Desarrollado por Fluency Security
Fluency Security es una herramienta SIEM de última generación basada en la nube que ofrece un nuevo y potente enfoque para gestionar la salud cibernética de su empresa. Esta herramienta recopila información de todas sus capas de seguridad, como Mimecast, además de su red, y aplica análisis avanzados, correlacionando y fusionando datos dispares, al tiempo que incorpora inteligencia sobre amenazas para crear un registro mejorado con puntuación de riesgo.
Fluency Security se esfuerza por reducir sustancialmente los falsos positivos, al tiempo que ofrece tiempos de respuesta a las consultas inferiores a un segundo. La capacidad fundamental de integrar la funcionalidad SOAR forma parte de nuestra base fundamental, como por ejemplo la integración con Mimecast y su capacidad de bloqueo. El análisis del comportamiento de los usuarios proporciona una visibilidad profunda al vincular la dirección MAC con la IP y con el usuario, independientemente de si utilizas direcciones IP rotativas o túneles divididos en tu red. Nuestra vista unificada permite a los analistas examinar inmediatamente los datos consolidados con una capacidad de pivote excepcional, para revelar inteligencia procesable. La reducción del riesgo empresarial en tiempo real, mediante el análisis de todos los datos, independientemente de su volumen, permite a sus equipos de analistas actuar de forma rápida y decisiva.
1. Los correos electrónicos recibidos por Mimecast se someten a una serie de técnicas de análisis de higiene para garantizar que sean seguros antes de su entrega al destinatario.
2. La inteligencia de correo electrónico proporcionada por Mimecast se envía a Fluency Security para su normalización.
3. Fluency utiliza la información sobre el correo electrónico para alertar a los analistas y añadir contexto a los datos procedentes de otras fuentes de Fluency.
Se envía un correo electrónico de phishing; el usuario hace clic en el enlace y, a continuación, Mimecast identifica el enlace como malicioso y bloquea el acceso del usuario. El SIEM recopila la telemetría de correo electrónico de Mimecast, incluidos los registros de URL. El SIEM analiza el enlace de phishing en busca de indicadores de compromiso (IOC) adicionales e identifica 10 correos electrónicos coincidentes. El analista ejecuta un proceso de corrección para eliminar el correo electrónico malicioso.
El SIEM activa una alerta basada en un comportamiento sospechoso del usuario. El SIEM enriquece los indicadores de la alerta procedentes de Mimecast y de la seguridad web, buscando eventos de URL. Se detectan eventos relacionados con URL maliciosas en Mimecast y en la seguridad web. El analista restablece las credenciales del usuario.
El portátil de un usuario se conecta a una red Wi-Fi abierta y se infecta con malware que se comunica con un servidor C&C. El atacante lo utiliza como punto de apoyo para propagar el malware a través del correo electrónico. Mimecast identifica el malware, bloquea el correo electrónico y lo elimina de las bandejas de entrada de los usuarios. El SIEM correlaciona los eventos de los agentes y la actividad del correo electrónico para recopilar una cronología completa y las TTP del incidente. El analista pone el ordenador portátil en cuarentena y crea una regla de denegación en el cortafuegos para la dirección IP del servidor C&C.
Descubre los requisitos previos, la API y las configuraciones para las integraciones de Mimecast.
