Google Threat Intelligence

Intégration de Google Threat Intelligence

L'intégration extrait les indicateurs de compromission (IoC) des listes de menaces GTI et les transfère vers Mimecast. Les différents types d’indicateurs sont gérés différemment dans Mimecast (par exemple, les hachages de fichiers via « Bring Your Own Threat Intelligence », les URL via « Managed URLs », les domaines via « Blocked Senders »). L’intégration s’exécute selon un calendrier défini et utilise des points de contrôle afin que seules les nouvelles données soient traitées après la première exécution.

Cas d’utilisation de Mimecast + Google

• Hachages de fichiers

  Récupération des hachages SHA256 à partir de listes de menaces GTI sélectionnées (par exemple, ransomware, logiciels malveillants) et transfert vers la fonctionnalité « Bring Your Own Threat Intelligence » (BYOTI) de Mimecast.

• URL

  Récupère les URL à partir de listes de menaces sélectionnées et les ajoute à « Managed URLs » de Mimecast.

• Domaines

  Récupère les domaines à partir de listes de menaces sélectionnées et les ajoute à Mimecast (Block Senders et, en option, Managed URLs).

Principaux avantages

1. Automatise l’intégration des informations sur les menaces GTI dans Mimecast pour la protection des e-mails.
2. Réduit les tâches manuelles liées à la gestion des listes BYOTI, « Managed URLs » et « Blocked Senders » à partir des flux de menaces.
3. Vous permet de choisir les types d’indicateurs à importer et d’affiner les données à l’aide de requêtes, de verdicts et de niveaux de gravité.
4. Utilise un système de points de contrôle afin que seules les nouvelles données soient traitées après la première exécution.
5. Prend en charge les notifications lorsque l’intégration rencontre des erreurs permanentes (par exemple, des identifiants non valides).