Microsoft Defender pour Office 365

Améliorer la gestion des risques liés au facteur humain grâce à l'intégration des incidents réels de hameçonnage

Importez les événements de détection de hameçonnage provenant de Microsoft Defender pour Office 365 directement dans le Human Risk Command Center de Mimecast afin d’enrichir les profils de risque des utilisateurs avec des données en temps réel sur leur exposition aux menaces. Mettez en corrélation les modèles de comportement des utilisateurs et les indicateurs de facteurs d’attaque avec des attaques de phishing réelles afin de créer une vue unifiée de la vulnérabilité des utilisateurs. Bénéficiez d’une visibilité complète sur la surface d’attaque et identifiez plus rapidement les utilisateurs à haut risque, puis prenez des mesures immédiates, le tout à partir d’une seule console.

Présentation de la solution

1. Le Human Risk Command Center recueille les violations de données sensibles liées aux utilisateurs.
2. Ces signaux mettent à jour le score de risque individuel et le risque global. 
3. Les utilisateurs présentant des scores de risque élevés et/ou des facteurs d’attaque peuvent recevoir des rappels comportementaux ou bénéficier d’une formation complémentaire.

Cas d’utilisation

• Identifiez vos principales sources de risque humain

  Identifiez les collaborateurs les plus à risque au sein de votre organisation grâce aux données de performance issues des simulations de phishing. Mettez en corrélation les résultats des simulations de phishing de Microsoft Attack Simulation avec les événements de sécurité des e-mails afin d’obtenir des schémas d’attaque réels plutôt que des vulnérabilités théoriques.

• Ciblez vos interventions sur les employés qui en ont le plus besoin

  Analysez les schémas d’échecs aux simulations de phishing au sein de votre organisation afin d’identifier les services ou les fonctions présentant une exposition élevée au risque, et de leur proposer des formations de sécurité ciblées ainsi que des interventions comportementales.

• Politiques adaptatives

  Identifiez les utilisateurs ayant échoué de manière récurrente aux simulations de phishing afin d’ajuster automatiquement les politiques de sécurité des e-mails et d’Incydr, d’activer une analyse plus stricte, d’exiger une justification d’accès ou de supprimer l’accès aux ressources de l’entreprise.

Principaux avantages

1. Visibilité accrue sur les risques grâce à l’intégration de données télémétriques sur le traitement des données sensibles dans la plateforme de gestion des risques humains, offrant ainsi une vue plus complète des événements de sécurité liés aux utilisateurs et permettant des calculs d’évaluation des risques plus précis.
2. Évaluation multifactorielle des risques offrant une approche multidimensionnelle de l’évaluation des risques et permettant un ciblage plus précis des interventions comportementales.