Elastic Security

De la détection aux informations de sécurité

Prise en charge de Cloud Gateway et Cloud Integrated

Grâce à l’intégration de Mimecast et d’Elastic Security, les entreprises bénéficient de capacités de recherche et de corrélation à travers l’ensemble de leur infrastructure de données pour détecter les cyberattaques et y répondre. Les tableaux de bord sont mis à jour en temps quasi réel et associés à des analyses de sécurité afin d’accélérer les délais de détection sur l’ensemble de la surface d’attaque. De nouvelles données peuvent être ajoutées grâce aux intégrations d’Elastic Security, à Mimecast, à des plug-ins développés par la communauté et à des connecteurs personnalisés. Elastic Security est suffisamment puissant pour analyser et surveiller des années de données historiques. Ces données permettent d’obtenir une visibilité sur l’ensemble de l’environnement global afin de remédier aux menaces à plus grande échelle. L’utilisateur peut automatiser la détection des menaces malveillantes et hiérarchiser celles qu’il convient de neutraliser en priorité. L’intégration ingère les journaux Mimecast relatifs à l’activité de messagerie, aux événements d’audit et aux détections DLP qui déclenchent des alertes au sein de la plateforme Elastic Security. L’intégration avec Mimecast permet aux équipes de réponse aux incidents et de recherche de menaces d’explorer en détail les événements d’intérêt et de naviguer parmi les données sous-jacentes plus rapidement que jamais.

Présentation de la solution

1. Les e-mails reçus par Mimecast sont soumis à une série de techniques d’analyse de sécurité afin de garantir leur sécurité avant leur remise au destinataire.

2. Les informations sur les e-mails fournies par Mimecast sont transmises à Elastic Security pour être normalisées.

3. Elastic utilise ces informations pour alerter les analystes et enrichir de contexte les données provenant d’autres sources Elastic.

Cas d’utilisation de Mimecast + Elastic :

• Corrélation des menaces

  Identifiez la méthodologie de déploiement initiale de l’attaque, ses caractéristiques et les tentatives d’accès ultérieures sans intervention manuelle ni recours à de multiples outils.

• Détection avancée des menaces

  Améliorez la posture de sécurité de votre organisation et détectez les menaces en renforçant la défense périmétrique des e-mails grâce à l’analyse du comportement des utilisateurs et des entités.

• Détection des mouvements latéraux

  Détectez et suivez les attaquants même lorsqu’ils changent d’adresse IP, d’appareil ou d’identifiants.

• Hiérarchisation des alertes

  Gagnez en efficacité et en performance en donnant la priorité aux menaces les plus urgentes.

• Renseignements sur les menaces

  Comprenez comment votre organisation a été ciblée et quelles attaques ont été bloquées pour une meilleure protection au niveau du périmètre de messagerie, à l'intérieur du réseau et au-delà de son périmètre.

• Enquête sur les menaces

  Analysez les événements survenus avant et après une attaque sur l'ensemble de la chaîne d'attaque afin d'améliorer la productivité des analystes et de corriger les vulnérabilités.

Principaux avantages

1. Détection et confinement plus précoces des attaques, avec une réponse rapide aux tentatives de phishing et de compromission des e-mails professionnels.
2. L'enrichissement des renseignements sur les menaces permet de détecter les menaces au sein des événements Mimecast.
3. Améliorez l’analyse et la connaissance des menaces grâce à des tableaux de bord intégrés et aux renseignements régionaux sur les menaces de Mimecast.
4. Corrélation entre les événements Mimecast, le cloud, les terminaux et les données réseau pour identifier rapidement les personnes et les appareils à haut risque susceptibles de provoquer de futures failles de sécurité.
5. Le partage des renseignements permet d’identifier la menace d’origine et ses cibles.