Développé par LogPoint
En intégrant Mimecast à LogPoint, les entreprises bénéficient de capacités de recherche et de corrélation sur tous les types de journaux afin de détecter les cyberattaques et d’y répondre. Des analyses de sécurité approfondies et des visualisations de données riches réduisent les délais de détection des cyberattaques et permettent aux équipes chargées de la réponse aux incidents et de la recherche des menaces de mettre au jour l’intégralité de la chaîne d’attaque afin d’identifier de manière proactive toute activité potentiellement malveillante.
1. Les e-mails reçus par Mimecast sont soumis à une série de techniques d’analyse de sécurité afin de garantir leur sécurité avant leur remise au destinataire.
2. Les informations sur les e-mails fournies par Mimecast sont transmises à LogPoint pour être normalisées.
3. LogPoint utilise ces informations pour alerter les analystes et enrichir de contexte les données provenant d’autres sources.
Orchestrer et automatiser diverses commandes Mimecast critiques mais répétitives lors d’une intervention en cas d’incident afin d’améliorer les temps de réponse.
Les analystes bénéficient d’une meilleure visibilité et de nouvelles informations exploitables sur l’attaque grâce à des commandes Mimecast intégrées, accompagnées d’une documentation étape par étape et de rapports sur les artefacts.
Gagnez en efficacité et en efficience en donnant la priorité aux menaces les plus urgentes.
Unification de l’agrégation, de la notation et du partage des renseignements sur les menaces grâce à une automatisation basée sur des guides d’intervention à l’échelle de l’infrastructure de sécurité.
Intégrez les e-mails dans les enquêtes pour déterminer si la menace provient d’un e-mail. Exécutez des playbooks pour le confinement des logiciels malveillants, les enquêtes sur le phishing et les rapports sur tout type d’enquête. Enquêtez sur une URL suspecte avec Mimecast, recherchez cette URL dans les boîtes de réception des utilisateurs et, si elle est trouvée, supprimez-la automatiquement.
Le formulaire LogPoint recueille l’objet d’un e-mail fourni par un utilisateur, effectue une recherche dans la file d’attente des messages en attente et envoie un message Slack à un analyste pour examen. Le message Slack contient des informations contextuelles fournies par Mimecast afin de permettre à l’équipe de sécurité de valider ou de rejeter l’e-mail directement depuis Slack et de communiquer la décision à l’utilisateur d’origine.
Automatisez les actions de recherche et de suppression des e-mails pour n’importe quel guide d’intervention en cas d’incident.
Détection et confinement plus précoces des attaques, avec une réponse rapide aux tactiques de hameçonnage et de compromission des e-mails professionnels.
L'enrichissement des renseignements sur les menaces permet de détecter les menaces au sein des événements Mimecast.
Améliorez l’analyse et la connaissance des menaces grâce aux tableaux de bord intégrés et aux informations régionales sur les menaces fournies par Mimecast.
Corrélation entre les événements Mimecast, le cloud, les terminaux et les données réseau afin d’identifier rapidement les personnes et les appareils à haut risque susceptibles de provoquer de futures failles de sécurité.
Les renseignements partagés permettent d’identifier la menace d’origine et ses cibles.
Découvrez les conditions préalables, l'API et les configurations nécessaires aux intégrations Mimecast.
