De la detección a los conocimientos sobre seguridad
Al integrar Mimecast con Google Chronicle, las organizaciones obtienen capacidades de búsqueda y correlación en todos los tipos de registros para detectar y responder a los ciberataques y defenderse de las amenazas crecientes, al tiempo que modernizan y amplían sus operaciones de seguridad mediante la visibilidad, la detección, la investigación y la respuesta integradas.
Casos de uso de Mimecast + Google Chronicle
- Correlación de amenazas
Identifica la metodología de despliegue del ataque inicial, sus características y los intentos de acceso posteriores sin necesidad de intervención manual ni de utilizar múltiples conjuntos de herramientas.
- Detección avanzada de amenazas
Mejora la postura de seguridad de tu organización y detecta amenazas reforzando la defensa perimetral del correo electrónico con análisis del comportamiento de usuarios y entidades.
- Detección de movimientos laterales
Detecta y sigue a los atacantes incluso cuando cambian de direcciones IP, dispositivos o credenciales.
- Priorización de alertas
Aumente la eficiencia y la eficacia priorizando las amenazas más urgentes.
- Inteligencia sobre amenazas
Comprenda cómo se ha atacado a su organización y qué ataques se han bloqueado para lograr una mejor protección en el perímetro del correo electrónico, dentro de la red y más allá de su perímetro.
- Investigación de amenazas
Analice los eventos de actividad antes y después de un ataque a lo largo de toda la cadena de ataque para mejorar la productividad de los analistas y corregir las vulnerabilidades.
Ventajas
- Detección y contención más tempranas de los ataques, con una respuesta rápida ante las tácticas de phishing y de suplantación de identidad en el correo electrónico empresarial.
- Google Chronicle y el enriquecimiento de la inteligencia sobre amenazas detectan amenazas dentro de los eventos de Mimecast.
- Aumenta la protección, reduce el uso de recursos y mejora el análisis y el conocimiento de las amenazas mediante la visualización.
- Correlación entre los eventos de Mimecast, la nube, los terminales y los datos de red para identificar rápidamente a las personas y los dispositivos de alto riesgo que puedan provocar futuras brechas de seguridad.