Microsoft Defender per Endpoint

Coordinare la risposta alle minacce tramite le informazioni di intelligence relative alla posta elettronica e agli endpoint

Collega le informazioni di sicurezza e-mail di Mimecast alla protezione degli endpoint di Microsoft Defender per coordinare la risposta automatizzata alle minacce nell’intera infrastruttura di sicurezza. Trasforma le minacce provenienti dalle e-mail in azioni preventive sugli endpoint. Implementa funzionalità di risposta coordinate che accelerano il contenimento delle minacce, garantendo al contempo l’applicazione coerente delle politiche in scenari complessi di attacchi multivettoriali e nei processi di indagine.

Panoramica della soluzione

1. Mimecast riceve periodicamente da Defender gli avvisi relativi alla protezione degli endpoint e gli incidenti.
2. Ogni evento legato al malware viene associato a un utente e aggiorna il punteggio di rischio individuale.
3. Agli utenti con punteggi di rischio elevati possono essere inviati suggerimenti comportamentali o formazione aggiuntiva.

Casi d’uso

• Individua le principali fonti di rischio umano

  Individua i dipendenti più a rischio della tua organizzazione attraverso i dati sulle prestazioni delle simulazioni di phishing. Correlando i risultati delle simulazioni di phishing di Microsoft Attack Simulation con gli eventi di sicurezza delle e-mail, otterrai modelli di attacco reali anziché vulnerabilità teoriche.

• Concentra gli interventi sui dipendenti che ne hanno più bisogno

  Analizza i modelli di simulazioni di phishing non superate all’interno della tua organizzazione per identificare i reparti o i ruoli con un’elevata esposizione al rischio, al fine di fornire formazione mirata sulla sicurezza e interventi comportamentali.

• Politiche adattive

  Identifica gli utenti con eventi ricorrenti di simulazioni di phishing fallite per adeguare automaticamente le politiche di sicurezza della posta elettronica e di Incydr, abilitare una scansione più rigorosa, richiedere una giustificazione per l’accesso o revocare l’accesso alle risorse aziendali.

Vantaggi chiave

1. Maggiore visibilità dei rischi grazie all’integrazione dei dati di telemetria relativi alla protezione degli endpoint nella piattaforma di gestione dei rischi umani, che offre una visione più completa degli eventi di sicurezza legati agli utenti e consente calcoli più accurati nella valutazione dei rischi.
2. Valutazione del rischio multifattoriale che offre un approccio multidimensionale alla valutazione del rischio e consente un targeting più preciso delle risposte comportamentali.