CrowdStrike Falcon EDR

Fonctionnement de l'intégration

L'intégration de Mimecast Incydr à CrowdStrike Falcon permet aux entreprises de renforcer leur posture de sécurité en combinant la gestion des risques internes à une protection avancée des terminaux. Cette intégration permet de rationaliser la détection, l'analyse et la réponse tant aux attaques externes qu'aux menaces internes. Grâce à l'unification de ces plateformes, les équipes de sécurité bénéficient d'une visibilité globale et de workflows automatisés qui accélèrent la neutralisation des menaces.

Cas d’utilisation de Mimecast + CrowdStrike

• Détection et réponse aux menaces internes

  Corrélez les détections d’Incydr concernant les mouvements de fichiers suspects ou les tentatives d’exfiltration de données avec l’activité des terminaux dans Falcon pour une enquête et une correction rapides.

• Contenement automatisé des menaces

  Isolez ou restreignez automatiquement les terminaux dans CrowdStrike Falcon lorsque Incydr identifie des actions internes à haut risque, ce qui réduit le temps de persistance et limite les dommages potentiels.

• Enquête unifiée sur les incidents

  Combinez les données contextuelles des deux plateformes pour mener des enquêtes approfondies sur les incidents, permettant ainsi aux équipes de sécurité de retracer les menaces depuis les e-mails ou les terminaux jusqu’au comportement des utilisateurs et aux mouvements de données.

Principaux avantages

1. Visibilité améliorée sur les menaces

   Bénéficiez d’une vue unifiée des menaces externes et internes en intégrant les renseignements et les alertes provenant à la fois de Mimecast Incydr et de CrowdStrike Falcon.

2. Réponse accélérée aux incidents

   Automatisez les actions et les enquêtes sur les deux plateformes, ce qui permet aux équipes de sécurité de réagir plus rapidement et avec une plus grande précision face aux menaces.

3. Réduction du risque de perte de données

   Détectez et contenez de manière proactive les tentatives d’exfiltration de données et les comportements risqués des utilisateurs avant qu’ils ne dégénèrent en incidents de sécurité majeurs.