Dal rilevamento alle analisi di sicurezza
Grazie all’integrazione di Mimecast con LogRhythm, le organizzazioni ottengono funzionalità di ricerca e correlazione su tutti i tipi di log per rilevare e rispondere agli attacchi informatici. Le analisi combinate e le funzionalità integrate di Mimecast e LogRhythm riducono i tempi di rilevamento degli attacchi informatici, consentendo ai team di risposta agli incidenti e di ricerca delle minacce di individuare l’intera catena di attacco e di individuare in modo proattivo attività potenzialmente dannose. Con Mimecast e LogRhythm, le organizzazioni possono automatizzare le attività ripetitive, consentendo ai team di sicurezza di concentrare la propria attenzione sulle aree in cui possono avere il maggiore impatto.
Panoramica della soluzione
1. Le e-mail ricevute da Mimecast vengono sottoposte a una serie di tecniche di scansione di sicurezza, per garantire che siano sicure prima della consegna al destinatario.
2. Le informazioni sulle e-mail fornite da Mimecast vengono inviate a LogRhythm per la normalizzazione.
3. LogRhythm utilizza le informazioni relative alle e-mail per avvisare gli analisti e aggiungere contesto ai dati provenienti da altre fonti.
Casi d’uso di Mimecast + LogRhythm:
- Correlazione delle minacce
Identifica la metodologia di distribuzione dell’attacco iniziale, le caratteristiche e i successivi tentativi di accesso senza la necessità di interventi manuali o di utilizzare più set di strumenti.
- Rilevamento avanzato delle minacce
Migliorate il livello di sicurezza della vostra organizzazione e individuate le minacce potenziando la difesa perimetrale della posta elettronica con l’analisi del comportamento di utenti ed entità.
- Rilevamento dei movimenti laterali
Rileva e monitora gli aggressori anche quando cambiano indirizzi IP, dispositivi o credenziali.
- Priorità degli avvisi
Aumenta l'efficienza e l'efficacia dando priorità alle minacce più urgenti.
- Intelligence sulle minacce
Comprendi in che modo la tua organizzazione è stata presa di mira e quali attacchi sono stati bloccati per garantire una protezione migliore a livello del perimetro della posta elettronica, all’interno della rete e oltre il suo perimetro.
- Indagini sulle minacce
Analizza gli eventi relativi alle attività prima e dopo un attacco lungo l’intera catena di attacco per migliorare la produttività degli analisti e correggere le vulnerabilità.
Vantaggi principali
01.
Rilevamento e contenimento più tempestivi degli attacchi, con risposta rapida alle tattiche di phishing e di compromissione della posta elettronica aziendale.
02.
Le analisi di LogRhythm e l’arricchimento delle informazioni sulle minacce consentono di individuare le minacce all’interno degli eventi Mimecast.
03.
Aumentare la protezione, ridurre l’utilizzo delle risorse e migliorare l’analisi e la conoscenza delle minacce grazie ai dashboard integrati e alle informazioni sulle minacce regionali di Mimecast.
04.
Correlazione tra gli eventi Mimecast, i dati cloud, degli endpoint e di rete per identificare rapidamente individui e dispositivi ad alto rischio che potrebbero causare future violazioni della sicurezza.