Microsoft Defender para Endpoint

Coordina la respuesta ante amenazas mediante la inteligencia de correo electrónico y de terminales

Conecta la inteligencia de seguridad del correo electrónico de Mimecast con la protección de terminales de Microsoft Defender para coordinar la respuesta automatizada ante amenazas en toda tu infraestructura de seguridad. Transforma las amenazas transmitidas por correo electrónico en acciones preventivas en los terminales. Implementa capacidades de respuesta coordinadas que aceleren la contención de amenazas, al tiempo que garantizan una aplicación coherente de las políticas en escenarios complejos de ataques multivectoriales y procesos de investigación.

Descripción general de la solución

1. Mimecast obtiene periódicamente alertas e incidentes de protección de terminales procedentes de Defender.
2. Cada evento relacionado con malware se asocia a un usuario y actualiza su puntuación de riesgo individual.
3. A los usuarios con puntuaciones de riesgo elevadas se les pueden enviar recordatorios de comportamiento o formación adicional.

Casos de uso

• Descubre cuáles son tus mayores fuentes de riesgo humano

  Identifica a los empleados más arriesgados de tu organización a través de los datos de rendimiento de las simulaciones de phishing. Correlaciona los resultados de las simulaciones de phishing de Microsoft Attack Simulation con los incidentes de seguridad del correo electrónico, lo que proporciona patrones de ataque reales en lugar de vulnerabilidades teóricas.

• Centra la intervención en los empleados que más la necesitan

  Analiza los patrones de simulaciones de phishing fallidas en toda tu organización para identificar departamentos o puestos con una exposición elevada al riesgo, con el fin de ofrecerles formación en seguridad específica e intervenciones conductuales.

• Políticas adaptativas

  Identifica a los usuarios con eventos recurrentes de simulaciones de phishing fallidas para ajustar automáticamente las políticas de seguridad del correo electrónico y de Incydr, habilitar un análisis más estricto, exigir una justificación del acceso o retirar el acceso a los recursos corporativos.

Ventajas clave

1. Mayor visibilidad del riesgo al incorporar la telemetría de protección de terminales en la Plataforma de Gestión de Riesgos Humanos, lo que proporciona una visión más completa de los incidentes de seguridad relacionados con los usuarios y permite realizar cálculos más precisos en la evaluación de riesgos.
2. Evaluación de riesgos multifactorial que ofrece un enfoque multidimensional de la evaluación de riesgos y permite una orientación más precisa de las respuestas conductuales.