Desarrollado por Trellix
Al integrar Mimecast con Trellix ESM, las organizaciones pueden analizar e investigar los intentos de phishing notificados en cuestión de minutos, deteniendo los ataques antes de que los actores maliciosos puedan ganar terreno en la red. Los equipos de seguridad pueden ahorrar tiempo acelerando el proceso de incorporación, aprovechando un panel de control intuitivo para reducir el tiempo de detección de ciberataques y obteniendo una visibilidad completa de la cadena de ataque para una respuesta proactiva.
1. Los correos electrónicos recibidos por Mimecast se someten a una serie de técnicas de análisis de higiene para garantizar que sean seguros antes de su entrega al destinatario.
2. La información sobre el correo electrónico proporcionada por Mimecast se envía a Trellix para su normalización.
3. Trellix utiliza la inteligencia de correo electrónico para alertar a los analistas y añadir contexto a los datos procedentes de otras fuentes.
Se envía un correo electrónico de phishing; el usuario hace clic en el enlace y, a continuación, Mimecast identifica el enlace como malicioso y bloquea el acceso del usuario. El SIEM recopila la telemetría de correo electrónico de Mimecast, incluidos los registros de URL. El SIEM analiza el enlace de phishing en busca de indicadores de compromiso (IOC) adicionales e identifica 10 correos electrónicos coincidentes. El analista ejecuta un proceso de corrección para eliminar el correo electrónico malicioso.
El SIEM activa una alerta basada en un comportamiento sospechoso del usuario. El SIEM enriquece los indicadores de la alerta con información de Mimecast y de la seguridad web, buscando eventos relacionados con URL. Se detectan eventos relacionados con URL maliciosas en Mimecast y en la seguridad web. Los analistas restablecen las credenciales del usuario.
El portátil de un usuario se conecta a una red Wi-Fi abierta y se infecta con malware que se comunica con un servidor C&C. El atacante lo utiliza como punto de apoyo para propagar el malware a través del correo electrónico. Mimecast identifica el malware, bloquea el correo electrónico y lo elimina de las bandejas de entrada de los usuarios. El SIEM correlaciona los eventos de los agentes y la actividad del correo electrónico para recopilar una cronología completa y las TTP del incidente. El analista pone el ordenador portátil en cuarentena y crea una regla de denegación en el cortafuegos para la dirección IP del servidor C&C.
Descubre los requisitos previos, la API y las configuraciones para las integraciones de Mimecast.
