LevelBlue USM Anywhere

Maggiore resilienza informatica con Mimecast e LevelBlue

Compatibile con API 2.0.

L’integrazione tra Mimecast e LevelBlue USM Anywhere consente alle organizzazioni di proteggersi meglio dagli attacchi informatici e di ottenere una visione d’insieme e approfondimenti sulle minacce alla sicurezza. Grazie all’integrazione dei dati sulla sicurezza della posta elettronica di Mimecast con la piattaforma XDR LevelBlue USM Anywhere, i clienti comuni possono sfruttare appieno i vantaggi dei propri investimenti, migliorando al contempo la resilienza informatica complessiva della propria organizzazione contro i vettori di attacco più diffusi. Inoltre, le organizzazioni possono monitorare più facilmente le minacce che pervadono gli ambienti IT, acquisendo al contempo informazioni contestuali e comportamentali utili per l’individuazione, l’analisi e la risposta alle minacce.

Panoramica della soluzione

1. Man mano che le e-mail in entrata vengono ricevute da Mimecast per conto dell’organizzazione, vengono sottoposte ad analisi da parte del “funnel di ispezione” di Mimecast, dove vengono applicate una serie di tecniche di “igiene delle e-mail” e di scansione di sicurezza avanzata, per garantire che le e-mail siano sicure prima di essere consegnate al destinatario.
2. Le informazioni sulle e-mail prodotte da Mimecast vengono inviate a LevelBlue USM Anywhere per la normalizzazione.
3. LevelBlue USM Anywhere utilizza le informazioni di intelligence sulle e-mail per avvisare gli analisti e aggiungere contesto ai dati provenienti da altre fonti.

Casi d’uso di Mimecast + LevelBlue

• Intelligence sulle minacce

  Comprendere in che modo la propria organizzazione è stata presa di mira e quali attacchi sono stati bloccati per una protezione migliore. Analizzare gli eventi di attività prima e dopo un attacco lungo l’intera catena di attacco per migliorare la produttività degli analisti e correggere le vulnerabilità.

• Indagini sulle minacce

  Analizza gli eventi di attività prima e dopo un attacco lungo l’intera catena di attacco per migliorare la produttività degli analisti e correggere le vulnerabilità.

• Correlazione delle minacce

  Identifica la metodologia di distribuzione iniziale dell’attacco, le sue caratteristiche e i successivi tentativi di accesso in tutto il panorama di sicurezza senza la necessità di interventi manuali o di utilizzare più set di strumenti.

Vantaggi principali

1. Raccolta dati estesa

   Collegare i punti grazie a una migliore visibilità centralizzata e a una raccolta più efficace delle informazioni.

2. Analisi avanzate

   Ridurre i tempi di rilevamento grazie a informazioni sulle minacce che forniscono contesto e approfondimenti correlati.

3. Flussi di lavoro automatizzati e coordinati

   Accelerate la risposta e il ripristino per ridurre i danni e minimizzare i tempi di inattività.