Netskope Cloud Threat Exchange

Détection avancée des menaces pour les e-mails et les applications cloud

Mimecast et Netskope proposent une solution intégrée permettant d’améliorer la détection, de bloquer les menaces et de renforcer les contrôles organisationnels grâce à des plateformes cloud intégrées. En intégrant Mimecast à Netskope, les équipes de sécurité peuvent tirer parti d’une détection avancée des menaces, d’enquêtes approfondies et d’une réponse plus rapide grâce à des actions proactives qui identifient les utilisateurs et les appareils à risque. Cette intégration permet un partage bidirectionnel des indicateurs de compromission, ce qui automatise l’échange d’informations sur les menaces ciblant spécifiquement les clients, récemment découvertes, entre différentes plateformes cloud. Cela signifie que les attaques visant le premier point d’entrée d’une entreprise sont signalées sur l’ensemble des autres canaux utilisés, réduisant ainsi la capacité d’une attaque multivectorielle à s’infiltrer.

Présentation de la solution

1. Lorsque les e-mails entrants sont reçus par Mimecast pour le compte de l’entreprise, ils sont soumis à une analyse par le « funnel d’inspection » de Mimecast, où une série de techniques de contrôle de l’hygiène des e-mails et d’analyse de sécurité avancée est appliquée, afin de garantir que les e-mails sont sûrs avant d’être remis au destinataire.

2. Les messages infectés détectés ne sont pas remis au destinataire prévu, ce qui protège immédiatement l’entreprise.

3. Les principaux identifiants de menaces détectés par le tunnel d’inspection « Attachment Protection » sont partagés avec la plateforme Netskope.

4. Netskope utilise ces informations dans son service de détection des menaces pour bloquer les indicateurs correspondants téléchargés depuis le Web ou mis en ligne sur des services cloud.

5. Les menaces clés identifiées par la plateforme Netskope sont partagées avec Mimecast afin d’assurer une protection cohérente contre les menaces et de bloquer automatiquement les futurs indicateurs correspondants.

Cas d’utilisation de Mimecast + Netskope :

• Détection avancée des menaces

  Améliorez la posture de sécurité de votre organisation et détectez les menaces en renforçant la sécurité des e-mails grâce au SASE et à la sécurité Web. 

• Circulation latérale des données

   Détectez et suivez les attaquants même lorsqu’ils changent d’adresse IP, d’appareil ou d’identifiants. 

• Renseignements sur les menaces

  Comprenez comment votre entreprise a été ciblée et quelles attaques ont été bloquées pour bénéficier d’une meilleure protection au niveau du périmètre de messagerie et des services cloud.

Principaux avantages

01.

Protection contre les menaces pour la messagerie, les données sensibles, les applications cloud et les services Web.

02.

Échange bilatéral d'informations sur les menaces entre Mimecast et Netskope.

03.

Déploiement d’une protection contre les menaces pour détecter et bloquer les logiciels malveillants dans les applications de stockage

04.

Des renseignements partagés de premier ordre pour prévenir les futures attaques