Développé par Blumira
Mimecast et Blumira proposent une solution intégrée permettant d’améliorer la détection, de bloquer les menaces, d’enrichir les informations de sécurité et de centraliser la réponse entre les différentes fonctions de sécurité. Les enquêtes sur les attaques par e-mail nécessitent généralement de passer d’un indicateur suspect à un autre pour recueillir des preuves essentielles ; la collecte, l’archivage des preuves et la mise en œuvre d’une résolution à l’aide de ces commandes enferment les analystes dans un cycle incessant de changement d’écran.
La plateforme SIEM cloud de Blumira intègre les informations détaillées fournies par Mimecast pour offrir une solution automatisée de détection des menaces et de réponse. Les actions Mimecast (journaux, activité de messagerie, pièces jointes) sont mises à la disposition des analystes pour leurs enquêtes, le tout depuis une interface unique. Grâce à l’intégration de Mimecast à Blumira via Cloud Connectors, Blumira facilite la détection précoce des menaces et la coordination des réponses entre toutes les fonctions de sécurité.
Intégrez les données télémétriques de sécurité des e-mails provenant de Mimecast directement dans Blumira via des flux de données en temps réel et par lots. Les analystes du SOC bénéficient d’une visibilité immédiate sur les menaces par e-mail, les attaques BEC, les événements de détection de logiciels malveillants et les modèles de comportement des utilisateurs au sein de leurs workflows SIEM existants. L’intégration fournit des indicateurs de menaces normalisés, des alertes d’usurpation d’identité de dirigeants et des données de détection de fraudes financières afin d’accélérer la corrélation des menaces.
Sources de données :
Découvrez les conditions préalables, l'API et les configurations nécessaires aux intégrations Mimecast.
