L'integrazione tra Mimecast e CyberArk Identity collega gli eventi relativi alla protezione delle identità di CyberArk direttamente alla piattaforma Human Risk di Mimecast, consentendo una visione più completa e accurata del rischio associato agli utenti. Leggendo periodicamente i log SIEM contenenti gli eventi di audit provenienti da CyberArk Identity, la piattaforma associa automaticamente tali eventi ai singoli utenti e aggiorna in tempo reale i loro punteggi relativi al comportamento di identità. Questa integrazione è disponibile per tutti i clienti Mimecast Engage e può essere implementata completamente in pochi minuti tramite l’Integration Hub in AdCon.
Gli eventi relativi alla protezione delle identità provenienti da CyberArk vengono integrati nel punteggio di rischio complessivo di un utente, fornendo ai team di sicurezza un quadro più completo del rischio umano che va oltre il semplice comportamento relativo alle e-mail.
I responsabili della sensibilizzazione alla sicurezza possono utilizzare i dati sul comportamento relativo all’identità per attivare corsi di formazione o comunicazioni mirate rivolte agli utenti che mostrano comportamenti rischiosi legati all’identità.
Solo gli eventi CyberArk chiusi e contrassegnati come "vero positivo" vengono conteggiati ai fini del punteggio di un utente, garantendo che gli utenti innocenti non vengano penalizzati ingiustamente.
A partire dal momento dell’integrazione, la piattaforma acquisisce continuamente nuovi eventi relativi alle identità, mantenendo aggiornati i punteggi di rischio senza la complessità legata al caricamento dei dati storici.
Le organizzazioni possono controllare chi configura l’integrazione limitando l’accesso alla configurazione a ruoli amministrativi designati, mantenendo così il controllo sul ciclo di vita dell’integrazione.
Scopri i prerequisiti, le API e le configurazioni per le integrazioni con Mimecast.
