Sviluppato da CrowdStrike
L'integrazione di Mimecast Incydr con CrowdStrike Falcon consente alle organizzazioni di rafforzare il proprio livello di sicurezza combinando la gestione dei rischi interni con una protezione avanzata degli endpoint. Questa integrazione permette di ottimizzare il rilevamento, l'analisi e la risposta sia agli attacchi esterni che alle minacce interne. Unificando queste piattaforme, i team di sicurezza beneficiano di una visibilità olistica e di flussi di lavoro automatizzati che accelerano la mitigazione delle minacce.
Correlare il rilevamento da parte di Incydr di movimenti sospetti di file o tentativi di esfiltrazione dei dati con l’attività degli endpoint in Falcon per consentire indagini e interventi correttivi rapidi.
Isolare o limitare automaticamente gli endpoint in CrowdStrike Falcon quando Incydr identifica azioni interne ad alto rischio, riducendo il tempo di permanenza della minaccia e limitando i potenziali danni.
Combina i dati contestuali provenienti da entrambe le piattaforme per eseguire indagini complete sugli incidenti, consentendo ai team di sicurezza di tracciare le minacce dall’e-mail o dall’endpoint fino al comportamento degli utenti e al movimento dei dati.
Ottieni una visione unificata delle minacce esterne e interne integrando le informazioni e gli avvisi provenienti sia da Mimecast Incydr che da CrowdStrike Falcon.
Automatizza le azioni e le indagini su entrambe le piattaforme, consentendo ai team di sicurezza di rispondere alle minacce più rapidamente e con maggiore precisione.
Rileva e contenga in modo proattivo i tentativi di esfiltrazione dei dati e i comportamenti rischiosi degli utenti prima che si trasformino in gravi incidenti di sicurezza.
Scopri i prerequisiti, le API e le configurazioni per le integrazioni con Mimecast.
