Développé par Trellix
En intégrant Mimecast à Trellix ESM, les entreprises peuvent analyser et enquêter sur les tentatives de phishing signalées en quelques minutes, bloquant ainsi les attaques avant que les acteurs malveillants ne puissent prendre de l’ampleur au sein du réseau. Les équipes de sécurité gagnent du temps en accélérant le processus d’intégration, en tirant parti d’un tableau de bord intuitif pour réduire le temps de détection des cyberattaques et en bénéficiant d’une visibilité complète sur la chaîne d’attaque pour une réponse proactive.
1. Les e-mails reçus par Mimecast sont soumis à une série de techniques d’analyse de sécurité afin de s’assurer qu’ils ne présentent aucun risque avant d’être remis à leur destinataire.
2. Les informations sur les e-mails fournies par Mimecast sont transmises à Trellix pour être normalisées.
3. Trellix utilise ces informations pour alerter les analystes et enrichir de contexte les données provenant d’autres sources.
Un e-mail de hameçonnage est envoyé ; l’utilisateur clique sur le lien, puis Mimecast identifie ce lien comme malveillant et bloque l’accès de l’utilisateur. Le SIEM ingère les données télémétriques des e-mails provenant de Mimecast, y compris les journaux d’URL. Le SIEM analyse le lien de hameçonnage à la recherche d’autres indicateurs de compromission (IOC) et identifie 10 e-mails correspondants. L’analyste lance un processus de remédiation pour supprimer l’e-mail malveillant.
Le SIEM déclenche une alerte sur la base d’un comportement utilisateur suspect. Le SIEM enrichit les indicateurs issus de l’alerte provenant de Mimecast et de la sécurité Web, en recherchant des événements liés aux URL. Des événements liés à des URL malveillantes sont détectés dans Mimecast et la sécurité Web. Les analystes réinitialisent les identifiants de l’utilisateur.
L’ordinateur portable d’un utilisateur est connecté à un réseau Wi-Fi public et infecté par un logiciel malveillant qui communique avec un serveur de commande et de contrôle (C&C). Le cyberattaquant s’en sert comme point d’ancrage pour propager le logiciel malveillant par e-mail. Mimecast identifie le logiciel malveillant, bloque l’e-mail et le supprime de la boîte de réception de l’utilisateur. Le SIEM établit des corrélations entre les événements provenant des agents et l’activité e-mail afin de reconstituer la chronologie complète et les TTP (techniques, tactiques et procédures) de l’incident. L’analyste met l’ordinateur portable en quarantaine et crée une règle de blocage dans le pare-feu pour l’adresse IP du serveur C&C.
Découvrez les conditions préalables, l'API et les configurations nécessaires aux intégrations Mimecast.
