CrowdStrike Next Gen SIEM

Raggruppa i dati provenienti dagli endpoint e dai domini di posta elettronica

Compatibile con API 2.0: importa

facilmente i dati di Mimecast Email Security nella piattaforma SIEM di nuova generazione CrowdStrike Falcon per ottenere una visibilità completa e trasversale delle minacce su tutta la superficie di attacco. Visualizza direttamente all’interno della piattaforma CrowdStrike Falcon i dati relativi agli eventi di Mimecast Email Security utilizzati per bloccare malware, attacchi di spear-phishing e attacchi zero-day, insieme a ulteriori indicatori di minaccia provenienti da altri domini, per ridurre al minimo il passaggio da un’interfaccia all’altra, consentendo al tuo team di accelerare il rilevamento e la classificazione delle minacce, migliorandone al contempo l’accuratezza. 

Panoramica della soluzione

1. Le e-mail ricevute da Mimecast vengono sottoposte a una serie di tecniche di scansione di sicurezza per garantire che siano sicure prima della consegna al destinatario.

2. Le informazioni sulle e-mail fornite da Mimecast vengono inviate a CrowdStrike Next Gen SIEM per la normalizzazione.

3. CrowdStrike utilizza le informazioni sulle e-mail per avvisare gli analisti e aggiungere contesto ai dati provenienti da altre fonti.

Casi d’uso di Mimecast + CrowdStrike:

• Phishing

  Viene inviata un’e-mail di phishing; l’utente fa clic sul link, ma Mimecast lo identifica come dannoso e blocca l’accesso dell’utente. Il SIEM acquisisce i dati di telemetria delle e-mail da Mimecast, inclusi i log degli URL. Il SIEM analizza il link di phishing alla ricerca di ulteriori IOC e identifica 10 e-mail corrispondenti. L’analista avvia il processo di correzione per rimuovere l’e-mail dannosa.

• Account compromessi

  Il SIEM attiva un avviso basato su comportamenti sospetti degli utenti. Il SIEM arricchisce gli indicatori provenienti dall’avviso in Mimecast e dalla sicurezza web, alla ricerca di eventi relativi agli URL. Vengono individuati eventi relativi a URL dannosi in Mimecast e nella sicurezza web. Gli analisti reimpostano le credenziali degli utenti.

• Movimento laterale

  Il portatile di un utente è connesso a una rete Wi-Fi aperta e infettato da malware che comunica con un server C&C. L’autore dell’attacco lo utilizza come punto d’appoggio per diffondere il malware tramite e-mail. Mimecast identifica il malware, blocca l’e-mail e la rimuove dalle caselle di posta degli utenti. Il SIEM correla gli eventi provenienti dagli agenti e l’attività e-mail per ricostruire una cronologia completa e le TTP dell’incidente. L’analista mette in quarantena il portatile e crea una regola di blocco nel firewall per l’indirizzo IP del server C&C.

Vantaggi principali

1. Rilevamento e segnalazione più rapidi delle minacce tra domini: ottieni una visibilità unificata sui vettori di minaccia relativi a e-mail ed endpoint grazie agli indicatori di minaccia e-mail di Mimecast, integrati con quelli provenienti da altri domini all’interno di Falcon Next-Gen SIEM. 
2. Rilevamento delle minacce mirate via e-mail: sfruttate la visibilità e le informazioni sulle minacce e-mail fornite da Mimecast Email Security insieme ai vostri dati di sicurezza CrowdStrike esistenti per determinare se un messaggio e-mail rappresenta una potenziale minaccia alla sicurezza
3. Unifica le indagini in un’unica console: fai risparmiare tempo prezioso ai tuoi analisti durante l’analisi e la classificazione delle potenziali minacce, riducendo al minimo i cambi di contesto e accelerando il rilevamento delle minacce grazie alla console di comando unificata e incentrata sulle minacce di CrowdStrike.