Sviluppato da Abstract Security
Acquisizione dei dati di telemetria sulla sicurezza delle e-mail da Mimecast direttamente in Abstract Security tramite streaming in tempo reale e feed di dati in batch. Gli analisti SOC ottengono visibilità immediata sulle minacce via e-mail, sugli attacchi BEC, sugli eventi di rilevamento di malware e sui modelli di comportamento degli utenti all’interno dei loro flussi di lavoro SIEM esistenti. L’integrazione fornisce indicatori di minaccia normalizzati, avvisi di furto d’identità ai danni di dirigenti e dati sul rilevamento delle frodi finanziarie per accelerare la correlazione delle minacce.
Monitorare i modelli delle e-mail in entrata e i dati sulla reputazione dei mittenti per individuare operazioni di phishing su larga scala, consentendo azioni di risposta immediate e una protezione proattiva contro le tattiche in continua evoluzione delle campagne.
Correlare gli indicatori di attacchi basati sull’e-mail con il traffico di rete e gli avvisi relativi agli endpoint per identificare campagne coordinate, mappare la progressione degli attacchi e stabilire cronologie complete delle minacce per un’analisi approfondita degli incidenti.
Traccia le anomalie nella reputazione dei mittenti, i tentativi di spoofing dei domini e le deviazioni nei modelli di comunicazione per individuare le frodi ai danni dell’amministratore delegato e gli attacchi di impersonificazione dei dirigenti che prendono di mira il personale finanziario e amministrativo all’interno della tua organizzazione.
Analizza le anomalie di autenticazione, i modelli di accesso e i comportamenti di accesso alla posta elettronica per indagare sulle credenziali utente compromesse, tracciare gli accessi non autorizzati agli account e identificare i movimenti laterali all’interno dei sistemi di posta elettronica aziendali.
Semplifica i flussi di lavoro relativi agli incidenti di sicurezza grazie all’accesso a dati pre-arricchiti sulle minacce via e-mail, alla prioritizzazione automatizzata degli avvisi e alle informazioni contestuali sulle minacce, al fine di ridurre i tempi di indagine e accelerare le decisioni relative al contenimento.
Scopri i prerequisiti, le API e le configurazioni per le integrazioni con Mimecast.
