Protezione avanzata e integrata contro le minacce a più livelli
Compatibile con API 2.0.
Grazie all’integrazione di Mimecast con CrowdStrike, le organizzazioni sono protette dagli attacchi informatici tramite una soluzione integrata di condivisione delle informazioni sulle minacce che garantisce la protezione della posta elettronica, del web e dei dispositivi endpoint. Grazie alla condivisione delle informazioni tra le due piattaforme, i clienti comuni possono essere certi che la propria organizzazione sarà protetta dalle minacce zero-day rilevate dalle piattaforme Mimecast e Falcon® di CrowdStrike.
Panoramica della soluzione
- Man mano che le e-mail in entrata vengono ricevute da Mimecast per conto dell’organizzazione, vengono sottoposte ad analisi da parte del funnel di ispezione di Mimecast, dove vengono applicate una serie di tecniche di igiene delle e-mail e di scansione di sicurezza avanzata, per garantire che le e-mail siano sicure prima di essere consegnate al destinatario.
- Eventuali messaggi infetti rilevati non vengono consegnati al destinatario previsto, proteggendo immediatamente l’organizzazione.
- Gli identificatori chiave delle minacce rilevati da Targeted Threat Protection (allegati dannosi, domini di invio di phishing e URL) vengono condivisi con la piattaforma CrowdStrike Falcon®.
- CrowdStrike utilizza queste informazioni nel servizio di rilevamento delle minacce per avvisare gli amministratori e/o impedire che la minaccia venga eseguita sui dispositivi endpoint gestiti.
- Gli indicatori chiave delle minacce provenienti dalla piattaforma CrowdStrike Falcon® vengono condivisi con Mimecast per fornire una protezione coerente dalle minacce e bloccare automaticamente futuri indicatori corrispondenti.
- Mimecast utilizza gli indicatori provenienti dalla piattaforma CrowdStrike Falcon® per eseguire la scansione delle caselle di posta e rimuovere automaticamente le e-mail compromesse dai destinatari.
Casi d’uso di Mimecast + CrowdStrike:
- Protezione automatizzata: previene future minacce via e-mail bloccando gli indicatori corrispondenti e analizzando le caselle di posta sulla base delle informazioni ricevute dalla piattaforma CrowdStrike Falcon®.
- Condivisione delle informazioni sulle minacce: condivisione bilaterale quasi in tempo reale degli indicatori relativi alle minacce zero-day rilevate dagli endpoint di posta elettronica o dai download web.
Vantaggi principali
- Protezione dei dispositivi aziendali dalle minacce rilevate tramite e-mail
- Funzionalità di correzione automatizzata per gli endpoint e il gateway di posta elettronica sicuro
- Miglioramento del rilevamento delle minacce grazie alle informazioni condivise di altissimo livello provenienti dal Mimecast Secure Email Gateway e dalla piattaforma CrowdStrike Falcon
- Acquisisci una comprensione più approfondita delle minacce che prendono di mira l’organizzazione
