Google Threat Intelligence

Integrazione con Google Threat Intelligence

L'integrazione estrae gli IoC dagli elenchi delle minacce di GTI e li invia a Mimecast. I diversi tipi di indicatori vengono gestiti in modo diverso in Mimecast (ad esempio, gli hash dei file tramite Bring Your Own Threat Intelligence, gli URL tramite Managed URLs, i domini tramite Blocked Senders). L’integrazione viene eseguita secondo una pianificazione prestabilita e utilizza dei checkpoint, in modo che dopo la prima esecuzione vengano elaborati solo i nuovi dati.

Casi d’uso di Mimecast + Google

• Hash dei file

  Recupera gli hash SHA256 dagli elenchi delle minacce GTI selezionati (ad es. ransomware, malware) e li invia a Mimecast Bring Your Own Threat Intelligence (BYOTI).

• URL

  Recupera gli URL da elenchi di minacce selezionati e li aggiunge a "Managed URLs" di Mimecast.

• Domini

  Recupera i domini dagli elenchi di minacce selezionati e li aggiunge a Mimecast (Block Senders e, facoltativamente, Managed URLs).

Vantaggi principali

1. Automatizza l’integrazione delle informazioni sulle minacce GTI in Mimecast per la protezione della posta elettronica.
2. Riduce il lavoro manuale necessario per la gestione degli elenchi BYOTI, degli URL gestiti e dei mittenti bloccati provenienti dai feed sulle minacce.
3. Consente di scegliere quali tipi di indicatori importare e di perfezionare i dati con Query, Verdetti e Livelli di gravità.
4. Utilizza il checkpointing in modo che, dopo la prima esecuzione, vengano elaborati solo i nuovi dati.
5. Supporta le notifiche quando l’integrazione rileva errori permanenti (ad es. credenziali non valide).