Protección mejorada e integrada contra amenazas en múltiples capas
Compatible con API 2.0.
Al integrar Mimecast con CrowdStrike, las organizaciones quedan protegidas frente a los ciberataques gracias a una solución integrada de intercambio de información sobre amenazas que ofrece protección para el correo electrónico, la web y los dispositivos finales. Al compartir información entre ambas plataformas, los clientes comunes pueden estar seguros de que su organización estará protegida frente a las amenazas de día cero detectadas por Mimecast y las plataformas Falcon® de CrowdStrike.
Descripción general de la solución
- A medida que Mimecast recibe los correos electrónicos entrantes en nombre de la organización, estos se someten a un análisis mediante el embudo de inspección de Mimecast, donde se aplican una serie de técnicas de higiene del correo electrónico y de análisis de seguridad avanzado, con el fin de garantizar que los correos sean seguros antes de entregarlos al destinatario.
- Los mensajes infectados que se detecten no se entregan al destinatario previsto, lo que protege a la organización de forma inmediata.
- Los principales indicadores de amenazas detectados por la Protección contra Amenazas Dirigidas (archivos adjuntos maliciosos, dominios de envío de phishing y URL) se comparten con la plataforma Falcon® de CrowdStrike.
- CrowdStrike utiliza esta información en su servicio de detección de amenazas para alertar a los administradores y/o impedir que la amenaza se ejecute en los dispositivos de punto final gestionados.
- Los identificadores clave de amenazas de la plataforma CrowdStrike Falcon® se comparten con Mimecast para proporcionar una protección coherente frente a las amenazas y bloquear automáticamente futuros indicadores coincidentes.
- Mimecast utiliza los indicadores de la plataforma CrowdStrike Falcon® para analizar los buzones de correo y eliminar automáticamente los correos electrónicos afectados de los destinatarios.
Casos de uso de Mimecast + CrowdStrike:
- Protección automatizada: previene futuras amenazas por correo electrónico bloqueando los indicadores coincidentes y analizando los buzones de correo basándose en la información recibida de la plataforma CrowdStrike Falcon®.
- Intercambio de inteligencia sobre amenazas: intercambio bilateral casi en tiempo real de indicadores relacionados con amenazas de día cero detectadas en terminales de correo electrónico o descargas web.
Ventajas clave
- Protege los dispositivos de la organización frente a las amenazas detectadas a través del correo electrónico
- Capacidades de corrección automatizada para los terminales y la pasarela de correo electrónico segura
- Mejora la detección de amenazas con la mejor información compartida de su clase procedente de la pasarela de correo electrónico seguro de Mimecast y la plataforma CrowdStrike Falcon
- Obtenga un conocimiento más profundo de las amenazas dirigidas a la organización
