De la détection aux informations de sécurité
En intégrant Mimecast à Google Chronicle, les entreprises bénéficient de capacités de recherche et de corrélation sur tous les types de journaux afin de détecter les cyberattaques, d’y répondre et de se défendre contre des menaces croissantes, tout en modernisant et en faisant évoluer leurs opérations de sécurité grâce à une visibilité, une détection, une analyse et une réponse intégrées.
Cas d'utilisation de Mimecast + Google Chronicle
- Corrélation des menaces
Identifiez la méthodologie de déploiement initiale de l’attaque, ses caractéristiques et les tentatives d’accès ultérieures sans avoir recours à des interventions manuelles ni à de multiples outils.
- Détection avancée des menaces
Améliorez la posture de sécurité de votre entreprise et détectez les menaces en renforçant la défense périmétrique de la messagerie grâce à l’analyse du comportement des utilisateurs et des entités.
- Détection des mouvements latéraux
Détectez et suivez les attaquants même lorsqu’ils changent d’adresse IP, d’appareil ou d’identifiants.
- Hiérarchisation des alertes
Gagnez en efficacité et en performance en donnant la priorité aux menaces les plus urgentes.
- Renseignements sur les menaces
Comprenez comment votre organisation a été ciblée et quelles attaques ont été bloquées pour une meilleure protection au niveau du périmètre de messagerie, à l'intérieur du réseau et au-delà de son périmètre.
- Enquête sur les menaces
Analysez les événements survenus avant et après une attaque sur l’ensemble de la chaîne d’attaque afin d’améliorer la productivité des analystes et de corriger les vulnérabilités.
Avantages
- Détection et confinement plus précoces des attaques, avec une réponse rapide aux tentatives de phishing et de compromission des e-mails professionnels.
- Google Chronicle et l’enrichissement des renseignements sur les menaces permettent de détecter les menaces au sein des événements Mimecast.
- Renforcez la protection, réduisez l’utilisation des ressources et améliorez l’analyse et la connaissance des menaces grâce à la visualisation.
- Corrélation entre les événements Mimecast, le cloud, les terminaux et les données réseau pour identifier rapidement les personnes et les appareils à haut risque susceptibles de provoquer de futures failles de sécurité.