Google Threat Intelligence

Integración de Google Threat Intelligence

La integración extrae los indicadores de amenaza (IoC) de las listas de amenazas de GTI y los envía a Mimecast. Los distintos tipos de indicadores se aplican de forma diferente en Mimecast (por ejemplo, los hash de archivos a través de «Bring Your Own Threat Intelligence», las URL a través de «Managed URLs» y los dominios a través de «Blocked Senders»). La integración se ejecuta según una programación y utiliza puntos de control, de modo que, tras la primera ejecución, solo se procesan los datos nuevos.

Casos de uso de Mimecast + Google

• Hashes de archivos

  Recopila hash SHA256 de las listas de amenazas seleccionadas de GTI (p. ej., ransomware, malware) y los envía a la función «Bring Your Own Threat Intelligence» (BYOTI) de Mimecast.

• URL

  Recopila URL de listas de amenazas seleccionadas y las añade a «URL gestionadas» de Mimecast.

• Dominios

  Recopila dominios de las listas de amenazas seleccionadas y los añade a Mimecast (Block Senders y, opcionalmente, Managed URLs).

Ventajas principales

1. Automatiza la incorporación de la inteligencia sobre amenazas de GTI a Mimecast para la protección del correo electrónico.
2. Reduce el esfuerzo manual necesario para mantener las listas BYOTI, «Managed URLs» y «Blocked Senders» a partir de fuentes de información sobre amenazas.
3. Permite elegir qué tipos de indicadores importar y refinar los datos con consultas, veredictos y niveles de gravedad.
4. Utiliza puntos de control para que, tras la primera ejecución, solo se procesen los datos nuevos.
5. Admite notificaciones cuando la integración detecta errores permanentes (por ejemplo, credenciales no válidas).