Graylog

Compatible

API 2.0 : l’intégration de la sécurité avancée des e-mails de Mimecast aux puissantes fonctionnalités de gestion des journaux et de SIEM de Graylog permet aux entreprises de centraliser, de corréler et d’exploiter les données relatives aux menaces par e-mail au sein d’une plateforme unifiée. En intégrant les données télémétriques enrichies de Mimecast dans Graylog, les équipes de sécurité bénéficient d’une visibilité accrue sur les attaques de phishing, les logiciels malveillants et les usurpations d’identité, ainsi que sur d’autres événements liés à la sécurité dans l’ensemble de l’environnement. Cette solution combinée améliore la détection des menaces, facilite la mise en conformité et rationalise les enquêtes grâce à une journalisation centralisée et à de puissantes fonctionnalités de recherche.

Présentation de la solution 

L’intégration de Mimecast à Graylog permet aux équipes de sécurité d’unifier les renseignements sur les menaces par e-mail avec des données télémétriques de sécurité plus larges au sein d’une plateforme de journalisation centrale. En intégrant à Graylog les analyses en temps réel de Mimecast concernant les menaces de hameçonnage, de logiciels malveillants et d’usurpation d’identité, les entreprises peuvent détecter les menaces plus rapidement, enquêter sur les incidents plus efficacement et améliorer la visibilité globale en matière de sécurité. Cette intégration répond à la fois aux besoins opérationnels et de conformité en offrant un moyen flexible et évolutif d’analyser, de rechercher et de signaler les événements de sécurité liés à la messagerie électronique dans l’ensemble de l’entreprise.

Cas d’utilisation de Mimecast + Graylog

• Corrélation des événements de messagerie et de sécurité

  Combiner les données de Mimecast sur les menaces liées à la messagerie avec les journaux provenant d’autres systèmes pour détecter les attaques coordonnées.
  

• Automatisation des alertes de menaces

  Configurez des alertes personnalisées dans Graylog en fonction des tentatives de phishing, de logiciels malveillants ou d’usurpation d’identité détectées par Mimecast.
  

• Accélérer les enquêtes

  Utilisez les données télémétriques détaillées de Mimecast dans Graylog pour retracer et analyser rapidement les incidents liés aux e-mails.

• Visualisez les tendances en matière de menaces par e-mail

  Créez des tableaux de bord pour surveiller l’activité des menaces par e-mail et faciliter l’établissement de rapports de conformité.

Principaux avantages

1. Combinez les informations de Mimecast sur les e-mails avec d’autres sources de journaux dans Graylog pour obtenir une vue d’ensemble complète des attaques et réduire les angles morts.
2. Mettez en corrélation les menaces par e-mail avec les comportements des utilisateurs et du système afin d’identifier et de traiter rapidement les incidents de sécurité.
3. Centralisez les journaux de sécurité des e-mails pour répondre aux exigences réglementaires grâce à des tableaux de bord personnalisables et à un système de reporting simplifié.