Desarrollado por CrowdStrike
Compatible con API 2.0. Incorpora
fácilmente los datos de Mimecast Email Security en CrowdStrike Falcon Next-Gen SIEM para obtener una visibilidad completa e interdominios de las amenazas en toda tu superficie de ataque. Consulte los datos de eventos de Mimecast Email Security utilizados para detener el malware, el spear-phishing y los ataques de día cero directamente en la plataforma CrowdStrike Falcon, junto con indicadores de amenazas adicionales procedentes de otros dominios, para minimizar los cambios de contexto entre múltiples interfaces, lo que permite a su equipo acelerar la detección y la clasificación de amenazas, al tiempo que mejora la precisión.
1. Los correos electrónicos recibidos por Mimecast se someten a una serie de técnicas de análisis de higiene para garantizar que sean seguros antes de su entrega al destinatario.
2. La inteligencia de correo electrónico proporcionada por Mimecast se envía a CrowdStrike Next Gen SIEM para su normalización.
3. CrowdStrike utiliza la inteligencia de correo electrónico para alertar a los analistas y añadir contexto a los datos procedentes de otras fuentes.
Se envía un correo electrónico de phishing; el usuario hace clic en el enlace y, a continuación, Mimecast identifica el enlace como malicioso y bloquea el acceso del usuario. El SIEM recopila la telemetría de correo electrónico de Mimecast, incluidos los registros de URL. El SIEM analiza el enlace de phishing en busca de indicadores de compromiso (IOC) adicionales e identifica 10 correos electrónicos coincidentes. El analista ejecuta un proceso de corrección para eliminar el correo electrónico malicioso.
El SIEM activa una alerta basada en un comportamiento sospechoso del usuario. El SIEM enriquece los indicadores de la alerta con información de Mimecast y de la seguridad web, buscando eventos relacionados con URL. Se detectan eventos relacionados con URL maliciosas en Mimecast y en la seguridad web. Los analistas restablecen las credenciales del usuario.
El portátil de un usuario se conecta a una red Wi-Fi abierta y se infecta con malware que se comunica con un servidor C&C. El atacante lo utiliza como punto de apoyo para propagar el malware a través del correo electrónico. Mimecast identifica el malware, bloquea el correo electrónico y lo elimina de las bandejas de entrada de los usuarios. El SIEM correlaciona los eventos de los agentes y la actividad del correo electrónico para recopilar una cronología completa y las TTP del incidente. El analista pone el ordenador portátil en cuarentena y crea una regla de denegación en el cortafuegos para la dirección IP del servidor C&C.
Descubre los requisitos previos, la API y las configuraciones para las integraciones de Mimecast.
