Mimecast propose désormais des informations sur les menaces personnalisées et issues de la communauté

BLACK HAT 2019 – Las Vegas, Nevada – Mimecast Limited (NASDAQ : MIME), l’un des leaders du secteur de la sécurité des e-mails et des données, a présenté aujourd’hui Mimecast Threat Intelligence, une solution qui permet aux clients de mieux comprendre les cybermenaces auxquelles leur entreprise est confrontée. Ces nouvelles fonctionnalités sont conçues pour permettre aux entreprises d’accéder à des données et à des analyses sur les menaces spécifiques à leur organisation dans son ensemble, offrant ainsi une vue plus détaillée des attaques bloquées par Mimecast. Le tableau de bord Mimecast Threat Intelligence met en évidence les utilisateurs finaux les plus exposés, les détections de logiciels malveillants, l’origine géographique de ces derniers, les indicateurs de compromission (IoC) et les analyses forensiques des logiciels malveillants basées sur des analyses statiques et comportementales. Cela offre aux clients des renseignements sur les menaces personnalisés, issus de la communauté et spécifiques à leur organisation. Les données sont regroupées dans une vue conviviale et peuvent également être intégrées à l’écosystème de sécurité d’une organisation via l’API Threat Feed. Ces renseignements ciblés sur les menaces offrent une meilleure visibilité et une meilleure compréhension aux professionnels de la sécurité, leur permettant de réagir plus facilement et de remédier aux menaces et aux fichiers malveillants.

Le paysage de la cybersécurité évolue quotidiennement, et les attaquants modifient constamment leurs techniques pour échapper à la détection. Selon le récent rapport de Mimecast intitulé « The State of Email Security Report 2019 », 94 % des organisations ont été victimes d’attaques par hameçonnage au cours des 12 derniers mois et 61 % ont déclaré qu’il était probable, voire inévitable, qu’elles soient touchées par une attaque véhiculée par e-mail. Les équipes informatiques et de sécurité sont souvent submergées par le volume d’informations qu’elles doivent suivre, et si les renseignements dont elles ont besoin pour défendre leur organisation de manière proactive sont noyés dans la masse, leur défense perd de son efficacité.

« À mesure que le paysage des menaces évolue, il est plus important que jamais de doter notre organisation et nos collaborateurs des meilleurs outils possibles », a déclaré Thomas Cronkright II, Esq., PDG de CertifID. « Le service Threat Intelligence de Mimecast est un service à valeur ajoutée unique et incroyablement simple d’utilisation, qui apporte un avantage exceptionnel aux entreprises à la recherche d’un écosystème sécurisé. »

« Le paysage des cybermenaces est dynamique, complexe et animé par une communauté d’adversaires implacables. Les équipes informatiques et de sécurité ont besoin d’informations sur les menaces faciles à assimiler et exploitables, afin de mieux tirer parti de ces données pour prévenir et se défendre de manière proactive contre les cyberattaques », a déclaré Josh Douglas, vice-président chargé des informations sur les menaces chez Mimecast. « Mimecast traite un volume considérable de données, puisque nous traitons plus de 300 millions d’e-mails chaque jour pour aider nos clients à bloquer des centaines de milliers d’e-mails malveillants. Le service de renseignements sur les menaces de Mimecast aide les entreprises à obtenir les analyses approfondies dont elles ont besoin pour mettre en place un environnement plus résilient face aux cybermenaces. »

Mimecast Threat Intelligence se compose d’un tableau de bord des menaces (Threat Dashboard), d’un module de correction des menaces (Threat Remediation) et d’un flux d’informations sur les menaces (Threat Feed) avec des API de renseignements sur les menaces, qui offrent chacun un éventail de fonctionnalités, notamment :

• Un tableau de bord conçu pour présenter des informations spécifiques à chaque client sous une forme conviviale, leur offrant ainsi une meilleure visibilité et un meilleur contrôle sur leur environnement de sécurité. Le tableau de bord met en évidence les utilisateurs finaux les plus exposés, les détections de logiciels malveillants, l’origine géographique de ces derniers, les indicateurs de compromission (IoC) et les analyses forensiques basées sur des analyses statiques et comportementales.
• La solution de remédiation des menaces, accessible directement via la console d’administration Mimecast, permet de masquer les messages contenant du contenu malveillant et de les restaurer si nécessaire.
• Le flux de menaces Mimecast, diffusé via l’API de renseignements sur les menaces et l’API de remédiation des menaces, qui permet aux organisations d’intégrer directement ces renseignements dans leur écosystème de sécurité global, notamment les SIEM, les SOAR, les pare-feu de nouvelle génération et les solutions de protection des terminaux. Les API de renseignements sur les menaces aident également à identifier et à contrer les attaques potentielles et offrent des capacités de remédiation via le même portail en fournissant des données agrégées sur les menaces provenant de 35 000 comptes Mimecast, afin que chaque client puisse se comparer à divers types d’entreprises de sa région géographique, ce qui lui offre une vision plus claire des menaces.

Le tableau de bord des menaces (Threat Dashboard) et le flux d’informations sur les menaces (Threat Feed) de Mimecast constituent des fonctionnalités à valeur ajoutée pour les clients disposant de la passerelle de messagerie sécurisée (Secure Email Gateway) de Mimecast. La fonctionnalité de correction des menaces (Threat Remediation) est disponible pour les clients qui disposent également de la solution Mimecast Internal Email Protect.  

À propos de Mimecast

Mimecast est un fournisseur de solutions de cybersécurité qui aide des milliers d’organisations à travers le monde à sécuriser leur messagerie, à rétablir la confiance et à renforcer leur cyber-résilience. La suite cloud étendue de Mimecast permet aux organisations de mettre en œuvre une stratégie complète de cyber-résilience. De la sécurité des e-mails et du Web à l’archivage et à la protection des données, en passant par la sensibilisation, la garantie de disponibilité et bien plus encore, Mimecast aide les organisations à rester solides face aux cyberattaques, aux erreurs humaines et aux défaillances techniques.