CrowdStrike Falcon offre una visibilità consolidata sulle minacce, rilevamenti e indagini senza complicazioni, nonché un’orchestrazione e una risposta end-to-end. CrowdStrike Falcon assegna automaticamente una priorità ai rischi sfruttando le informazioni sugli avversari di CrowdStrike per guidare azioni precise basate sui rischi più critici. Ciò include l’integrazione nativa del contesto dei rischi specifici del settore, i punteggi CVE relativi alle vulnerabilità sulle risorse esposte, la geolocalizzazione, la cronologia degli attacchi e il tipo di risorsa. Il tutto combinato con potenti funzionalità di automazione che generano automaticamente misure correttive rapide da implementare e concrete per la mitigazione delle vulnerabilità in tempo reale.

Attivate azioni di risposta alle e-mail Mimecast altamente pertinenti ed efficaci sulla base dei rilevamenti XDR all’interno della console CrowdStrike Falcon® Insight XDR. Grazie ad azioni di risposta unificate tra i domini della sicurezza degli endpoint e della posta elettronica, potrete potenziare i tempi di risposta e la precisione del vostro team. Inoltre, è possibile abilitare flussi di lavoro XDR predefiniti con CrowdStrike Falcon® Fusion per attivare automaticamente azioni di risposta integrate tra la piattaforma Falcon e Mimecast Email Security, come il blocco di un mittente o di un dominio di posta elettronica. Abilitando le azioni di risposta di Mimecast dalla console Falcon, è possibile bloccare rapidamente gli autori di attacchi malevoli sia a livello di endpoint che di domini di posta elettronica prima che causino danni.

Panoramica della soluzione

1. Quando le e-mail in entrata vengono ricevute da Mimecast per conto dell’organizzazione, vengono sottoposte ad analisi da parte del funnel di ispezione di Mimecast, dove vengono applicate una serie di tecniche di pulizia delle e-mail e di scansione di sicurezza avanzata, per garantire che le e-mail siano sicure prima di essere consegnate al destinatario.

2. Le informazioni sulle e-mail generate da Mimecast vengono inviate a CrowdStrike.

3. CrowdStrike integra i dati provenienti da altre fonti con informazioni contestuali e avvisa gli analisti. 

4. I playbook eseguono azioni correttive all’interno di Mimecast e di altri strumenti di sicurezza. 

Casi d’uso di Mimecast + CrowdStrike Falcon XDR: 

Protezione dagli attacchi di phishing: acquisizione dei dati sulle minacce, inclusi i log delle e-mail in tutto l’ambiente di sicurezza, per correlare le minacce e automatizzare le azioni di risposta. 

Semplificazione del rilevamento delle minacce: il rilevamento basato sull’intelligenza artificiale semplifica il rilevamento delle minacce 

Condivisione delle informazioni sulle minacce:

• CrowdStrike identifica e impedisce l’esecuzione di una minaccia proveniente dal web
• Dopo la valutazione dell’evento, le informazioni sulla minaccia vengono condivise con Mimecast.
• Mimecast blocca le minacce future che corrispondono agli indicatori ricevuti da CrowdStrike.
• Mimecast esegue una scansione per individuare la minaccia nelle caselle di posta degli utenti.

Vantaggi principali

1. Rileva e blocca le minacce di movimento laterale grazie alla piena visibilità del rilevamento e alla risposta automatizzata.
2. La difesa multistrato in profondità unifica prevenzione, rilevamento e risposta tra e-mail, endpoint, identità e cloud.
3. Visibilità e contesto immediati grazie alla visualizzazione in ogni fase della kill-chain.
4. Migliora l’efficienza degli analisti di sicurezza sfruttando una dashboard con un’unica esperienza utente.
5. Arricchisci il rilevamento delle minacce di Mimecast con le eccellenti analisi di rilevamento di Cyber XDR.