Desarrollado por Devo Security
La plataforma SIEM de
Devo, compatible con API 2.0, recopila, analiza y ofrece información a partir de los datos procesados, y puede ampliarse a medida que aumenta el volumen de datos. Devo permite a una empresa procesar datos de todas las fuentes, subsanando así la falta de visibilidad que expone a su organización a un mayor riesgo.
Al integrar Mimecast y Devo, las organizaciones obtienen capacidades de búsqueda y correlación en todos los tipos de registros para detectar y responder a los ciberataques. Los análisis y las aplicaciones integradas reducen los tiempos de detección de ciberataques, lo que permite a los equipos de respuesta a incidentes y de búsqueda de amenazas descubrir la cadena de ataque completa e identificar de forma proactiva la actividad maliciosa.
La plataforma Devo recopila los registros de Mimecast, junto con otras fuentes de registros, para obtener una visibilidad completa en todos los entornos. La búsqueda, investigación y respuesta rápidas y precisas ante las amenazas solo son posibles cuando los analistas disponen de todo el contexto sobre las alertas que aparecen en sus pantallas. Devo permite a los analistas centrarse en las amenazas más importantes al enriquecer los datos con actividad de amenazas conocida, historial de investigaciones previas y fuentes de inteligencia de terceros. Disponer de ese contexto completo al alcance de la mano a lo largo de todo el ciclo de vida de la amenaza hace que los analistas sean más productivos y eficaces.
1. Los correos electrónicos recibidos por Mimecast se someten a una serie de técnicas de análisis de higiene para garantizar que sean seguros antes de su entrega al destinatario.
2. La inteligencia de correo electrónico proporcionada por Mimecast se envía a Devo Security para su normalización.
3. Devo utiliza la inteligencia de correo electrónico para alertar a los analistas y añadir contexto a los datos procedentes de otras fuentes.
Identifica la metodología de despliegue inicial del ataque, sus características y los intentos de acceso posteriores sin necesidad de intervención manual ni de utilizar múltiples conjuntos de herramientas.
Mejora la postura de seguridad de tu organización y detecta amenazas reforzando la defensa perimetral del correo electrónico con análisis del comportamiento de usuarios y entidades.
Detecta y sigue a los atacantes incluso cuando cambian de direcciones IP, dispositivos o credenciales.
Aumente la eficiencia y la eficacia dando prioridad a las amenazas más urgentes.
Comprenda cómo se ha atacado a su organización y qué ataques se han bloqueado para lograr una mejor protección en el perímetro del correo electrónico, dentro de la red y más allá de su perímetro.
Analice los eventos de actividad antes y después de un ataque a lo largo de toda la cadena de ataque para mejorar la productividad de los analistas y subsanar las vulnerabilidades.
Descubre los requisitos previos, la API y las configuraciones para las integraciones de Mimecast.
