Cybereason

Consolidare i dati migliorando al contempo la visibilità sulle minacce e la loro risoluzione

1. Man mano che le e-mail in entrata vengono ricevute da Mimecast per conto dell’organizzazione, vengono sottoposte ad analisi da parte del funnel di ispezione di Mimecast, dove vengono applicate una serie di tecniche di pulizia delle e-mail e di scansione avanzata della sicurezza, per garantire che le e-mail siano sicure prima di essere consegnate al destinatario.
2. Le informazioni sulle e-mail generate da Mimecast vengono inviate a Cybereason.
3. Cybereason aggiunge contesto ai dati provenienti da altre fonti e avvisa gli analisti. 
4. I playbook eseguono azioni correttive all’interno di Mimecast e di altri strumenti di sicurezza. 

Casi d’uso di Mimecast e Cybereason:

• Protezione dagli attacchi di phishing: acquisizione dei dati sulle minacce, inclusi i log delle e-mail in tutto l’ambiente di sicurezza, per correlare le minacce e automatizzare le azioni di risposta. 
• Semplificazione del rilevamento delle minacce: il rilevamento basato sull’intelligenza artificiale semplifica l’analisi delle minacce e la loro risoluzione.
• Indagini sulle minacce: analisi degli eventi di attività prima e dopo l’attacco lungo l’intera catena di attacco per migliorare la produttività degli analisti e correggere le vulnerabilità.

Vantaggi principali

1. Rilevare e bloccare le minacce di movimento laterale grazie alla piena visibilità del rilevamento e della risposta automatizzata.
2. La difesa multistrato in profondità unifica prevenzione, rilevamento e risposta tra e-mail, endpoint, identità e cloud.
3. Visibilità e contesto immediati grazie alla visualizzazione in ogni fase della kill-chain.
4. Migliora l’efficienza degli analisti di sicurezza sfruttando una dashboard con un’unica esperienza utente.