CrowdStrike Falcon offre une visibilité consolidée sur les menaces, des détections et des enquêtes simplifiées, ainsi qu’une orchestration et une réponse de bout en bout. CrowdStrike Falcon hiérarchise automatiquement les risques en s’appuyant sur les renseignements sur les attaquants de CrowdStrike afin d’orienter des actions précises en fonction des risques les plus critiques. Cela inclut l’intégration native du contexte des risques spécifiques au secteur d’activité, des scores CVE pour les vulnérabilités des ressources exposées, de la géolocalisation, de l’historique des attaques et du type de ressource. Le tout est combiné à de puissantes capacités d’automatisation qui génèrent automatiquement des mesures correctives exploitables et rapides à mettre en œuvre pour atténuer les vulnérabilités en temps réel.

Activez des actions de réponse aux e-mails Mimecast hautement pertinentes et efficaces, basées sur les détections XDR au sein de la console CrowdStrike Falcon® Insight XDR. Grâce à des actions de réponse unifiées couvrant à la fois la sécurité des terminaux et celle des e-mails, vous pouvez considérablement améliorer le temps de réponse et la précision de votre équipe. De plus, vous pouvez activer des workflows XDR prédéfinis avec CrowdStrike Falcon® Fusion afin de déclencher automatiquement des actions de réponse intégrées sur l’ensemble de la plateforme Falcon et de Mimecast Email Security, telles que le blocage d’un expéditeur ou d’un domaine de messagerie. En activant les actions de réponse Mimecast depuis la console Falcon, vous pouvez rapidement bloquer les acteurs malveillants sur les terminaux et dans les domaines de messagerie avant qu’ils ne causent des dommages.

Présentation de la solution

1. Lorsque Mimecast reçoit des e-mails entrants pour le compte de l’organisation, ceux-ci sont soumis à une analyse par le « funnel d’inspection » de Mimecast, où une série de techniques d’hygiène des e-mails et d’analyse de sécurité avancée est appliquée, afin de garantir que les e-mails sont sûrs avant d’être remis au destinataire.

2. Les informations sur les e-mails générées par Mimecast sont transmises à CrowdStrike.

3. CrowdStrike enrichit ces données avec des informations provenant d’autres sources et alerte les analystes. 

4. Des playbooks déclenchent des actions correctives au sein de Mimecast et d’autres outils de sécurité. 

Cas d’utilisation de Mimecast + CrowdStrike Falcon XDR : 

Protection contre les attaques de phishing : collecte des données sur les menaces, y compris les journaux d’e-mails provenant de l’ensemble de l’infrastructure de sécurité, afin de corréler les menaces et d’automatiser les actions de réponse. 

Simplification de la détection des menaces : la détection basée sur l’IA simplifie la détection des menaces 

Partage des renseignements sur les menaces :

• CrowdStrike identifie et empêche l’exécution d’une menace provenant du Web
• Une fois le triage effectué, les informations sur la menace sont partagées avec Mimecast.
• Mimecast bloque les futures menaces correspondant aux indicateurs reçus de CrowdStrike.
• Mimecast effectue une analyse pour détecter la menace dans les boîtes mail des utilisateurs.

Principaux avantages

1. Détectez et bloquez les menaces de mouvement latéral grâce à une visibilité totale sur la détection et à une réponse automatisée.
2. Une défense en profondeur multicouche unifie la prévention, la détection et la réponse au niveau des e-mails, des terminaux, des identités et du cloud.
3. Visibilité et contexte immédiats grâce à la visualisation à chaque étape de la chaîne d’attaque.
4. Améliorez l’efficacité des analystes de sécurité grâce à un tableau de bord offrant une expérience utilisateur unifiée.
5. Enrichissez la détection des menaces de Mimecast grâce aux analyses de détection exceptionnelles de Cyber XDR.