Sviluppato da Mimecast
Mimecast e Anomali offrono una soluzione integrata per il rilevamento, l'analisi e la prevenzione delle minacce via e-mail in tutto l'ecosistema di sicurezza, con funzionalità avanzate di analisi e indagine. L'integrazione tra Mimecast e Anomali consente alle organizzazioni di condividere indicatori di minaccia ad alta precisione, garantendo che le tecnologie di sicurezza siano sempre aggiornate sulle più recenti minacce basate su malware e proteggendo l'organizzazione da infezioni, diffusione laterale, tempi di inattività associati e potenziali perdite di dati.
Anomali ThreatStream automatizza la raccolta dei dati di intelligence sulle minacce di Mimecast, nonché da altre fonti esterne e interne. I feed vengono normalizzati e deduplicati in una tassonomia comune, sfruttando algoritmi di apprendimento automatico per rimuovere i falsi positivi, arricchire i dati e assegnare un punteggio di rischio alle informazioni in base alla gravità e all’affidabilità. I dati normalizzati vengono resi operativi tramite la distribuzione automatizzata di indicatori di minaccia leggibili da macchina a SIEM, firewall, EDR, IPS, SOAR e ai team SOC, che possono così condurre indagini basate su modelli.
L’integrazione tra Mimecast e Anomali è progettata per far risparmiare tempo agli analisti, eliminare l’errore umano e consentire una risposta efficace durante un attacco
Copertura delle minacce provenienti dal vettore di attacco numero uno: l’e-mail
Rafforzamento del processo decisionale basato sul rischio grazie a indicatori verificati
Informazioni aggiornate al minuto sulle più recenti minacce via e-mail
Protezione dell’infrastruttura di sicurezza man mano che le minacce vengono individuate
Scopri i prerequisiti, le API e le configurazioni per le integrazioni con Mimecast.
