- Protección integrada: la seguridad está unificada en toda la organización y en cada terminal.
- SOC totalmente automatizado: el equipo se beneficia de la automatización en todo su centro de operaciones de seguridad, en lugar de tener que mantener código personalizado.
- Visibilidad total, respuesta más rápida: un equipo reducido del SOC obtiene una visibilidad completa, lo que le permite identificar y responder rápidamente a las amenazas.
Un banco especializado y una empresa de gestión patrimonial de ámbito mundial, con 15 000 empleados en todo el mundo, confía en un equipo del SOC pequeño pero experimentado para defenderse de ataques dirigidos y no dirigidos. En lugar de desarrollar y mantener su propio código de seguridad —una carga que el equipo reconoció desde el principio—, recurrieron a la solución de seguridad de correo electrónico de Mimecast con «Targeted Threat Protection» y solicitaron a Mimecast que les ayudara a crear una red de API que abordara sus puntos más débiles. Mimecast se integró con socios como Splunk y Palo Alto Networks, lo que proporcionó al equipo una protección por capas en cada terminal, «como tener tres televisores con subtítulos enfocados en cada terminal», tal y como lo describió un miembro del equipo.
A través del programa «Security Ecosystem» de Mimecast, el equipo elaboró un manual de estrategias para automatizar su programa de seguridad paso a paso, pasando de funciones sencillas a una automatización completa, con Mimecast y sus socios de API trabajando en perfecta sincronía. La empresa protege ahora su organización a través de este ecosistema y tiene previsto publicar su propio código como código abierto para otros clientes de Mimecast que se enfrenten a retos similares. Como explica el miembro del equipo: «Los equipos deben tener visibilidad de todo el ecosistema de seguridad y no pueden trabajar de forma aislada... A los atacantes no les importa cómo nos organizamos; simplemente buscan puntos débiles».
