Sviluppato da Devo Security
Compatibile con l’API 2.0, la piattaforma SIEM di
Devo raccoglie, analizza e fornisce approfondimenti sui dati acquisiti, ed è scalabile man mano che il volume dei dati cresce. Devo consente alle aziende di acquisire dati da tutte le fonti, colmando il divario di visibilità che espone l’organizzazione a rischi maggiori.
Grazie all’integrazione tra Mimecast e Devo, le organizzazioni ottengono funzionalità di ricerca e correlazione su tutti i tipi di log per rilevare e rispondere agli attacchi informatici. Le analisi e le applicazioni integrate riducono i tempi di rilevamento degli attacchi informatici, consentendo ai team di risposta agli incidenti e di ricerca delle minacce di scoprire l’intera catena di attacco e individuare in modo proattivo le attività dannose.
La piattaforma Devo acquisisce i log di Mimecast, insieme ad altre fonti di log, per ottenere una visibilità completa su tutti gli ambienti. Una ricerca delle minacce, un’indagine e una risposta rapide e accurate sono possibili solo quando gli analisti dispongono del contesto completo relativo agli avvisi che appaiono sui loro schermi. Devo consente agli analisti di concentrarsi sulle minacce più rilevanti arricchendo i dati con attività di minaccia note, la cronologia delle indagini precedenti e feed di intelligence di terze parti. Avere a portata di mano quel contesto completo lungo l’intero ciclo di vita della minaccia rende gli analisti più produttivi ed efficaci.
1. Le e-mail ricevute da Mimecast vengono sottoposte a una serie di tecniche di scansione di sicurezza, per garantire che siano sicure prima della consegna al destinatario.
2. Le informazioni sulle e-mail fornite da Mimecast vengono inviate a Devo Security per la normalizzazione.
3. Devo utilizza le informazioni sulle e-mail per avvisare gli analisti e aggiungere contesto ai dati provenienti da altre fonti.
Identifica la metodologia di distribuzione dell’attacco iniziale, le caratteristiche e i successivi tentativi di accesso senza la necessità di interventi manuali o di utilizzare più set di strumenti.
Migliorate il livello di sicurezza della vostra organizzazione e individuate le minacce potenziando la difesa perimetrale della posta elettronica con l’analisi del comportamento di utenti ed entità.
Rileva e segui gli aggressori anche quando cambiano indirizzi IP, dispositivi o credenziali
Aumenta l'efficienza e l'efficacia dando priorità alle minacce più urgenti.
Comprendi in che modo la tua organizzazione è stata presa di mira e quali attacchi sono stati bloccati per una protezione migliore a livello di perimetro della posta elettronica, all’interno della rete e oltre il suo perimetro.
Analizza gli eventi relativi alle attività prima e dopo un attacco lungo l’intera catena di attacco per migliorare la produttività degli analisti e correggere le vulnerabilità.
Scopri i prerequisiti, le API e le configurazioni per le integrazioni con Mimecast.
