Graylog

Compatibile

con API 2.0 . L’integrazione tra la sicurezza avanzata della posta elettronica di Mimecast e le potenti funzionalità di gestione dei log e SIEM di Graylog consente alle organizzazioni di centralizzare, correlare e intervenire sui dati relativi alle minacce via e-mail all’interno di una piattaforma unificata. Inserendo in Graylog i dati di telemetria arricchiti provenienti da Mimecast, i team di sicurezza ottengono una visibilità più approfondita su attacchi di phishing, malware e di usurpazione d’identità, oltre che su altri eventi rilevanti per la sicurezza provenienti dall’intero ambiente. Questa soluzione combinata migliora il rilevamento delle minacce, supporta la conformità e semplifica le indagini grazie alla registrazione centralizzata e alle potenti funzionalità di ricerca.

Panoramica della soluzione 

L’integrazione di Mimecast con Graylog consente ai team di sicurezza di unificare le informazioni sulle minacce via e-mail con una telemetria di sicurezza più ampia in un’unica piattaforma di registrazione centralizzata. Trasferendo in Graylog le analisi in tempo reale di Mimecast relative alle minacce di phishing, malware e usurpazione d’identità, le organizzazioni possono rilevare le minacce più rapidamente, indagare sugli incidenti in modo più efficiente e migliorare la visibilità complessiva sulla sicurezza. Questa integrazione soddisfa sia le esigenze operative che quelle di conformità, offrendo un modo flessibile e scalabile per analizzare, cercare e segnalare gli eventi di sicurezza relativi alla posta elettronica in tutta l’organizzazione.

Casi d’uso di Mimecast + Graylog

• Correlare eventi di posta elettronica ed eventi di sicurezza

  Combina i dati sulle minacce via e-mail di Mimecast con i log provenienti da altri sistemi per individuare attacchi coordinati.
  

• Automatizzazione degli avvisi di minaccia

  Configurare avvisi personalizzati in Graylog basati su tentativi di phishing, malware o usurpazione d’identità rilevati da Mimecast.
  

• Accelerazione delle indagini

  Utilizza la telemetria dettagliata di Mimecast in Graylog per tracciare e analizzare rapidamente gli incidenti relativi alla posta elettronica.

• Visualizza le tendenze delle minacce via e-mail

  Crea dashboard per monitorare l’attività delle minacce via e-mail e supportare la reportistica di conformità.

Vantaggi principali

1. Combina le informazioni di intelligence sulla posta elettronica di Mimecast con altre fonti di log in Graylog per ottenere una visione completa dell’attività degli attacchi e ridurre i punti ciechi.
2. Correlare le minacce via e-mail con i comportamenti degli utenti e del sistema per identificare rapidamente gli incidenti di sicurezza e reagire tempestivamente.
3. Centralizza i log di sicurezza delle e-mail per soddisfare i requisiti normativi grazie a dashboard personalizzabili e a una reportistica semplificata.