Respuesta coordinada, automatizada y eficaz ante incidentes
Al integrar Mimecast con Rapid7 InsightConnect, las organizaciones obtienen capacidades de búsqueda y correlación para detectar y responder a los ciberataques desde una ubicación central. InsightConnect está diseñado para ayudar al equipo de seguridad a responder a las ciberamenazas con confianza, automatizar con inteligencia y colaborar de forma coherente. Guía al equipo en la resolución de incidentes mediante la codificación de los procesos establecidos de respuesta a incidentes en guiones automatizados.
Descripción general de la solución
1. A medida que Mimecast recibe los correos electrónicos entrantes en nombre de la organización, estos se someten a análisis mediante el embudo de inspección de Mimecast, donde se aplican una serie de técnicas de higiene del correo electrónico y de análisis de seguridad avanzado, para garantizar que los correos sean seguros antes de entregarlos al destinatario.
2. La información sobre el correo electrónico proporcionada por Mimecast se envía a InsightConnect.
3. Se extraen datos sobre amenazas de correo electrónico para su correlación y análisis, y para sintetizarlos con un conjunto más amplio de datos de seguridad.
4. Automatización de la gestión y la respuesta a los correos electrónicos de phishing.
Casos de uso de Mimecast + Rapid7:
- Correlación de amenazas
Identifica la metodología de despliegue del ataque inicial, sus características y los intentos de acceso posteriores sin necesidad de intervención manual ni de utilizar múltiples conjuntos de herramientas
- Detección avanzada de amenazas
Mejora la postura de seguridad de tu organización y detecta amenazas reforzando la defensa perimetral del correo electrónico con análisis del comportamiento de usuarios y entidades
Ventajas clave
01.
Detección y contención más tempranas de los ataques, con una respuesta rápida ante tácticas de phishing y de suplantación de correo electrónico empresarial.
02.
InsightIDR de Rapid7, junto con el análisis y el enriquecimiento de la inteligencia sobre amenazas, detecta amenazas en los eventos de Mimecast.
03.
Aumenta la protección, reduce el uso de recursos y mejora el análisis y el conocimiento de las amenazas mediante paneles integrados y la inteligencia sobre amenazas regional de Mimecast.
04.
Correlación entre los eventos de Mimecast, junto con los datos de usuarios, la nube, los terminales y la red, así como las detecciones de InsightIDR, para identificar rápidamente a las personas y los dispositivos de alto riesgo que puedan provocar futuras brechas de seguridad.