Développé par Mimecast
Mimecast et Anomali proposent une solution intégrée de détection, de veille et de prévention des menaces par e-mail à l'échelle de l'infrastructure de sécurité, dotée de capacités avancées d'analyse et d'investigation. L’intégration de Mimecast et d’Anomali permet aux entreprises de partager des indicateurs de menaces de haute fidélité afin de garantir que les technologies de sécurité soient informées des dernières menaces liées aux logiciels malveillants, protégeant ainsi l’entreprise contre l’infection, la propagation latérale, les temps d’arrêt associés et les pertes de données potentielles.
Anomali ThreatStream automatise la collecte des données de renseignements sur les menaces de Mimecast ainsi que d’autres sources externes et internes. Les flux sont normalisés et dédupliqués selon une taxonomie commune, en s’appuyant sur des algorithmes d’apprentissage automatique pour éliminer les faux positifs, enrichir les données et attribuer un score de risque aux renseignements en fonction de leur gravité et de leur fiabilité. Les données normalisées sont mises à disposition via la distribution automatisée d’indicateurs de menaces lisibles par machine vers les équipes SIEM, pare-feu, EDR, IPS, SOAR et SOC, qui peuvent ainsi mener des enquêtes basées sur des modèles.
L’intégration entre Mimecast et Anomali est conçue pour faire gagner du temps aux analystes, éliminer les erreurs humaines et permettre une réponse efficace en cas d’attaque
Couverture des menaces provenant du premier vecteur d’attaque : l’e-mail
Renforcement de la prise de décision basée sur les risques grâce à des indicateurs vérifiés
Informations en temps réel sur les dernières menaces par e-mail
Protection de l'environnement de sécurité dès la détection des menaces
Découvrez les conditions préalables, l'API et les configurations nécessaires aux intégrations Mimecast.
