Protection renforcée et intégrée contre les menaces à plusieurs niveaux
Compatible avec l’API 2.0.
En intégrant Mimecast à CrowdStrike, les entreprises sont protégées contre les cyberattaques grâce à une solution intégrée de partage d’informations sur les menaces qui assure la protection des e-mails, du Web et des terminaux. Grâce au partage de renseignements entre les deux plateformes, les clients communs ont l’assurance que leur entreprise sera protégée contre les menaces « zero-day » détectées par les plateformes Mimecast et Falcon® de CrowdStrike.
Présentation de la solution
- Lorsque Mimecast reçoit des e-mails entrants pour le compte de l’entreprise, ceux-ci sont analysés par le « funnel d’inspection » de Mimecast, où une série de techniques d’assainissement des e-mails et d’analyse de sécurité avancée est appliquée, afin de garantir que les e-mails sont sûrs avant d’être remis à leur destinataire.
- Les messages infectés détectés ne sont pas remis au destinataire prévu, ce qui protège immédiatement l’entreprise.
- Les principaux indicateurs de menaces détectés par la protection contre les menaces ciblées (pièces jointes malveillantes, domaines d’expédition de hameçonnage et URL) sont partagés avec la plateforme Falcon® de CrowdStrike.
- CrowdStrike utilise ces informations dans le cadre de son service de détection des menaces pour alerter les administrateurs et/ou empêcher la menace de s’exécuter sur les terminaux gérés.
- Les indicateurs clés de menaces provenant de la plateforme CrowdStrike Falcon® sont partagés avec Mimecast afin d’assurer une protection cohérente contre les menaces et de bloquer automatiquement les futurs indicateurs correspondants.
- Mimecast utilise les indicateurs provenant de la plateforme CrowdStrike Falcon® pour analyser les boîtes mail et supprimer automatiquement les e-mails concernés des boîtes des destinataires.
Cas d’utilisation de Mimecast + CrowdStrike :
- Protection automatisée : prévenez les futures menaces par e-mail en bloquant les indicateurs correspondants et en analysant les boîtes de réception à partir des renseignements fournis par la plateforme CrowdStrike Falcon®.
- Partage de renseignements sur les menaces : partage bilatéral en temps quasi réel des indicateurs liés aux menaces « zero-day » détectées au niveau des terminaux de messagerie ou lors de téléchargements sur le Web.
Principaux avantages
- Protégez les appareils de l’entreprise contre les menaces détectées par e-mail
- Fonctionnalités de correction automatisée pour les terminaux et la passerelle de messagerie sécurisée
- Améliorez la détection des menaces grâce aux renseignements partagés de premier ordre provenant de la passerelle de messagerie sécurisée Mimecast et de la plateforme CrowdStrike Falcon
- Acquérir une meilleure compréhension des menaces ciblant l’entreprise
