CrowdStrike Falcon EDR

Cómo funciona la integración

La integración de Mimecast Incydr con CrowdStrike Falcon permite a las organizaciones reforzar su postura de seguridad al combinar la gestión de riesgos internos con una protección avanzada de los terminales. Esta integración permite optimizar la detección, la investigación y la respuesta tanto a ataques externos como a amenazas internas. Al unificar estas plataformas, los equipos de seguridad se benefician de una visibilidad integral y de flujos de trabajo automatizados que aceleran la mitigación de amenazas.

Casos de uso de Mimecast + CrowdStrike

• Detección y respuesta ante amenazas internas

  Correlaciona la detección de Incydr de movimientos sospechosos de archivos o intentos de exfiltración de datos con la actividad de los terminales en Falcon para una investigación y corrección rápidas.

• Contención automatizada de amenazas

  Aísle o restrinja automáticamente los terminales en CrowdStrike Falcon cuando Incydr identifique acciones de alto riesgo por parte de usuarios internos, reduciendo así el tiempo de permanencia de la amenaza y limitando el daño potencial.

• Investigación unificada de incidentes

  Combine los datos contextuales de ambas plataformas para llevar a cabo investigaciones exhaustivas de incidentes, lo que permite a los equipos de seguridad rastrear las amenazas desde el correo electrónico o los terminales hasta el comportamiento de los usuarios y el movimiento de datos.

Ventajas clave

1. Mayor visibilidad de las amenazas

   Obtenga una visión unificada de las amenazas externas e internas mediante la integración de la información y las alertas tanto de Mimecast Incydr como de CrowdStrike Falcon.

2. Respuesta acelerada ante incidentes

   Automatice las acciones y las investigaciones en ambas plataformas, lo que permite a los equipos de seguridad responder a las amenazas con mayor rapidez y precisión.

3. Reducción del riesgo de pérdida de datos

   Detecta y contiene de forma proactiva los intentos de fuga de datos y los comportamientos de riesgo de los usuarios antes de que se conviertan en incidentes de seguridad graves.