Splunk

Identificar amenazas e informar sobre la respuesta

Compatible

con API 2.0. El correo electrónico sigue siendo el vector de ataque más utilizado. Los datos procedentes de la actividad del correo electrónico y de los ataques son de gran valor para el equipo de operaciones de seguridad, lo que potencia los beneficios de su inversión en Splunk Enterprise. Splunk puede incorporar los registros de Mimecast, junto con otras fuentes de registros, para obtener una visibilidad completa de todos los entornos. Correlaciona los eventos de seguridad detectados por Mimecast Targeted Threat Protection y Secure Email Gateway con otros sistemas de seguridad conectados a Splunk Enterprise, lo que ayuda a los analistas de seguridad a detectar incidentes y ataques de forma rápida y precisa.

Descripción general de la solución

1. Los correos electrónicos recibidos por Mimecast se someten a una serie de técnicas de análisis de higiene para garantizar que sean seguros antes de su entrega al destinatario.

2. La información sobre el correo electrónico proporcionada por Mimecast se envía a Splunk para su normalización.

3. Splunk utiliza la inteligencia de correo electrónico para alertar a los analistas y añadir contexto a los datos procedentes de otras fuentes.

Casos de uso de Mimecast y Splunk:

• Correlación de amenazas

  Identifica la metodología de despliegue del ataque inicial, sus características y los intentos de acceso posteriores sin necesidad de intervención manual ni de utilizar múltiples conjuntos de herramientas.

• Detección avanzada de amenazas

  Mejora la postura de seguridad de tu organización y detecta amenazas reforzando la defensa perimetral del correo electrónico con análisis del comportamiento de usuarios y entidades. 

• Detección de movimientos laterales

  Detecta y sigue a los atacantes incluso cuando cambian de direcciones IP, dispositivos o credenciales. 

• Priorización de alertas

  Aumente la eficiencia y la eficacia dando prioridad a las amenazas más urgentes. 

• Inteligencia sobre amenazas

  Comprenda cómo se ha atacado a su organización y qué ataques se han bloqueado para lograr una mejor protección en el perímetro del correo electrónico, dentro de la red y más allá de su perímetro.

• Investigación de amenazas

  Analice los eventos de actividad antes y después de un ataque a lo largo de toda la cadena de ataque para mejorar la productividad de los analistas y subsanar las vulnerabilidades.

Ventajas clave

1. Detección y contención más tempranas de los ataques, con una respuesta rápida ante el phishing y las tácticas de suplantación de identidad en el correo electrónico empresarial
2. Los análisis de Splunk y el enriquecimiento de la inteligencia sobre amenazas detectan amenazas dentro de los eventos de Mimecast.
3. Aumenta la protección, reduce el uso de recursos y mejora el análisis y el conocimiento de las amenazas gracias a los paneles integrados y a la inteligencia sobre amenazas regional de Mimecast.
4. Correlación entre los eventos de Mimecast y los datos de la nube, los terminales y la red para identificar rápidamente a las personas y los dispositivos de alto riesgo que puedan provocar futuras brechas de seguridad.