Stellar Cyber

Detectar, responder y eliminar los ataques por correo electrónico

La plataforma Stellar Cyber Open XDR ofrece las capacidades que suelen encontrarse en productos SIEM, NDR y SOAR en una única plataforma con una sola licencia, lo que permite a los equipos de seguridad, independientemente de su nivel de experiencia, combatir de forma coherente los ciberataques avanzados. La inteligencia sobre amenazas y las capacidades avanzadas de aprendizaje automático se comparten entre todas las funciones para ofrecer una plataforma integral de detección de amenazas y respuesta automatizada que elimina los puntos ciegos que dejan muchos otros productos de seguridad.

La integración con Mimecast registra diversos eventos de seguridad del correo electrónico procedentes del servicio de seguridad de correo electrónico de Mimecast. La integración puede registrar eventos de auditoría de Mimecast, alertas o correos electrónicos que activen una política de DLP (prevención de pérdida de datos) o de examen de contenidos, mensajes entrantes y salientes, ataques maliciosos a nivel de cliente y regional, así como suplantaciones de TTP y registros de URL.

Juntos, Mimecast y Stellar Cyber ayudan a los analistas a identificar de forma rápida y precisa la causa raíz de un ataque y a subsanar la amenaza.

Caso de uso de Mimecast + Stellar Cyber:

• Correlación de amenazas: identifica la metodología de despliegue inicial del ataque, sus características y los intentos de acceso posteriores sin necesidad de intervención manual ni de utilizar múltiples conjuntos de herramientas. 
• Detección avanzada de amenazas: mejora la postura de seguridad de tu organización y detecta amenazas reforzando la defensa perimetral del correo electrónico con análisis del comportamiento de usuarios y entidades. 
• Detección de movimientos laterales: Detecta y sigue a los atacantes incluso cuando cambian de direcciones IP, dispositivos o credenciales. 
• Priorización de alertas: Aumenta la eficiencia y la eficacia dando prioridad a las amenazas más urgentes. 
• Inteligencia sobre amenazas: comprenda cómo se ha convertido su organización en objetivo y qué ataques se han bloqueado para lograr una mejor protección en el perímetro del correo electrónico, dentro de la red y más allá de su perímetro. 
• Investigación de amenazas: Analiza los eventos de actividad antes y después de un ataque a lo largo de toda la cadena de ataque para mejorar la productividad de los analistas y corregir las vulnerabilidades.