Sviluppato da LogPoint
Integrando Mimecast con LogPoint, le organizzazioni ottengono funzionalità di ricerca e correlazione su tutti i tipi di log per rilevare e rispondere agli attacchi informatici. Approfondimenti dettagliati sulla sicurezza e ricche visualizzazioni dei dati riducono i tempi di rilevamento degli attacchi informatici e consentono ai team di risposta agli incidenti e di ricerca delle minacce di scoprire l’intera catena di attacco per individuare in modo proattivo attività potenzialmente dannose.
1. Le e-mail ricevute da Mimecast vengono sottoposte a una serie di tecniche di scansione di sicurezza, per garantire che siano sicure prima della consegna al destinatario.
2. Le informazioni sulle e-mail fornite da Mimecast vengono inviate a LogPoint per la normalizzazione.
3. LogPoint utilizza le informazioni sulle e-mail per avvisare gli analisti e aggiungere contesto ai dati provenienti da altre fonti.
Orchestra e automatizza una serie di comandi Mimecast critici ma ripetibili durante la risposta a un incidente per migliorare i tempi di risposta.
Gli analisti ottengono maggiore visibilità e nuove informazioni utilizzabili sull’attacco grazie ai comandi Mimecast integrati, con documentazione per ogni fase e reportistica sugli artefatti.
Aumentate l’efficienza e l’efficacia dando priorità alle minacce più urgenti.
Unificazione dell’aggregazione, della valutazione e della condivisione delle informazioni sulle minacce con l’automazione basata su playbook in tutto l’ecosistema di sicurezza.
Incorporare la posta elettronica nelle indagini per verificare se la minaccia abbia avuto origine tramite e-mail. Eseguire playbook per il contenimento del malware, le indagini sul phishing e la segnalazione di qualsiasi elemento oggetto di indagine. Indagare su un URL sospetto con Mimecast, cercare l’URL nelle caselle di posta degli utenti e, se trovato, rimuoverlo automaticamente.
Il modulo LogPoint acquisisce l’oggetto di un’e-mail da un utente, effettua una ricerca nella coda dei messaggi in attesa e invia un messaggio Slack a un analista per la revisione. Il messaggio Slack conterrà il contesto fornito da Mimecast per consentire al team di sicurezza di approvare o respingere l’e-mail direttamente da Slack e comunicare il verdetto all’utente originale.
Automatizza le azioni di ricerca e rimozione delle e-mail in base a qualsiasi playbook di risposta agli incidenti.
Rilevamento e contenimento più tempestivi degli attacchi, con una risposta rapida alle tattiche di phishing e di compromissione delle e-mail aziendali.
L'arricchimento delle informazioni sulle minacce consente di individuare le minacce all'interno degli eventi Mimecast.
Miglioramento dell’analisi e della conoscenza delle minacce grazie ai dashboard integrati e alle informazioni sulle minacce regionali di Mimecast.
Correlazione tra gli eventi Mimecast, i dati cloud, degli endpoint e di rete per identificare rapidamente individui e dispositivi ad alto rischio che potrebbero causare future violazioni della sicurezza.
L’intelligence condivisa identifica la minaccia originale e i suoi obiettivi.
Scopri i prerequisiti, le API e le configurazioni per le integrazioni con Mimecast.
