Sviluppato da Mimecast
Compatibile con API 2.0
Integrando Mimecast con IBM QRADAR SIEM, le organizzazioni ottengono funzionalità di ricerca e correlazione su tutti i tipi di log per rilevare e rispondere agli attacchi informatici e difendersi dalle minacce in continua crescita, modernizzando e scalando al contempo le operazioni di sicurezza attraverso visibilità, rilevamento, indagine e risposta integrati.
1. Le e-mail ricevute da Mimecast vengono sottoposte a una serie di tecniche di scansione di sicurezza, per garantire che siano sicure prima della consegna al destinatario.
2. Le informazioni sulle e-mail fornite da Mimecast vengono inviate a IBM QRadar SIEM per la normalizzazione.
3. IBM QRadar SIEM utilizza le informazioni relative alle e-mail per avvisare gli analisti e aggiungere contesto ai dati provenienti da altre fonti.
Identifica la metodologia di distribuzione dell’attacco iniziale, le caratteristiche e i successivi tentativi di accesso senza la necessità di interventi manuali o di più set di strumenti.
Migliora il livello di sicurezza della tua organizzazione e individua le minacce potenziando la difesa perimetrale della posta elettronica con l’analisi del comportamento di utenti ed entità.
Rileva e segui gli aggressori anche quando cambiano indirizzi IP, dispositivi o credenziali.
Aumenta l'efficienza e l'efficacia dando priorità alle minacce più urgenti.
Comprendi in che modo la tua organizzazione è stata presa di mira e quali attacchi sono stati bloccati per garantire una protezione migliore a livello del perimetro della posta elettronica, all’interno della rete e oltre il suo perimetro.
Analizza gli eventi relativi alle attività prima e dopo un attacco lungo l’intera catena di attacco per migliorare la produttività degli analisti e correggere le vulnerabilità.
Rilevamento e contenimento più tempestivi degli attacchi, con risposta rapida alle tattiche di phishing e di compromissione della posta elettronica aziendale.
Le analisi QRadar SIEM e l’arricchimento delle informazioni sulle minacce individuano le minacce all’interno degli eventi Mimecast.
Aumentare la protezione, ridurre l’utilizzo delle risorse e migliorare l’analisi e la comprensione delle minacce grazie ai dashboard integrati e alle informazioni sulle minacce regionali fornite da Mimecast.
Correlazione tra gli eventi Mimecast, i dati cloud, degli endpoint e di rete per identificare rapidamente individui e dispositivi ad alto rischio che potrebbero causare future violazioni della sicurezza.
Scopri i prerequisiti, le API e le configurazioni per le integrazioni con Mimecast.
