Desarrollado por LogPoint
Al integrar Mimecast con LogPoint, las organizaciones obtienen capacidades de búsqueda y correlación en todos los tipos de registros para detectar y responder a los ciberataques. Los análisis de seguridad en profundidad y las completas visualizaciones de datos reducen los tiempos de detección de ciberataques y permiten a los equipos de respuesta a incidentes y de búsqueda de amenazas desentrañar toda la cadena de ataque para detectar de forma proactiva actividades potencialmente maliciosas.
1. Los correos electrónicos recibidos por Mimecast se someten a una serie de técnicas de análisis de higiene para garantizar que sean seguros antes de su entrega al destinatario.
2. La inteligencia de correo electrónico proporcionada por Mimecast se envía a LogPoint para su normalización.
3. LogPoint utiliza la inteligencia de correo electrónico para alertar a los analistas y añadir contexto a los datos procedentes de otras fuentes.
Coordinar y automatizar una variedad de comandos de Mimecast críticos pero repetitivos durante la respuesta a un incidente para mejorar los tiempos de respuesta.
Los analistas obtienen una mayor visibilidad y nueva información útil sobre el ataque a través de comandos integrados de Mimecast, con documentación paso a paso e informes de artefactos.
Aumente la eficiencia y la eficacia dando prioridad a las amenazas más urgentes.
Unificación de la recopilación, la puntuación y el intercambio de inteligencia sobre amenazas mediante la automatización basada en guiones de actuación en todo el entorno de seguridad.
Incorpore el correo electrónico en las investigaciones para comprobar si la amenaza se originó a través de este medio. Ejecute guiones para la contención de malware, investigaciones de phishing e investigaciones de cualquier tipo. Investigue una URL sospechosa con Mimecast, busque dicha URL en los buzones de correo de los usuarios y, si la encuentra, elimínela automáticamente.
El formulario de LogPoint recoge el asunto de un correo electrónico facilitado por un usuario, busca en la cola de mensajes retenidos y envía un mensaje de Slack a un analista para su revisión. El mensaje de Slack incluirá información contextual proporcionada por Mimecast para que el equipo de seguridad pueda autorizar o rechazar el correo electrónico directamente desde Slack y comunicar la decisión al usuario original.
Automatice las acciones de búsqueda y eliminación de correos electrónicos según cualquier guía de respuesta ante incidentes.
Detección y contención más tempranas de los ataques, con una respuesta rápida ante tácticas de phishing y de suplantación de identidad en el correo electrónico empresarial.
El enriquecimiento de la inteligencia sobre amenazas detecta amenazas dentro de los eventos de Mimecast.
Mejora el análisis y el conocimiento de las amenazas mediante paneles integrados y la inteligencia regional sobre amenazas de Mimecast.
Correlación entre los eventos de Mimecast y los datos de la nube, los terminales y la red para identificar rápidamente a las personas y los dispositivos de alto riesgo que puedan provocar futuras brechas de seguridad.
La inteligencia compartida permite identificar la amenaza original y sus objetivos.
Descubre los requisitos previos, la API y las configuraciones para las integraciones de Mimecast.
