Stellar Cyber

Détecter, réagir et neutraliser les attaques par e-mail

La plateforme Stellar Cyber Open XDR rassemble les fonctionnalités habituellement proposées par les produits SIEM, NDR et SOAR au sein d’une plateforme unique, avec une licence unique, permettant ainsi aux équipes de sécurité, quel que soit leur niveau de compétence, de lutter efficacement et de manière cohérente contre les cyberattaques avancées. Les informations sur les menaces et les capacités avancées d’apprentissage automatique sont partagées entre toutes les fonctionnalités afin d’offrir une plateforme complète de détection des menaces et de réponse automatisée qui élimine les angles morts laissés par de nombreux autres produits de sécurité.

L’intégration Mimecast consigne divers événements liés à la sécurité des e-mails provenant du service de sécurité des e-mails de Mimecast. Elle permet d’enregistrer les événements d’audit Mimecast, les alertes ou les e-mails déclenchant une politique DLP ou d’examen de contenu, les messages entrants et sortants, les attaques malveillantes au niveau du client et au niveau régional, ainsi que les usurpations de TTP et les journaux d’URL.

Ensemble, Mimecast et Stellar Cyber aident les analystes à identifier rapidement et avec précision la cause première d’une attaque et à remédier à la menace.

Cas d’utilisation Mimecast + Stellar Cyber :

• Corrélation des menaces : identifiez la méthodologie de déploiement initiale de l’attaque, ses caractéristiques et les tentatives d’accès ultérieures sans intervention manuelle ni recours à de multiples outils. 
• Détection avancée des menaces : améliorez la posture de sécurité de votre organisation et détectez les menaces en renforçant la défense du périmètre de messagerie grâce à l’analyse du comportement des utilisateurs et des entités. 
• Détection des mouvements latéraux : détectez et suivez les attaquants même lorsqu’ils changent d’adresse IP, d’appareil ou d’identifiants. 
• Hiérarchisation des alertes : gagnez en efficacité et en efficience en donnant la priorité aux menaces les plus urgentes. 
• Renseignements sur les menaces : comprenez comment votre organisation a été ciblée et quelles attaques ont été bloquées pour une meilleure protection au niveau du périmètre de messagerie, à l’intérieur du réseau et au-delà de son périmètre. 
• Enquête sur les menaces : analysez les événements d’activité avant et après une attaque sur l’ensemble de la chaîne d’attaque afin d’améliorer la productivité des analystes et de corriger les vulnérabilités.