De la detección a la información de seguridad
Compatiblecon API 2.0
.
Al integrar Mimecast con FortiSIEM, las organizaciones obtienen capacidades de búsqueda y correlación en todos los tipos de registros para detectar y responder a los ciberataques y defenderse de las amenazas crecientes, al tiempo que modernizan y amplían las operaciones de seguridad mediante la visibilidad, la detección, la investigación y la respuesta integradas.
Descripción general de la solución
- Los correos electrónicos recibidos por Mimecast se someten a una serie de técnicas de análisis de higiene para garantizar que sean seguros antes de su entrega al destinatario.
- La información sobre el correo electrónico proporcionada por Mimecast se envía a FortiSIEM para su normalización.
- FortiSIEM utiliza la inteligencia de correo electrónico para alertar a los analistas y añadir contexto a los datos procedentes de otras fuentes.
- Con FortiSOAR, automatice la gestión y la respuesta a los correos electrónicos de phishing.
Casos de uso de Mimecast + FortiSIEM
- Correlación de amenazas
Identifica la metodología de despliegue del ataque inicial, sus características y los intentos de acceso posteriores sin necesidad de intervención manual ni de utilizar múltiples conjuntos de herramientas.
- Detección avanzada de amenazas
Mejora la postura de seguridad de tu organización y detecta amenazas reforzando la defensa perimetral del correo electrónico con análisis del comportamiento de usuarios y entidades.
- Detección de movimientos laterales
Detecta y sigue a los atacantes incluso cuando cambian de direcciones IP, dispositivos o credenciales.
- Priorización de alertas
Aumente la eficiencia y la eficacia priorizando las amenazas más urgentes.
- Inteligencia sobre amenazas
Comprenda y bloquee los ataques en todos los niveles de su organización, además de analizar los eventos a lo largo de la cadena de ataque para mejorar la productividad y corregir las vulnerabilidades.
Ventajas clave
- Detección y contención más tempranas de los ataques, con una respuesta rápida ante las tácticas de phishing y de suplantación de identidad en el correo electrónico empresarial.
- FortiSIEM y el enriquecimiento de la inteligencia sobre amenazas detectan amenazas dentro de los eventos de Mimecast.
- Aumente la protección, reduzca el uso de recursos y mejore el análisis y el conocimiento de las amenazas mediante paneles integrados y la inteligencia sobre amenazas regional de Mimecast.
- Correlación entre los eventos de Mimecast y los datos de la nube, los terminales y la red para identificar rápidamente a las personas y los dispositivos de alto riesgo que puedan provocar futuras brechas de seguridad.
