Développé par Abstract Security
Importez les données télémétriques de sécurité des e-mails de Mimecast directement dans Abstract Security grâce à des flux de données en temps réel et par lots. Les analystes du SOC bénéficient d’une visibilité immédiate sur les menaces par e-mail, les attaques de type BEC, les événements de détection de logiciels malveillants et les modèles de comportement des utilisateurs au sein de leurs workflows SIEM existants. L’intégration fournit des indicateurs de menaces normalisés, des alertes d’usurpation d’identité de dirigeants et des données de détection de fraudes financières afin d’accélérer la corrélation des menaces.
Surveillez les schémas des e-mails entrants et les données de réputation des expéditeurs pour détecter les opérations de hameçonnage à grande échelle, ce qui permet de mettre en place des mesures de réponse immédiates et d’assurer une protection proactive contre l’évolution des tactiques de ces campagnes.
Corrélez les indicateurs d’attaques par e-mail avec le trafic réseau et les alertes sur les terminaux afin d’identifier les campagnes coordonnées, de cartographier la progression des attaques et d’établir des chronologies complètes des menaces pour une analyse exhaustive des incidents.
Suivez les anomalies de réputation des expéditeurs, les tentatives d’usurpation de domaine et les écarts par rapport aux schémas de communication habituels afin de détecter les fraudes au PDG et les attaques par usurpation d’identité de cadres supérieurs ciblant le personnel financier et administratif au sein de votre organisation.
Analysez les anomalies d’authentification, les schémas de connexion et les comportements d’accès aux e-mails afin d’enquêter sur la compromission des identifiants des utilisateurs, de retracer les accès non autorisés aux comptes et d’identifier les mouvements latéraux au sein des systèmes de messagerie de l’organisation.
Rationalisez les workflows liés aux incidents de sécurité en accédant à des données pré-enrichies sur les menaces par e-mail, à une hiérarchisation automatisée des alertes et à des renseignements contextuels sur les menaces, afin de réduire le temps d’enquête et d’accélérer les décisions de confinement.
Découvrez les conditions préalables, l'API et les configurations nécessaires aux intégrations Mimecast.
