Desarrollado por Mimecast - Compatible con la API 2.0
Al integrar Mimecast con Microsoft Sentinel, las organizaciones obtienen capacidades de búsqueda y correlación en todos los tipos de registros para detectar y responder a los ciberataques. Los análisis de seguridad en profundidad y las completas visualizaciones de datos reducen los tiempos de detección de ciberataques y permiten a los equipos de respuesta a incidentes y de búsqueda de amenazas desentrañar toda la cadena de ataque para detectar de forma proactiva actividades potencialmente maliciosas.
1. Los correos electrónicos recibidos por Mimecast se someten a una serie de técnicas de análisis de higiene para garantizar que sean seguros antes de su entrega al destinatario.
2. La información sobre el correo electrónico proporcionada por Mimecast se envía a Microsoft Sentinel para su normalización.
3. Microsoft Sentinel utiliza la inteligencia de correo electrónico para alertar a los analistas y añadir contexto a los datos procedentes de otras fuentes.
Identifica la metodología de despliegue del ataque inicial, sus características y los intentos de acceso posteriores sin necesidad de intervención manual ni de utilizar múltiples conjuntos de herramientas.
Mejora la postura de seguridad de tu organización y detecta amenazas reforzando la defensa perimetral del correo electrónico con análisis del comportamiento de usuarios y entidades.
Detecta y sigue a los atacantes incluso cuando cambian de direcciones IP, dispositivos o credenciales.
Aumente la eficiencia y la eficacia dando prioridad a las amenazas más urgentes.
Comprenda cómo se ha atacado a su organización y qué ataques se han bloqueado para lograr una mejor protección en el perímetro del correo electrónico, dentro de la red y más allá de su perímetro.
Analice los eventos de actividad antes y después de un ataque a lo largo de toda la cadena de ataque para mejorar la productividad de los analistas y corregir las vulnerabilidades.
Detección y contención más tempranas de los ataques, con una respuesta rápida ante las tácticas de phishing y de suplantación de identidad en el correo electrónico empresarial.
El enriquecimiento de la inteligencia sobre amenazas detecta amenazas dentro de los eventos de Mimecast.
Mejora el análisis y el conocimiento de las amenazas mediante paneles integrados y la inteligencia regional sobre amenazas de Mimecast.
Correlación entre los eventos de Mimecast y los datos de la nube, los terminales y la red para identificar rápidamente a las personas y los dispositivos de alto riesgo que puedan provocar futuras brechas de seguridad.
La inteligencia compartida identifica la amenaza original y sus objetivos.
Descubre los requisitos previos, la API y las configuraciones para las integraciones de Mimecast.
