Splunk

Identifier les menaces, orienter la réponse

Compatible

avec l'API 2.0. L'e-mail reste le vecteur d'attaque le plus répandu. Les données issues de l'activité e-mail et des attaques présentent une grande valeur pour l'équipe chargée des opérations de sécurité, ce qui renforce les avantages de votre investissement dans Splunk Enterprise. Splunk peut ingérer les journaux Mimecast, ainsi que d'autres sources de journaux, afin d'obtenir une visibilité complète sur tous les environnements. Corrélez les événements de sécurité détectés par Mimecast Targeted Threat Protection et Secure Email Gateway avec d’autres systèmes de sécurité connectés à Splunk Enterprise, afin d’aider les analystes de sécurité à détecter rapidement et avec précision les incidents et les attaques.

Présentation de la solution

1. Les e-mails reçus par Mimecast sont soumis à une série de techniques d’analyse de sécurité afin de garantir leur sécurité avant leur remise au destinataire.

2. Les informations sur les e-mails fournies par Mimecast sont envoyées à Splunk pour être normalisées.

3. Splunk utilise ces informations pour alerter les analystes et enrichir de contexte les données provenant d’autres sources.

Cas d’utilisation de Mimecast et Splunk :

• Corrélation des menaces

  Identifiez la méthodologie de déploiement initiale de l’attaque, ses caractéristiques et les tentatives d’accès ultérieures sans avoir recours à une intervention manuelle ni à de multiples outils.

• Détection avancée des menaces

  Améliorez la posture de sécurité de votre organisation et détectez les menaces en renforçant la défense du périmètre de messagerie grâce à l’analyse du comportement des utilisateurs et des entités. 

• Détection des mouvements latéraux

  Détectez et suivez les attaquants même lorsqu’ils changent d’adresse IP, d’appareil ou d’identifiants. 

• Hiérarchisation des alertes

  Gagnez en efficacité et en performance en donnant la priorité aux menaces les plus urgentes. 

• Renseignements sur les menaces

  Comprenez comment votre organisation a été ciblée et quelles attaques ont été bloquées pour une meilleure protection au niveau du périmètre de messagerie, à l'intérieur du réseau et au-delà de son périmètre.

• Enquête sur les menaces

  Analysez les événements survenus avant et après une attaque sur l’ensemble de la chaîne d’attaque afin d’améliorer la productivité des analystes et de corriger les vulnérabilités.

Principaux avantages

1. Détection et confinement plus précoces des attaques, avec une réponse rapide aux tactiques de hameçonnage et de compromission des e-mails professionnels
2. Les analyses Splunk et l’enrichissement des renseignements sur les menaces permettent de détecter les menaces au sein des événements Mimecast.
3. Renforcez la protection, réduisez l’utilisation des ressources et améliorez l’analyse et la connaissance des menaces grâce aux tableaux de bord intégrés et aux renseignements régionaux sur les menaces de Mimecast.
4. Corrélation entre les événements Mimecast, le cloud, les terminaux et les données réseau pour identifier rapidement les personnes et les appareils à haut risque susceptibles de provoquer de futures failles de sécurité.