Une société internationale de gestion de patrimoine fait plus avec moins en tirant parti de l'écosystème d'API de Mimecast

Une banque spécialisée et une société de gestion de patrimoine d'envergure mondiale, comptant 15 000 collaborateurs à l'international, s'appuie sur une équipe SOC réduite mais expérimentée pour se prémunir contre les attaques ciblées et non ciblées. Plutôt que de développer et de maintenir son propre code de sécurité, une charge dont l’équipe a pris conscience très tôt, elle s’est tournée vers la solution de sécurité des e-mails de Mimecast, dotée de la protection contre les menaces ciblées (Targeted Threat Protection), et a demandé à Mimecast de l’aider à mettre en place un réseau d’API répondant à ses points faibles. Mimecast s’est associé à des partenaires tels que Splunk et Palo Alto Networks, offrant ainsi à l’équipe une protection multicouche sur chaque terminal, « comme si trois téléviseurs avec sous-titrage étaient braqués sur chaque terminal », selon les termes d’un membre de l’équipe.

Grâce au programme « Security Ecosystem » de Mimecast, l’équipe a élaboré un guide opérationnel pour automatiser son programme de sécurité étape par étape, passant de fonctions simples à une automatisation complète, Mimecast et ses partenaires API travaillant en parfaite synchronisation. L’entreprise sécurise désormais son organisation grâce à cet écosystème et prévoit de mettre son propre code en open source pour d’autres clients de Mimecast confrontés à des défis similaires. Comme l’explique ce membre de l’équipe : « Les équipes doivent avoir une visibilité sur l’ensemble de l’écosystème de sécurité et ne peuvent pas fonctionner en silos… Les attaquants se moquent bien de la façon dont nous nous organisons ; ils ne cherchent que des failles. »