Cybereason

Consolider les données tout en améliorant la visibilité sur les menaces et la correction des failles

1. Lorsque les e-mails entrants sont reçus par Mimecast pour le compte de l’entreprise, ils sont soumis à une analyse par le « tunnel d’inspection » de Mimecast, où une série de techniques d’hygiène des e-mails et d’analyse de sécurité avancée est appliquée, afin de garantir que les e-mails sont sûrs avant d’être remis à leur destinataire.
2. Les informations sur les e-mails générées par Mimecast sont transmises à Cybereason.
3. Cybereason enrichit ces données avec des informations provenant d’autres sources et alerte les analystes. 
4. Des playbooks déclenchent des actions correctives au sein de Mimecast et d’autres outils de sécurité. 

Cas d’utilisation de Mimecast et Cybereason :

• Protection contre les attaques de phishing : collecte des données sur les menaces, y compris les journaux de messagerie à l’échelle de l’infrastructure de sécurité, afin de corréler les menaces et d’automatiser les actions de réponse. 
• Simplification de la détection des menaces : la détection basée sur l’IA simplifie l’investigation et la correction des menaces.
• Enquête sur les menaces : analyse des événements avant et après une attaque, sur l’ensemble de la chaîne d’attaque, afin d’améliorer la productivité des analystes et de corriger les vulnérabilités.

Principaux avantages

1. Détectez et bloquez les menaces de mouvement latéral grâce à une visibilité complète sur la détection et la réponse automatisée.
2. Une défense multicouche en profondeur unifie la prévention, la détection et la réponse au niveau des e-mails, des terminaux, des identités et du cloud.
3. Visibilité et contexte immédiats grâce à la visualisation à chaque étape de la chaîne d’attaque.
4. Améliorez l’efficacité des analystes en sécurité grâce à un tableau de bord offrant une expérience utilisateur unifiée.