Développé par Devo Security
Compatible avec l’API 2.0, la plateforme SIEM de
Devo collecte, analyse et fournit des informations à partir des données ingérées ; elle peut évoluer au fur et à mesure que le volume de données augmente. Devo permet à une entreprise d’ingérer des données provenant de toutes les sources, comblant ainsi le manque de visibilité qui expose votre organisation à un risque accru.
En intégrant Mimecast et Devo, les organisations bénéficient de capacités de recherche et de corrélation sur tous les types de journaux afin de détecter les cyberattaques et d’y répondre. Les analyses et les applications intégrées réduisent les délais de détection des cyberattaques, permettant ainsi aux équipes chargées de la réponse aux incidents et de la recherche de menaces de mettre au jour l’intégralité de la chaîne d’attaque et d’identifier de manière proactive les activités malveillantes.
La plateforme Devo collecte les journaux Mimecast, ainsi que d’autres sources de journaux, afin d’obtenir une visibilité complète sur tous les environnements. Une recherche, une investigation et une réponse rapides et précises aux menaces ne sont possibles que lorsque les analystes disposent d’un contexte complet sur les alertes qui s’affichent sur leurs écrans. Devo permet aux analystes de se concentrer sur les menaces les plus importantes en enrichissant les données avec des informations sur les activités malveillantes connues, l’historique des enquêtes précédentes et des flux de renseignements provenant de tiers. Le fait de disposer de ce contexte complet à portée de main tout au long du cycle de vie de la menace rend les analystes plus productifs et plus efficaces.
1. Les e-mails reçus par Mimecast sont soumis à une série de techniques d’analyse de sécurité afin de s’assurer qu’ils sont sûrs avant d’être remis à leur destinataire.
2. Les informations sur les e-mails fournies par Mimecast sont transmises à Devo Security pour être normalisées.
3. Devo utilise ces informations pour alerter les analystes et enrichir de contexte les données provenant d’autres sources.
Identifiez la méthodologie de déploiement initiale de l’attaque, ses caractéristiques et les tentatives d’accès ultérieures sans avoir recours à une intervention manuelle ni à de multiples outils.
Améliorez la posture de sécurité de votre organisation et détectez les menaces en renforçant la défense périmétrique des e-mails grâce à l’analyse du comportement des utilisateurs et des entités.
Détectez et suivez les attaquants même lorsqu’ils changent d’adresse IP, d’appareil ou d’identifiants.
Gagnez en efficacité et en performance en donnant la priorité aux menaces les plus urgentes.
Comprenez comment votre organisation a été ciblée et quelles attaques ont été bloquées pour une meilleure protection au niveau du périmètre de messagerie, à l’intérieur du réseau et au-delà de son périmètre.
Analysez les événements survenus avant et après une attaque sur l'ensemble de la chaîne d'attaque afin d'améliorer la productivité des analystes et de corriger les vulnérabilités.
Découvrez les conditions préalables, l'API et les configurations nécessaires aux intégrations Mimecast.
