de sus flujos de trabajo SIEM existentes. La integración proporciona indicadores de amenazas normalizados, alertas de suplantación de identidad de ejecutivos y datos de detección de fraude financiero para acelerar la correlación de amenazas.
Fuentes de datos:
Descubre los requisitos previos, la API y las configuraciones para las integraciones de Mimecast.
