Développé par Fluency Security
Fluency Security est un outil SIEM de nouvelle génération basé sur le cloud qui propose une approche innovante et puissante pour gérer la cybersécurité de votre entreprise. Il exploite les flux provenant de toutes vos couches de sécurité, telles que Mimecast, ainsi que de votre réseau, et applique des analyses avancées pour corréler et fusionner des données disparates, tout en intégrant des renseignements sur les menaces afin de créer un dossier amélioré avec une évaluation des risques.
Fluency Security s'efforce de réduire considérablement les faux positifs tout en offrant des temps de réponse aux requêtes inférieurs à la seconde. La capacité essentielle à intégrer des fonctionnalités SOAR fait partie de notre fondement même, comme notre collaboration avec Mimecast et sa capacité de blocage. L’analyse du comportement des utilisateurs offre une visibilité approfondie en établissant un lien entre l’adresse MAC, l’adresse IP et l’utilisateur, que vous utilisiez des adresses IP rotatives ou le « split tunneling » au sein de votre réseau. Notre interface unique permet aux analystes d’interroger immédiatement les données consolidées grâce à des fonctions de pivotement exceptionnelles, afin de dégager des informations exploitables. La réduction des risques métier en temps réel, grâce à l’analyse de l’ensemble des données, quelle que soit leur volume, permet à vos équipes d’analystes de prendre rapidement des mesures décisives.
1. Les e-mails reçus par Mimecast sont soumis à une série de techniques d’analyse de sécurité afin de garantir leur sécurité avant leur remise au destinataire.
2. Les informations sur les e-mails fournies par Mimecast sont transmises à Fluency Security pour être normalisées.
3. Fluency utilise ces informations pour alerter les analystes et enrichir de contexte les données provenant d’autres sources de Fluency.
Un e-mail de hameçonnage est envoyé ; l’utilisateur clique sur le lien, puis Mimecast identifie ce lien comme malveillant et bloque l’accès de l’utilisateur. Le SIEM ingère les données télémétriques des e-mails provenant de Mimecast, y compris les journaux d’URL. Le SIEM analyse le lien de hameçonnage à la recherche d’autres indicateurs de compromission (IOC) et identifie 10 e-mails correspondants. L’analyste lance un processus de remédiation pour supprimer l’e-mail malveillant.
Le SIEM déclenche une alerte sur la base d’un comportement utilisateur suspect. Le SIEM enrichit les indicateurs issus de l’alerte provenant de Mimecast et de la sécurité Web, en recherchant des événements liés aux URL. Des événements liés à des URL malveillantes sont détectés dans Mimecast et la sécurité Web. L’analyste réinitialise les identifiants de l’utilisateur.
L’ordinateur portable d’un utilisateur est connecté à un réseau Wi-Fi public et infecté par un logiciel malveillant qui communique avec un serveur de commande et de contrôle (C&C). L’attaquant s’en sert comme point d’ancrage pour propager le logiciel malveillant par e-mail. Mimecast identifie le logiciel malveillant, bloque l’e-mail et le supprime de la boîte de réception de l’utilisateur. Le SIEM met en corrélation les événements provenant des agents et l’activité de messagerie pour établir une chronologie complète et déterminer les TTP (techniques, tactiques et procédures) de l’incident. L’analyste met l’ordinateur portable en quarantaine et crée une règle de blocage du pare-feu pour l’adresse IP du serveur C&C.
Découvrez les conditions préalables, l'API et les configurations nécessaires aux intégrations Mimecast.
