Dal rilevamento alle analisi di sicurezza
Compatibilecon API 2.0
.
Integrando Mimecast con FortiSIEM, le organizzazioni ottengono funzionalità di ricerca e correlazione su tutti i tipi di log per rilevare e rispondere agli attacchi informatici e difendersi dalle minacce in continua crescita, modernizzando e scalando al contempo le operazioni di sicurezza attraverso visibilità, rilevamento, indagine e risposta integrati.
Panoramica della soluzione
- Le e-mail ricevute da Mimecast vengono sottoposte a una serie di tecniche di scansione di sicurezza, per garantire che siano sicure prima della consegna al destinatario.
- Le informazioni sulle e-mail fornite da Mimecast vengono inviate a FortiSIEM per la normalizzazione.
- FortiSIEM utilizza le informazioni sulle e-mail per avvisare gli analisti e aggiungere contesto ai dati provenienti da altre fonti.
- Con FortiSOAR, è possibile automatizzare la gestione e la risposta alle e-mail di phishing.
Casi d’uso di Mimecast + FortiSIEM
- Correlazione delle minacce
Identifica la metodologia di dispiegamento dell’attacco iniziale, le caratteristiche e i successivi tentativi di accesso senza la necessità di interventi manuali o di più set di strumenti.
- Rilevamento avanzato delle minacce
Migliora il livello di sicurezza della tua organizzazione e individua le minacce potenziando la difesa perimetrale della posta elettronica con l’analisi del comportamento di utenti ed entità.
- Rilevamento dei movimenti laterali
Rileva e monitora gli aggressori anche quando cambiano indirizzi IP, dispositivi o credenziali.
- Priorità degli avvisi
Aumenta l'efficienza e l'efficacia dando priorità alle minacce più urgenti.
- Intelligence sulle minacce
Comprendi e blocca gli attacchi a tutti i livelli della tua organizzazione, oltre ad analizzare gli eventi lungo l’intera catena di attacco per migliorare la produttività e correggere le vulnerabilità.
Vantaggi principali
- Rilevamento e contenimento più tempestivi degli attacchi, con una risposta rapida alle tattiche di phishing e di compromissione della posta elettronica aziendale.
- FortiSIEM e l’arricchimento delle informazioni sulle minacce individuano le minacce all’interno degli eventi Mimecast.
- Aumenta la protezione, riduci l’utilizzo delle risorse e migliora l’analisi e la conoscenza delle minacce grazie ai dashboard integrati e alle informazioni sulle minacce regionali di Mimecast.
- Correlazione tra gli eventi Mimecast, i dati cloud, degli endpoint e di rete per identificare rapidamente individui e dispositivi ad alto rischio che potrebbero causare future violazioni della sicurezza
