CrowdStrike Falcon ofrece una visibilidad consolidada de las amenazas, detección e investigación sin complicaciones, así como una coordinación y respuesta integrales. CrowdStrike Falcon prioriza automáticamente los riesgos aprovechando la inteligencia sobre adversarios de CrowdStrike para orientar acciones precisas basadas en los riesgos más críticos. Esto incluye la integración nativa del contexto de los riesgos específicos del sector, las puntuaciones CVE de las vulnerabilidades en los activos expuestos, la geolocalización, el historial de ataques y el tipo de activo. Todo ello combinado con potentes capacidades de automatización que generan automáticamente medidas correctivas prácticas y de rápida implementación para la mitigación de vulnerabilidades en tiempo real.

Habilite acciones de respuesta de correo electrónico de Mimecast altamente relevantes y eficaces basadas en las detecciones de XDR dentro de la consola CrowdStrike Falcon® Insight XDR. Con acciones de respuesta unificadas en los ámbitos de la seguridad de terminales y del correo electrónico, podrá potenciar el tiempo de respuesta y la precisión de su equipo. Además, puede habilitar flujos de trabajo XDR predefinidos con CrowdStrike Falcon® Fusion para activar automáticamente acciones de respuesta integradas en toda la plataforma Falcon y Mimecast Email Security, como el bloqueo de un remitente o dominio de correo electrónico. Al habilitar las acciones de respuesta de Mimecast desde la consola de Falcon, podrá bloquear rápidamente a los actores maliciosos en los dominios de los terminales y del correo electrónico antes de que causen daños.

Descripción general de la solución

1. A medida que Mimecast recibe los correos electrónicos entrantes en nombre de la organización, estos se someten a análisis mediante el embudo de inspección de Mimecast, donde se aplican una serie de técnicas de higiene del correo electrónico y de análisis de seguridad avanzado, para garantizar que los correos sean seguros antes de que se entreguen al destinatario.

2. La información sobre el correo electrónico generada por Mimecast se envía a CrowdStrike.

3. CrowdStrike añade contexto a los datos procedentes de otras fuentes y alerta a los analistas. 

4. Los guiones de respuesta ejecutan medidas correctivas dentro de Mimecast y otras herramientas de seguridad. 

Casos de uso de Mimecast + CrowdStrike Falcon XDR: 

Protección contra ataques de phishing: se recopilan datos sobre amenazas, incluidos los registros de correo electrónico de todo el entorno de seguridad, para correlacionar las amenazas y automatizar las acciones de respuesta. 

Simplificación de la detección de amenazas: la detección basada en IA simplifica la detección de amenazas 

Intercambio de inteligencia sobre amenazas:

• CrowdStrike identifica y evita la ejecución de una amenaza procedente de la web
• Tras la clasificación del incidente, la información sobre la amenaza se comparte con Mimecast.
• Mimecast bloquea futuras amenazas que coincidan con los indicadores recibidos de CrowdStrike.
• Mimecast realiza un análisis para localizar la amenaza en los buzones de correo de los usuarios.

Ventajas clave

1. Detecta y detiene las amenazas de movimiento lateral gracias a una visibilidad completa de la detección y la respuesta automatizada.
2. La defensa en profundidad multicapa unifica la prevención, la detección y la respuesta en el correo electrónico, los terminales, la identidad y la nube.
3. Visibilidad y contexto inmediatos gracias a la visualización en cada etapa de la cadena de ataque.
4. Mejora la eficiencia de los analistas de seguridad gracias a una vista de panel de control con una experiencia de usuario unificada.
5. Enriquece la detección de amenazas de Mimecast con los excelentes análisis de detección de Cyber XDR.