Microsoft Defender Threat Share

Coordonner la réponse aux menaces grâce aux informations issues de la messagerie et des terminaux

Associez les informations de sécurité des e-mails de Mimecast à la protection des terminaux de Microsoft Defender pour coordonner la réponse automatisée aux menaces sur l’ensemble de votre infrastructure de sécurité. Transformez les menaces véhiculées par e-mail en actions préventives au niveau des terminaux. Déployez des capacités de réponse coordonnées qui accélèrent le confinement des menaces tout en garantissant une application cohérente des politiques dans le cadre de scénarios d’attaques multivectorielles complexes et de processus d’investigation.

Cas d’utilisation Mimecast + Microsoft

• Réponse automatisée aux menaces véhiculées par e-mail

  Orchestrez une protection immédiate des terminaux lorsque Mimecast détecte des pièces jointes malveillantes, des liens suspects ou des campagnes de phishing en déclenchant automatiquement les actions de réponse de Microsoft Defender. Déployez des workflows coordonnés qui mettent simultanément en quarantaine les e-mails malveillants et empêchent leur exécution sur les terminaux sans intervention manuelle. Transformez la détection des menaces par e-mail en une protection complète des terminaux qui empêche les mouvements latéraux et contient les attaques avant qu’elles ne puissent s’ancrer dans votre infrastructure.

• Partage bidirectionnel de renseignements sur les menaces

  Renforcez la défense de votre organisation contre les menaces en partageant automatiquement les indicateurs de menaces entre Mimecast et Microsoft Defender pour une protection proactive des terminaux, et en recevant les signaux de compromission des terminaux afin d’améliorer la détection des menaces par e-mail. Déployez des workflows de renseignements coordonnés qui garantissent que les hachages de fichiers, les domaines malveillants et les signatures d’attaques identifiés mettent automatiquement à jour les règles de détection. Transformez la détection isolée des menaces en un partage complet de renseignements qui renforce la protection contre les vecteurs d’attaque tant au niveau des e-mails que des terminaux.

Principaux avantages

1. Partagez les données sur les menaces entre la messagerie et les terminaux pour une meilleure protection.
2. Automatisez le partage de renseignements pour détecter et bloquer rapidement les attaques.
3. Protégez-vous contre les menaces touchant les e-mails, les terminaux et bien plus encore.
4. Réduisez la charge de travail manuelle grâce à l’échange automatisé de données sur les menaces.