Informations de sécurité pour une détection proactive
Compatible
API 2.0. En intégrant Mimecast à Rapid7, les entreprises peuvent analyser et enquêter sur les tentatives de hameçonnage signalées en quelques minutes, bloquant ainsi les attaques avant que les acteurs malveillants ne puissent prendre de l’ampleur au sein du réseau. Les équipes de sécurité gagnent du temps en accélérant le processus d’intégration, en tirant parti d’un tableau de bord intuitif pour réduire le temps de détection des cyberattaques et en bénéficiant d’une visibilité complète sur la chaîne d’attaque pour une réponse proactive.
Présentation de la solution
1. Les e-mails reçus par Mimecast sont soumis à une série de techniques d’analyse de sécurité afin de s’assurer qu’ils ne présentent aucun risque avant d’être remis à leur destinataire.
2. Les informations sur les e-mails fournies par Mimecast sont transmises à InsightIDR pour être normalisées.
3. InsightIDR utilise ces informations pour alerter les analystes et enrichir le contexte à partir d’autres sources de données.
4. Grâce à InsightConnect, automatisez la gestion et la réponse aux e-mails de hameçonnage.
Principaux avantages
01.
Détection et confinement plus précoces des attaques, avec une réponse rapide aux tactiques de hameçonnage et de compromission des e-mails professionnels.
02.
InsightIDR de Rapid7, associé à des analyses et à l’enrichissement des renseignements sur les menaces, détecte les menaces au sein des événements Mimecast.
03.
Renforcez la protection, réduisez l’utilisation des ressources et améliorez l’analyse et la connaissance des menaces grâce à des tableaux de bord intégrés et aux renseignements régionaux sur les menaces de Mimecast.
04.
Effectuez des corrélations entre les événements Mimecast, les données relatives aux utilisateurs, au cloud, aux terminaux et au réseau, ainsi que les détections d’InsightIDR, afin d’identifier rapidement les personnes et les appareils à haut risque susceptibles de provoquer de futures failles de sécurité.