Aneddoti

Integrazione tra Mimecast e Anecdotes

Acquisisci i dati di telemetria relativi alla sicurezza delle e-mail da Mimecast direttamente in Anecdotes tramite streaming in tempo reale e feed di dati in batch. Gli analisti SOC ottengono visibilità immediata sulle minacce via e-mail, sugli attacchi BEC, sugli eventi di rilevamento di malware e sui modelli di comportamento degli utenti all’interno dei loro flussi di lavoro SIEM esistenti. L’integrazione fornisce indicatori di minaccia normalizzati, avvisi di furto d’identità ai danni di dirigenti e dati sul rilevamento delle frodi finanziarie per accelerare la correlazione delle minacce.

Casi d’uso di Mimecast + Anecdotes

• Rilevamento in tempo reale delle campagne di phishing

  Monitorare i modelli delle e-mail in entrata e i dati sulla reputazione dei mittenti per individuare operazioni di phishing su larga scala, consentendo azioni di risposta immediate e una protezione proattiva contro le tattiche in continua evoluzione delle campagne.

• Correlazione degli attacchi multivettoriali

  Correlare gli indicatori di attacchi basati su e-mail con il traffico di rete e gli avvisi relativi agli endpoint per identificare campagne coordinate, mappare la progressione degli attacchi e stabilire cronologie complete delle minacce per un’analisi approfondita degli incidenti.

• Monitoraggio delle frodi con impersonificazione dei dirigenti

  Traccia le anomalie nella reputazione dei mittenti, i tentativi di spoofing dei domini e le deviazioni nei modelli di comunicazione per individuare le frodi ai danni dell’amministratore delegato e gli attacchi di impersonificazione dei dirigenti che prendono di mira il personale finanziario e amministrativo all’interno della tua organizzazione.

• Indagine sul furto di account

  Analizza le anomalie di autenticazione, i modelli di accesso e i comportamenti di accesso alla posta elettronica per indagare sulle credenziali utente compromesse, tracciare gli accessi non autorizzati agli account e identificare i movimenti laterali all’interno dei sistemi di posta elettronica aziendali.

• Accelerazione della risposta agli incidenti

  Semplifica i flussi di lavoro relativi agli incidenti di sicurezza grazie all’accesso a dati pre-arricchiti sulle minacce via e-mail, alla prioritizzazione automatizzata degli avvisi e alle informazioni contestuali sulle minacce, al fine di ridurre i tempi di indagine e accelerare le decisioni relative al contenimento.