Cronaca delle operazioni di sicurezza di Google

Dal rilevamento alle informazioni di sicurezza

Grazie all’integrazione di Mimecast con Google Chronicle, le organizzazioni ottengono funzionalità di ricerca e correlazione su tutti i tipi di log per individuare e rispondere agli attacchi informatici e difendersi dalle minacce in continua crescita, modernizzando e scalando al contempo le operazioni di sicurezza attraverso visibilità, rilevamento, analisi e risposta integrati.

Casi d’uso di Mimecast + Google Chronicle

• Correlazione delle minacce

  Identifica la metodologia di distribuzione dell’attacco iniziale, le caratteristiche e i successivi tentativi di accesso senza la necessità di interventi manuali o di utilizzare più set di strumenti.

• Rilevamento avanzato delle minacce

  Migliorate il livello di sicurezza della vostra organizzazione e individuate le minacce potenziando la difesa perimetrale della posta elettronica con l’analisi del comportamento di utenti ed entità.

• Rilevamento dei movimenti laterali

  Rileva e monitora gli aggressori anche quando cambiano indirizzi IP, dispositivi o credenziali.

• Priorità degli avvisi

  Aumenta l'efficienza e l'efficacia dando priorità alle minacce più urgenti.

• Intelligence sulle minacce

  Comprendi in che modo la tua organizzazione è stata presa di mira e quali attacchi sono stati bloccati per garantire una protezione migliore a livello di perimetro della posta elettronica, all’interno della rete e oltre il suo perimetro.

• Indagine sulle minacce

  Analizza gli eventi di attività prima e dopo un attacco lungo l’intera catena di attacco per migliorare la produttività degli analisti e correggere le vulnerabilità.

Vantaggi

1. Rilevamento e contenimento più tempestivi degli attacchi, con una risposta rapida alle tattiche di phishing e di compromissione della posta elettronica aziendale.
2. Google Chronicle e l’arricchimento delle informazioni sulle minacce individuano le minacce all’interno degli eventi Mimecast.
3. Maggiore protezione, riduzione dell’utilizzo delle risorse e miglioramento dell’analisi e della comprensione delle minacce grazie alla visualizzazione.
4. Correlazione tra gli eventi Mimecast, i dati cloud, degli endpoint e di rete per identificare rapidamente individui e dispositivi ad alto rischio che potrebbero causare future violazioni della sicurezza.