LevelBlue USM Anywhere

Une cyber-résilience renforcée grâce à Mimecast et LevelBlue

Compatible API 2.0.

L’intégration de Mimecast et de LevelBlue USM Anywhere permet aux entreprises de mieux se protéger contre les cyberattaques et d’obtenir une vue d’ensemble ainsi qu’une analyse approfondie des menaces de sécurité. En intégrant les données de sécurité des e-mails de Mimecast à la plateforme XDR LevelBlue USM Anywhere, les clients communs peuvent tirer pleinement parti de leurs investissements tout en améliorant la cyber-résilience globale de leur organisation face aux vecteurs d’attaque les plus courants. De plus, les entreprises peuvent suivre plus facilement les menaces qui envahissent leurs environnements informatiques tout en obtenant des informations contextuelles et comportementales utiles à la recherche, à l’investigation et à la réponse aux menaces.

Présentation de la solution

1. Lorsque les e-mails entrants sont reçus par Mimecast pour le compte de l’entreprise, ils sont soumis à une analyse par le « funnel d’inspection » de Mimecast, où une série de techniques d’hygiène des e-mails et d’analyse de sécurité avancée est appliquée, afin de garantir que les e-mails sont sûrs avant d’être remis au destinataire.
2. Les informations sur les e-mails générées par Mimecast sont transmises à LevelBlue USM Anywhere pour être normalisées.
3. LevelBlue USM Anywhere utilise ces informations pour alerter les analystes et enrichir de contexte les données provenant d’autres sources.

Cas d’utilisation de Mimecast + LevelBlue

• Renseignements sur les menaces

  Comprenez comment votre organisation a été ciblée et quelles attaques ont été bloquées pour bénéficier d’une meilleure protection. Analysez les événements d’activité avant et après une attaque sur l’ensemble de la chaîne d’attaque afin d’améliorer la productivité des analystes et de corriger les vulnérabilités.

• Enquête sur les menaces

  Analysez les événements d'activité avant et après une attaque sur l'ensemble de la chaîne d'attaque afin d'améliorer la productivité des analystes et de corriger les vulnérabilités.

• Corrélation des menaces

  Identifiez la méthodologie de déploiement initiale de l’attaque, ses caractéristiques et les tentatives d’accès ultérieures à travers l’ensemble de l’environnement de sécurité, sans avoir recours à des interventions manuelles ni à de multiples outils.

Principaux avantages

1. Collecte de données étendue

   Faites le lien entre les différents éléments grâce à une visibilité et une collecte d’informations améliorées et centralisées.

2. Analyses avancées

   Réduisez le délai de détection grâce à des renseignements sur les menaces qui fournissent du contexte et des informations corrélées.

3. Workflows automatisés et orchestrés

   Accélérez la réponse et la reprise pour réduire les dommages et minimiser les temps d’arrêt.