Elastic Security

De la detección a la información de seguridad

Compatible con Cloud Gateway y Cloud Integrated.

Al integrar Mimecast y Elastic Security, las organizaciones obtienen capacidades de búsqueda y correlación en toda la estructura de datos para detectar y responder a los ciberataques. Los paneles de control se actualizan casi en tiempo real y se combinan con análisis de seguridad para acelerar los tiempos de detección en toda la superficie de ataque. Se pueden añadir nuevos datos mediante las integraciones de Elastic Security, Mimecast, complementos creados por la comunidad y conectores personalizados. Elastic Security tiene la capacidad suficiente para analizar y supervisar años de datos históricos. Estos datos ayudan a obtener visibilidad en todo el entorno global para mitigar las amenazas a mayor escala. El usuario puede automatizar la detección de amenazas maliciosas y priorizar qué amenazas mitigar en primer lugar. La integración incorpora los registros de Mimecast relacionados con la actividad de correo electrónico, los eventos de auditoría y las detecciones de DLP que activan alertas dentro de la plataforma Elastic Security. La integración con Mimecast permite a los equipos de respuesta a incidentes y de búsqueda de amenazas profundizar en los eventos de interés y examinar los datos subyacentes más rápido que nunca.

Descripción general de la solución

1. Los correos electrónicos recibidos por Mimecast se someten a una serie de técnicas de análisis de seguridad para garantizar que sean seguros antes de su entrega al destinatario.

2. La información sobre el correo electrónico proporcionada por Mimecast se envía a Elastic Security para su normalización.

3. Elastic utiliza la inteligencia de correo electrónico para alertar a los analistas y añadir contexto a los datos procedentes de otras fuentes de datos de Elastic.

Casos de uso de Mimecast + Elastic:

• Correlación de amenazas

  Identifica la metodología de despliegue del ataque inicial, sus características y los intentos de acceso posteriores sin necesidad de intervención manual ni de utilizar múltiples conjuntos de herramientas.

• Detección avanzada de amenazas

  Mejora la postura de seguridad de tu organización y detecta amenazas reforzando la defensa perimetral del correo electrónico con análisis del comportamiento de usuarios y entidades.

• Detección de movimientos laterales

  Detecta y sigue a los atacantes incluso cuando cambian de direcciones IP, dispositivos o credenciales.

• Priorización de alertas

  Aumente la eficiencia y la eficacia dando prioridad a las amenazas más urgentes.

• Inteligencia sobre amenazas

  Comprenda cómo se ha atacado a su organización y qué ataques se han bloqueado para lograr una mejor protección en el perímetro del correo electrónico, dentro de la red y más allá de su perímetro.

• Investigación de amenazas

  Analice los eventos de actividad antes y después de un ataque a lo largo de toda la cadena de ataque para mejorar la productividad de los analistas y corregir las vulnerabilidades.

Ventajas clave

1. Detección y contención más tempranas de los ataques, con una respuesta rápida ante las tácticas de phishing y de suplantación de identidad en el correo electrónico empresarial.
2. El enriquecimiento de la inteligencia sobre amenazas detecta amenazas dentro de los eventos de Mimecast.
3. Mejora del análisis y el conocimiento de las amenazas mediante paneles integrados y la inteligencia sobre amenazas regional de Mimecast.
4. Correlación entre los eventos de Mimecast, la nube, los terminales y los datos de red para identificar rápidamente a las personas y los dispositivos de alto riesgo que puedan provocar futuras brechas de seguridad.
5. La inteligencia compartida permite identificar la amenaza original y sus objetivos.