Gurucul

Integrazione con Gurucul

Compatibile

con l'API 2.0 . Integrando Mimecast con Gurucul, le organizzazioni ottengono funzionalità di ricerca e correlazione su tutti i tipi di log per individuare e rispondere agli attacchi informatici e difendersi dalle minacce in continua crescita, modernizzando e scalando al contempo le operazioni di sicurezza attraverso visibilità, rilevamento, analisi e risposta integrati.

Panoramica della soluzione

1. Le e-mail ricevute da Mimecast vengono sottoposte a una serie di tecniche di scansione di sicurezza, per garantire che siano sicure prima della consegna al destinatario.
2. Le informazioni sulle e-mail fornite da Mimecast vengono inviate a Gurucul per la normalizzazione.
3. Gurucul utilizza le informazioni sulle e-mail per avvisare gli analisti e aggiungere contesto ai dati provenienti da altre fonti.

Casi d’uso di Mimecast + Gurucul

• Correlazione delle minacce

  Identifica la metodologia di dispiegamento dell’attacco iniziale, le caratteristiche e i successivi tentativi di accesso senza la necessità di interventi manuali o di più set di strumenti.

• Rilevamento avanzato delle minacce

  Migliorate il livello di sicurezza della vostra organizzazione e individuate le minacce potenziando la difesa perimetrale della posta elettronica con l’analisi del comportamento di utenti ed entità.

• Rilevamento dei movimenti laterali

  Rileva e monitora gli aggressori anche quando cambiano indirizzi IP, dispositivi o credenziali.

• Priorità degli avvisi

  Aumenta l'efficienza e l'efficacia dando priorità alle minacce più urgenti.

• Intelligence sulle minacce

  Comprendi in che modo la tua organizzazione è stata presa di mira e quali attacchi sono stati bloccati per garantire una protezione migliore a livello del perimetro della posta elettronica, all’interno della rete e oltre il suo perimetro.

• Indagini sulle minacce

  Analizza gli eventi relativi alle attività prima e dopo un attacco lungo l’intera catena di attacco per migliorare la produttività degli analisti e correggere le vulnerabilità.

Vantaggi chiave

1. Rilevamento e contenimento più tempestivi degli attacchi, con risposta rapida alle tattiche di phishing e di compromissione della posta elettronica aziendale.
2. L'analisi Gurucul e l'arricchimento delle informazioni sulle minacce individuano le minacce all'interno degli eventi Mimecast.
3. Maggiore protezione, riduzione dell’utilizzo delle risorse e miglioramento dell’analisi e della conoscenza delle minacce grazie ai dashboard integrati e alle informazioni sulle minacce regionali di Mimecast.
4. Correlazione tra gli eventi Mimecast, i dati cloud, degli endpoint e di rete per identificare rapidamente individui e dispositivi ad alto rischio che potrebbero causare future violazioni della sicurezza.