Securonix

Améliorer la gestion des journaux et la résolution des menaces 

La plateforme Securonix peut ingérer les journaux Mimecast, ainsi que d’autres sources de journaux, afin d’obtenir une visibilité complète sur les environnements sur site et dans le cloud. Cette intégration permet de collecter les événements d’audit, les alertes ou les e-mails qui déclenchent une politique DLP ou d’analyse de contenu, les messages entrants et sortants, les attaques malveillantes au niveau du client et au niveau régional, ainsi que les usurpations d’identité TTP et les journaux d’URL. Ensemble, Mimecast et Securonix partagent des indicateurs de haute fidélité pour aider les analystes à identifier rapidement et précisément la cause première d’une attaque et à remédier à la menace. 

Présentation de la solution

1. Les e-mails reçus par Mimecast sont soumis à une série de techniques d’analyse de sécurité afin de garantir leur sécurité avant leur remise au destinataire.

2. Les informations sur les e-mails fournies par Mimecast sont transmises à Securonix à des fins de normalisation.

3. Securonix utilise ces informations pour alerter les analystes et enrichir de contexte les données provenant d’autres sources.

Cas d’utilisation de Mimecast + Securonix :

• Corrélation des menaces

  Identifiez la méthodologie de déploiement initiale de l’attaque, ses caractéristiques et les tentatives d’accès ultérieures sans intervention manuelle ni recours à de multiples outils.

• Détection avancée des menaces

  Améliorez la posture de sécurité de votre organisation et détectez les menaces en renforçant la défense périmétrique des e-mails grâce à l’analyse du comportement des utilisateurs et des entités.

• Détection des mouvements latéraux

  Détectez et suivez les attaquants même lorsqu’ils changent d’adresse IP, d’appareil ou d’identifiants.

• Hiérarchisation des alertes

  Gagnez en efficacité et en performance en donnant la priorité aux menaces les plus urgentes.

• Renseignements sur les menaces

  Comprenez et bloquez les attaques à tous les niveaux de votre organisation, et analysez les événements tout au long de la chaîne d’attaque afin d’améliorer la productivité et de corriger les vulnérabilités.

Principaux avantages

1. Détection et confinement plus précoces des attaques, avec une réponse rapide aux tentatives de phishing et de compromission des e-mails professionnels.
2. L'enrichissement des renseignements sur les menaces permet de détecter les menaces au sein des événements Mimecast.
3. Améliorez l’analyse et la connaissance des menaces grâce à des tableaux de bord intégrés et aux renseignements régionaux sur les menaces de Mimecast. 
4. Corrélation entre les événements Mimecast, le cloud, les terminaux et les données réseau pour identifier rapidement les personnes et les appareils à haut risque susceptibles de provoquer de futures failles de sécurité.
5. Le partage de renseignements permet d’identifier les menaces et les cibles d’origine.