Développé par Mimecast - Compatible avec l'API 2.0
En intégrant Mimecast à Microsoft Sentinel, les entreprises bénéficient de capacités de recherche et de corrélation sur tous les types de journaux afin de détecter les cyberattaques et d’y répondre. Des analyses de sécurité approfondies et des visualisations de données riches réduisent les délais de détection des cyberattaques et permettent aux équipes chargées de la réponse aux incidents et de la recherche des menaces de mettre au jour l’intégralité de la chaîne d’attaque afin d’identifier de manière proactive toute activité potentiellement malveillante.
1. Les e-mails reçus par Mimecast sont soumis à une série de techniques d’analyse de sécurité afin de s’assurer qu’ils ne présentent aucun risque avant d’être remis à leur destinataire.
2. Les informations sur les e-mails fournies par Mimecast sont transmises à Microsoft Sentinel pour être normalisées.
3. Microsoft Sentinel utilise ces informations pour alerter les analystes et enrichir de contexte les données provenant d’autres sources.
Identifiez la méthodologie de déploiement initiale de l’attaque, ses caractéristiques et les tentatives d’accès ultérieures sans avoir recours à une intervention manuelle ni à plusieurs ensembles d’outils.
Améliorez la posture de sécurité de votre organisation et détectez les menaces en renforçant la défense périmétrique des e-mails grâce à l’analyse du comportement des utilisateurs et des entités.
Détectez et suivez les attaquants même lorsqu’ils changent d’adresse IP, d’appareil ou d’identifiants.
Gagnez en efficacité et en performance en donnant la priorité aux menaces les plus urgentes.
Comprenez comment votre organisation a été ciblée et quelles attaques ont été bloquées pour une meilleure protection au niveau du périmètre de messagerie, à l'intérieur du réseau et au-delà de son périmètre.
Analysez les événements survenus avant et après une attaque tout au long de la chaîne d’attaque afin d’améliorer la productivité des analystes et de corriger les vulnérabilités.
Détection et confinement plus précoces des attaques, avec une réponse rapide aux tentatives d’hameçonnage et de compromission des e-mails professionnels.
L'enrichissement des renseignements sur les menaces permet de détecter les menaces au sein des événements Mimecast.
Améliorez l’analyse et la connaissance des menaces grâce aux tableaux de bord intégrés et aux informations régionales sur les menaces fournies par Mimecast.
Corrélation entre les événements Mimecast, le cloud, les terminaux et les données réseau afin d’identifier rapidement les personnes et les appareils à haut risque susceptibles de provoquer de futures failles de sécurité.
Le partage de renseignements permet d’identifier la menace d’origine et ses cibles.
Découvrez les conditions préalables, l'API et les configurations nécessaires aux intégrations Mimecast.
