Microsoft Defender pour Endpoint

Coordonner la réponse aux menaces grâce aux informations issues de la messagerie et des terminaux

Associez les informations de sécurité des e-mails de Mimecast à la protection des terminaux de Microsoft Defender afin de coordonner la réponse automatisée aux menaces sur l’ensemble de votre infrastructure de sécurité. Transformez les menaces véhiculées par e-mail en mesures préventives au niveau des terminaux. Déployez des capacités de réponse coordonnées qui accélèrent le confinement des menaces tout en garantissant une application cohérente des politiques dans le cadre de scénarios d’attaques multivectorielles complexes et de processus d’investigation.

Présentation de la solution

1. Mimecast reçoit régulièrement les alertes et les incidents liés à la protection des terminaux provenant de Defender.
2. Chaque événement lié à un logiciel malveillant est associé à un utilisateur et met à jour son score de risque individuel.
3. Les utilisateurs présentant des scores de risque élevés peuvent recevoir des rappels comportementaux ou bénéficier d’une formation complémentaire.

Cas d’utilisation

• Identifiez vos principales sources de risque humain

  Identifiez les collaborateurs les plus à risque au sein de votre organisation grâce aux données de performance issues des simulations de phishing. Mettez en corrélation les résultats des simulations de phishing de Microsoft Attack Simulation avec les événements de sécurité des e-mails afin d’obtenir des modèles d’attaque réels plutôt que des vulnérabilités théoriques.

• Concentrez vos interventions sur les employés qui en ont le plus besoin

  Analysez les schémas d’échecs aux simulations de phishing au sein de votre organisation afin d’identifier les services ou les fonctions présentant une exposition élevée au risque, et de leur proposer des formations de sécurité ciblées ainsi que des interventions comportementales.

• Politiques adaptatives

  Identifiez les utilisateurs ayant échoué de manière récurrente aux simulations de phishing afin d’ajuster automatiquement les politiques de sécurité des e-mails et d’Incydr, d’activer une analyse plus stricte, d’exiger une justification d’accès ou de supprimer l’accès aux ressources de l’entreprise.

Principaux avantages

1. Visibilité accrue sur les risques grâce à l’intégration des données télémétriques de protection des terminaux dans la plateforme de gestion des risques humains, offrant ainsi une vue plus complète des événements de sécurité liés aux utilisateurs et permettant des calculs d’évaluation des risques plus précis.
2. Évaluation multifactorielle des risques offrant une approche multidimensionnelle de l’évaluation des risques et permettant un ciblage plus précis des interventions comportementales.