Microsoft Defender Threat Share

Coordina la respuesta ante amenazas mediante la inteligencia de correo electrónico y de terminales

Conecta la inteligencia de seguridad del correo electrónico de Mimecast con la protección de terminales de Microsoft Defender para coordinar la respuesta automatizada ante amenazas en toda tu infraestructura de seguridad. Transforma las amenazas transmitidas por correo electrónico en acciones preventivas en los terminales. Implementa capacidades de respuesta coordinadas que aceleren la contención de amenazas, al tiempo que garantizan una aplicación coherente de las políticas en escenarios complejos de ataques multivectoriales y procesos de investigación.

Casos de uso de Mimecast + Microsoft

• Respuesta automatizada a amenazas transmitidas por correo electrónico

  Coordina la protección inmediata de los terminales cuando Mimecast detecte archivos adjuntos maliciosos en el correo electrónico, enlaces sospechosos o campañas de phishing, activando automáticamente las acciones de respuesta de Microsoft Defender. Implementa flujos de trabajo coordinados que, sin intervención manual, pongan en cuarentena los correos electrónicos maliciosos y eviten su ejecución en los terminales. Transforme la detección de amenazas por correo electrónico en una protección integral de los terminales que impida el movimiento lateral y contenga los ataques antes de que puedan establecerse de forma persistente en toda su infraestructura.

• Intercambio bidireccional de inteligencia sobre amenazas

  Mejora la defensa de la organización frente a las amenazas compartiendo automáticamente indicadores de amenazas entre Mimecast y Microsoft Defender para lograr una protección proactiva de los terminales, y recibiendo señales de compromiso de los terminales para mejorar la detección de la seguridad del correo electrónico. Implementa flujos de trabajo de inteligencia coordinados que garanticen que los hash de archivos, los dominios maliciosos y las firmas de ataque identificadas actualicen automáticamente las reglas de detección. Transforme la detección aislada de amenazas en un intercambio integral de inteligencia que refuerce la protección tanto en los vectores de ataque del correo electrónico como en los de los terminales.

Ventajas clave

1. Comparta datos sobre amenazas entre el correo electrónico y los terminales para lograr una mejor protección.
2. Automatice el intercambio de inteligencia para detectar y detener rápidamente los ataques.
3. Protéjase contra las amenazas en el correo electrónico, los terminales y mucho más.
4. Reduzca el trabajo manual gracias al intercambio automatizado de datos sobre amenazas.