Une cyber-résilience renforcée grâce à l'analyse des e-mails
L’intégration de Mimecast et de Secureworks permet aux entreprises de mieux se protéger contre les cyberattaques et d’obtenir une vue d’ensemble ainsi qu’une meilleure compréhension des menaces de sécurité. En combinant les données de sécurité des e-mails de Mimecast avec la solution Taegis XDR de Secureworks, les clients communs peuvent tirer pleinement parti de leurs investissements tout en améliorant la cyber-résilience globale de leur organisation face aux vecteurs d’attaque les plus courants. De plus, les entreprises peuvent suivre plus facilement les menaces qui envahissent leurs environnements informatiques tout en obtenant des informations contextuelles et comportementales pour la recherche, l’analyse et la réponse aux menaces.
Présentation de la solution
1. Les e-mails reçus par Mimecast sont soumis à une série de techniques d’analyse de sécurité afin de s’assurer qu’ils sont sûrs avant d’être remis à leur destinataire.
2. Les informations sur les e-mails fournies par Mimecast sont transmises à Taegis XDR pour être normalisées.
3. Secureworks Taegis XDR utilise ces informations pour alerter les analystes et enrichir de contexte les données provenant d’autres sources de Taegis XDR.
Cas d’utilisation de Mimecast + Secureworks :
- Renseignements sur les menaces
Comprenez comment votre organisation a été ciblée et quelles attaques ont été bloquées pour bénéficier d’une meilleure protection.
Analysez les événements avant et après une attaque, tout au long de la chaîne d’attaque, afin d’améliorer la productivité des analystes et de corriger les vulnérabilités.
Identifiez la méthodologie de déploiement initiale de l’attaque, ses caractéristiques et les tentatives d’accès ultérieures dans l’ensemble de l’environnement de sécurité, sans avoir recours à des interventions manuelles ni à de multiples outils.
Gagnez en efficacité et en efficience en donnant la priorité aux menaces les plus urgentes.
- Enquête sur les menaces
Analysez les événements d’activité avant et après une attaque, sur l’ensemble de la chaîne d’attaque, afin d’améliorer la productivité des analystes et de corriger les vulnérabilités.
- Corrélation des menaces
Identifiez la méthodologie de déploiement de l’attaque initiale, ses caractéristiques et les tentatives d’accès ultérieures à travers l’ensemble de l’environnement de sécurité, sans intervention manuelle ni recours à de multiples outils.
Principaux avantages
- Corrélation et détection centralisées des menaces, y compris Mimecast. Appliquez les informations de Secureworks Counter Threat Unit aux événements liés aux e-mails.
- Rationalisez les enquêtes grâce à la hiérarchisation des détections
- Remédiez aux incidents grâce à des scénarios automatisés et des actions en un seul clic
- Ingestion simplifiée des journaux grâce à des intégrations faciles à configurer