Sviluppato da Fluency Security
Fluency Security è uno strumento SIEM di nuova generazione basato sul cloud che offre un approccio innovativo e potente alla gestione della sicurezza informatica della vostra azienda. Lo strumento raccoglie i dati provenienti da tutti i vostri livelli di sicurezza, come Mimecast, oltre che dalla vostra rete, e applica analisi avanzate, correlando e fondendo dati disparati, aggiungendo al contempo informazioni sulle minacce per creare un registro avanzato con valutazione del rischio.
Fluency Security mira a ridurre in modo sostanziale i falsi positivi, garantendo al contempo tempi di risposta alle query inferiori al secondo. La capacità fondamentale di integrare le funzionalità SOAR è parte integrante della nostra struttura di base, come la collaborazione con Mimecast e la sua capacità di blocco. L’analisi del comportamento degli utenti offre una visibilità approfondita collegando l’indirizzo MAC all’IP e all’utente, indipendentemente dal fatto che nella rete si utilizzino IP a rotazione o lo split tunneling. La nostra vista unificata consente immediatamente agli analisti di interrogare i dati consolidati con eccezionali funzionalità di pivot, per ricavare informazioni utili all’azione. Ridurre il rischio aziendale in tempo reale, analizzando tutti i dati indipendentemente dalla loro mole, consente ai vostri team di analisti di intraprendere azioni rapide e decisive.
1. Le e-mail ricevute da Mimecast vengono sottoposte a una serie di tecniche di scansione di sicurezza, per garantire che siano sicure prima della consegna al destinatario.
2. Le informazioni sulle e-mail fornite da Mimecast vengono inviate a Fluency Security per la normalizzazione.
3. Fluency utilizza le informazioni relative alle e-mail per avvisare gli analisti e aggiungere contesto ai dati provenienti da altre fonti di Fluency.
Viene inviata un'e-mail di phishing; l'utente fa clic sul link e Mimecast identifica il link come dannoso, bloccando l'accesso dell'utente. Il SIEM acquisisce i dati di telemetria delle e-mail da Mimecast, inclusi i log degli URL. Il SIEM analizza il link di phishing alla ricerca di ulteriori indicatori di compromissione (IOC) e identifica 10 e-mail corrispondenti. L'analista avvia il processo di correzione per rimuovere l'e-mail dannosa.
Il SIEM attiva un avviso sulla base di un comportamento sospetto dell’utente. Il SIEM arricchisce gli indicatori provenienti dall’avviso in Mimecast e dalla sicurezza web, alla ricerca di eventi relativi agli URL. Vengono individuati eventi relativi a URL dannosi in Mimecast e nella sicurezza web. L’analista reimposta le credenziali dell’utente.
Il portatile di un utente è connesso a una rete Wi-Fi aperta e infettato da malware che comunica con un server C&C. L’autore dell’attacco lo utilizza come punto d’appoggio per diffondere il malware tramite e-mail. Mimecast identifica il malware, blocca l’e-mail e la rimuove dalle caselle di posta degli utenti. Il SIEM correla gli eventi provenienti dagli agenti e dall’attività e-mail per ricostruire una cronologia completa e le TTP dell’incidente. L’analista mette in quarantena il portatile e crea una regola di blocco nel firewall per l’indirizzo IP del server C&C.
Scopri i prerequisiti, le API e le configurazioni per le integrazioni con Mimecast.
