Consolider les données tout en améliorant la visibilité sur les menaces et la correction des incidents
Trellix Live XDR est une toute nouvelle approche qui réunit la détection, la réponse et la correction au sein d’une solution de sécurité dynamique unique. Son écosystème XDR innovant analyse instantanément les données pour anticiper et prévenir les attaques grâce à une solution qui apprend et s’adapte en permanence. Pour créer des partenariats ouverts et des connexions natives, Trellix tire parti de sa flexibilité et de son intégration transparente afin d’automatiser l’orchestration des politiques de sécurité. Trellix Helix offre un accompagnement grâce à des outils intégrés et à l’expertise de ses spécialistes, permettant ainsi de réduire la complexité et d’accroître l’efficacité.
L’intégration entre Mimecast et Trellix Helix permet aux clients de configurer des actions spécifiques à mettre en œuvre lorsque certaines alertes sont déclenchées au sein de la solution de sécurité des e-mails Mimecast. Cette intégration permet de bloquer les expéditeurs représentant une menace potentielle, de déclencher les réinitialisations de mot de passe nécessaires, de révoquer l’accès aux comptes des utilisateurs malveillants ou victimes d’attaques, et d’utiliser d’autres identifiants de menaces Mimecast pour générer des journaux spécifiques.
Ensemble, Mimecast et Trellix Helix aident les analystes à identifier rapidement et avec précision la cause première d’une attaque et à remédier à la menace.
Cas d’utilisation de Mimecast + Trellix Helix :
- Partage avancé des informations sur les menaces : améliorez la posture de sécurité de votre organisation et détectez les menaces en renforçant la défense périmétrique des e-mails grâce à la sécurité des terminaux.
- Protection automatisée : empêchez les attaques « zero-day » de s’installer grâce à l’arrêt des processus sur les terminaux et à la suppression des e-mails.
- Renseignements sur les menaces : comprenez comment votre organisation a été ciblée et quelles attaques ont été bloquées pour une meilleure protection.
- Enquête sur les menaces : analysez les événements avant et après une attaque sur l’ensemble de la chaîne d’attaque afin d’améliorer la productivité des analystes et de corriger les vulnérabilités.
- Détection des mouvements latéraux : détectez et suivez les attaquants même lorsqu’ils changent d’adresse IP, d’appareil ou d’identifiants.
- Corrélation des menaces : identifiez la méthodologie de déploiement initiale de l’attaque, ses caractéristiques et les tentatives d’accès ultérieures à travers l’ensemble de l’environnement de sécurité, sans intervention manuelle ni recours à de multiples outils.
- Hiérarchisation des alertes : gagnez en efficacité et en efficience en donnant la priorité aux menaces les plus urgentes.