Desarrollado por Securonix
La plataforma Securonix puede incorporar registros de Mimecast, junto con otras fuentes de registros, para obtener una visibilidad completa de los entornos locales y en la nube. La integración recoge eventos de auditoría, alertas o correos electrónicos que activan una política de DLP (prevención de pérdida de datos) o de análisis de contenido, mensajes entrantes y salientes, ataques maliciosos a nivel de cliente y regional, así como suplantaciones de TTP y registros de URL. Juntos, Mimecast y Securonix comparten indicadores de alta fidelidad para ayudar a los analistas a identificar de forma rápida y precisa la causa raíz de un ataque y a remediar la amenaza.
1. Los correos electrónicos recibidos por Mimecast se someten a una serie de técnicas de análisis de higiene para garantizar que sean seguros antes de su entrega al destinatario.
2. La información sobre el correo electrónico proporcionada por Mimecast se envía a Securonix para su normalización.
3. Securonix utiliza la inteligencia de correo electrónico para alertar a los analistas y añadir contexto a los datos procedentes de otras fuentes.
Identifica la metodología de despliegue del ataque inicial, sus características y los intentos de acceso posteriores sin necesidad de intervención manual ni de utilizar múltiples conjuntos de herramientas.
Mejora la postura de seguridad de tu organización y detecta amenazas reforzando la defensa perimetral del correo electrónico con análisis del comportamiento de usuarios y entidades.
Detecta y sigue a los atacantes incluso cuando cambian de direcciones IP, dispositivos o credenciales.
Aumente la eficiencia y la eficacia priorizando las amenazas más urgentes.
Comprenda y bloquee los ataques en todos los niveles de su organización, además de analizar los eventos a lo largo de la cadena de ataque para mejorar la productividad y corregir las vulnerabilidades.
Descubre los requisitos previos, la API y las configuraciones para las integraciones de Mimecast.
