Sviluppato da Mimecast
Supporta Cloud Gateway e Cloud Integrated.
Grazie all’integrazione tra Mimecast ed Elastic Security, le organizzazioni ottengono funzionalità di ricerca e correlazione su tutto il data fabric per rilevare e rispondere agli attacchi informatici. Le dashboard si aggiornano quasi in tempo reale e vengono abbinate all’analisi della sicurezza per accelerare i tempi di rilevamento su tutta la superficie di attacco. È possibile aggiungere nuovi dati tramite le integrazioni di Elastic Security, Mimecast, i plug-in sviluppati dalla comunità e i connettori personalizzati. Elastic Security è sufficientemente potente da analizzare e monitorare dati storici relativi a diversi anni. Questi dati aiutano ad acquisire visibilità sull’intero ambiente globale per mitigare le minacce su scala più ampia. L’utente può automatizzare il rilevamento delle minacce dannose e stabilire l’ordine di priorità delle minacce da mitigare per prime. L’integrazione acquisisce i log di Mimecast relativi all’attività e-mail, agli eventi di audit e ai rilevamenti DLP che attivano avvisi all’interno della piattaforma Elastic Security. L’integrazione con Mimecast consente ai team di risposta agli incidenti e di ricerca delle minacce di approfondire gli eventi di interesse e di esplorare i dati sottostanti più rapidamente che mai.
1. Le e-mail ricevute da Mimecast vengono sottoposte a una serie di tecniche di scansione di sicurezza, per garantire che siano sicure prima della consegna al destinatario.
2. Le informazioni sulle e-mail fornite da Mimecast vengono inviate a Elastic Security per la normalizzazione.
3. Elastic utilizza le informazioni sulle e-mail per avvisare gli analisti e aggiungere contesto ai dati provenienti da altre fonti di dati Elastic.
Identifica la metodologia di distribuzione dell’attacco iniziale, le caratteristiche e i successivi tentativi di accesso senza interventi manuali o l’utilizzo di più set di strumenti.
Migliora il livello di sicurezza della tua organizzazione e individua le minacce potenziando la difesa perimetrale della posta elettronica con l’analisi del comportamento di utenti ed entità.
Rileva e monitora gli aggressori anche quando cambiano indirizzi IP, dispositivi o credenziali.
Aumenta l'efficienza e l'efficacia dando priorità alle minacce più urgenti.
Comprendi in che modo la tua organizzazione è stata presa di mira e quali attacchi sono stati bloccati per garantire una protezione migliore a livello di perimetro della posta elettronica, all’interno della rete e oltre il suo perimetro.
Analizza gli eventi relativi alle attività prima e dopo un attacco lungo l’intera catena di attacco per migliorare la produttività degli analisti e correggere le vulnerabilità.
Scopri i prerequisiti, le API e le configurazioni per le integrazioni con Mimecast.
