Datadog

Integrazione con Datadog

Compatibile

con l’API 2.0 . Integrando Mimecast con Datadog, le organizzazioni ottengono funzionalità di ricerca e correlazione su tutti i tipi di log per individuare e rispondere agli attacchi informatici e difendersi dalle minacce in continua crescita, modernizzando e scalando al contempo le operazioni di sicurezza grazie a visibilità, rilevamento, analisi e risposta integrati.

Panoramica della soluzione

1. Le e-mail ricevute da Mimecast vengono sottoposte a una serie di tecniche di scansione di sicurezza, per garantire che siano sicure prima della consegna al destinatario.
2. Le informazioni sulle e-mail fornite da Mimecast vengono inviate a Datadog per la normalizzazione.
3. Datadog utilizza le informazioni sulle e-mail per avvisare gli analisti e aggiungere contesto ai dati provenienti da altre fonti.

Casi d’uso di Mimecast + Datadog

• Correlazione delle minacce

  Identifica la metodologia di distribuzione dell’attacco iniziale, le caratteristiche e i successivi tentativi di accesso senza la necessità di interventi manuali o di più set di strumenti.

• Rilevamento avanzato delle minacce

  Migliora il livello di sicurezza della tua organizzazione e individua le minacce potenziando la difesa perimetrale della posta elettronica con l’analisi del comportamento di utenti ed entità.

• Rilevamento dei movimenti laterali

  Rileva e monitora gli aggressori anche quando cambiano indirizzi IP, dispositivi o credenziali.

• Priorità degli avvisi

  Aumenta l'efficienza e l'efficacia dando priorità alle minacce più urgenti.

• Intelligence sulle minacce

  Comprendi in che modo la tua organizzazione è stata presa di mira e quali attacchi sono stati bloccati per garantire una protezione migliore a livello del perimetro della posta elettronica, all’interno della rete e oltre il suo perimetro.

• Indagine sulle minacce

  Analizza gli eventi relativi alle attività prima e dopo un attacco lungo l’intera catena di attacco per migliorare la produttività degli analisti e correggere le vulnerabilità.

Vantaggi principali

1. Rilevamento e contenimento più tempestivi degli attacchi, con una risposta rapida alle tattiche di phishing e di compromissione della posta elettronica aziendale.
2. L'analisi di Datadog e l'arricchimento delle informazioni sulle minacce individuano le minacce all'interno degli eventi Mimecast.
3. Aumenta la protezione, riduci l’utilizzo delle risorse e migliora l’analisi e la conoscenza delle minacce grazie alle dashboard integrate e alle informazioni sulle minacce regionali di Mimecast.
4. Correlazione tra gli eventi Mimecast, i dati del cloud, degli endpoint e della rete per identificare rapidamente individui e dispositivi ad alto rischio che potrebbero causare future violazioni della sicurezza.