Mayor resiliencia cibernética gracias a la inteligencia del correo electrónico
La integración de Mimecast y Secureworks permite a las organizaciones protegerse mejor contra los ciberataques y obtener una visión global y un análisis detallado de las amenazas de seguridad. Al integrar los datos de seguridad del correo electrónico de Mimecast con Secureworks Taegis XDR, los clientes comunes pueden aprovechar al máximo sus inversiones, al tiempo que mejoran la ciberresiliencia general de su organización frente a los vectores de ataque más habituales. Además, las organizaciones pueden rastrear más fácilmente las amenazas que se propagan por los entornos de TI, al tiempo que obtienen información contextual y de comportamiento para la detección, investigación y respuesta ante amenazas.
Descripción general de la solución
1. Los correos electrónicos recibidos por Mimecast se someten a una serie de técnicas de análisis de higiene para garantizar que sean seguros antes de su entrega al destinatario.
2. La inteligencia de correo electrónico proporcionada por Mimecast se envía a Taegis XDR para su normalización.
3. Secureworks Taegis XDR utiliza la inteligencia de correo electrónico para alertar a los analistas y añadir contexto a los datos procedentes de otras fuentes de datos de Taegis XDR.
Casos de uso de Mimecast + Secureworks:
- Inteligencia sobre amenazas
Comprenda cómo se ha atacado a su organización y qué ataques se han bloqueado para lograr una mejor protección.
Analice los eventos de actividad previos y posteriores al ataque a lo largo de toda la cadena de ataque para mejorar la productividad de los analistas y corregir las vulnerabilidades.
Identifique la metodología de despliegue inicial del ataque, sus características y los intentos de acceso posteriores en todo el panorama de seguridad sin necesidad de intervención manual ni de utilizar múltiples conjuntos de herramientas.
Aumente la eficiencia y la eficacia priorizando las amenazas más urgentes.
- Investigación de amenazas
Analice los eventos de actividad previos y posteriores al ataque a lo largo de toda la cadena de ataque para mejorar la productividad de los analistas y subsanar las vulnerabilidades.
- Correlación de amenazas
Identifica la metodología de despliegue del ataque inicial, sus características y los intentos de acceso posteriores en todo el panorama de seguridad sin necesidad de intervención manual ni de utilizar múltiples conjuntos de herramientas.
Ventajas clave
- Correlación y detección centralizadas de amenazas, incluyendo Mimecast. Aplicación de inteligencia a los eventos de correo electrónico procedentes de la Counter Threat Unit de Secureworks.
- Agilice la investigación mediante la priorización de las detecciones
- Solucione los problemas con guías de actuación automatizadas y acciones con un solo clic
- Ingesta simplificada de registros mediante integraciones fáciles de configurar