Sviluppato da Blumira
Mimecast e Blumira offrono una soluzione integrata per migliorare il rilevamento, bloccare le minacce, potenziare le informazioni di sicurezza e centralizzare la risposta tra le diverse funzioni di sicurezza. Le indagini sugli attacchi via e-mail richiedono solitamente di passare da un indicatore sospetto all’altro per raccogliere prove critiche; l’acquisizione e l’archiviazione delle prove, nonché la finalizzazione di una risoluzione tramite l’esecuzione di questi comandi, intrappolano gli analisti in un ciclo di passaggio da una schermata all’altra.
La piattaforma SIEM cloud di Blumira acquisisce le ricche informazioni fornite da Mimecast per offrire una soluzione automatizzata di rilevamento delle minacce e di risposta. Le azioni di Mimecast (log, attività e-mail, allegati) sono disponibili per le indagini degli analisti, il tutto da un’unica interfaccia. Grazie all’integrazione di Mimecast con Blumira tramite Cloud Connectors, Blumira semplifica il rilevamento precoce delle minacce e il coordinamento delle risposte tra tutte le funzioni di sicurezza.
Acquisizione dei dati di telemetria sulla sicurezza della posta elettronica da Mimecast direttamente in Blumira tramite streaming in tempo reale e feed di dati in batch. Gli analisti SOC ottengono visibilità immediata sulle minacce via e-mail, sugli attacchi BEC, sugli eventi di rilevamento di malware e sui modelli di comportamento degli utenti all’interno dei loro flussi di lavoro SIEM esistenti. L’integrazione fornisce indicatori di minaccia normalizzati, avvisi di usurpazione dell’identità di dirigenti e dati di rilevamento delle frodi finanziarie per accelerare la correlazione delle minacce.
Fonti dei dati:
Scopri i prerequisiti, le API e le configurazioni per le integrazioni con Mimecast.
