Rapid7 InsightConnect

Une réponse aux incidents coordonnée, automatisée et efficace

En intégrant Mimecast à Rapid7 InsightConnect, les entreprises bénéficient de capacités de recherche et de corrélation leur permettant de détecter les cyberattaques et d’y répondre à partir d’un point central. InsightConnect est conçu pour aider l’équipe de sécurité à répondre aux cybermenaces en toute confiance, à automatiser ses processus de manière intelligente et à collaborer de manière cohérente. Il guide l’équipe dans la résolution des incidents en codifiant les processus de gestion des incidents établis dans des guides d’intervention automatisés.

Présentation de la solution

1. Lorsque Mimecast reçoit des e-mails entrants pour le compte de l’entreprise, ceux-ci sont analysés par le « funnel d’inspection » de Mimecast, où une série de techniques de nettoyage des e-mails et d’analyse de sécurité avancée est appliquée, afin de garantir que les e-mails sont sûrs avant d’être remis à leur destinataire.

2. Les informations sur les e-mails fournies par Mimecast sont transmises à InsightConnect.

3. Les données relatives aux menaces par e-mail sont mises en évidence à des fins de corrélation et d’analyse, puis synthétisées avec un ensemble plus large de données de sécurité.

4. Automatisation de la gestion et de la réponse aux e-mails de hameçonnage.

Cas d’utilisation de Mimecast + Rapid7 :

• Corrélation des menaces

  Identifier la méthodologie de déploiement de l’attaque initiale, ses caractéristiques et les tentatives d’accès ultérieures sans intervention manuelle ni recours à de multiples outils

• Détection avancée des menaces

  Améliorez la posture de sécurité de votre organisation et détectez les menaces en renforçant la défense périmétrique des e-mails grâce à l’analyse du comportement des utilisateurs et des entités

Principaux avantages

01.

Détection et confinement plus précoces des attaques, avec une réponse rapide aux tactiques de hameçonnage et de compromission des e-mails professionnels.

02.

InsightIDR de Rapid7, grâce à ses analyses et à l’enrichissement des renseignements sur les menaces, détecte les menaces au sein des événements Mimecast.

03.

Renforcez la protection, réduisez l’utilisation des ressources et améliorez l’analyse et la connaissance des menaces grâce aux tableaux de bord intégrés et aux renseignements régionaux sur les menaces de Mimecast.

04.

Effectuez des corrélations entre les événements Mimecast, les données relatives aux utilisateurs, au cloud, aux terminaux et au réseau, ainsi que les détections d’InsightIDR, afin d’identifier rapidement les personnes et les appareils à haut risque susceptibles de provoquer de futures failles de sécurité.