Sviluppato da Mimecast - Compatibile con l'API 2.0
Grazie all’integrazione di Mimecast con Microsoft Sentinel, le organizzazioni ottengono funzionalità di ricerca e correlazione su tutti i tipi di log per rilevare e rispondere agli attacchi informatici. Approfondimenti dettagliati sulla sicurezza e ricche visualizzazioni dei dati riducono i tempi di rilevamento degli attacchi informatici e consentono ai team di risposta agli incidenti e di ricerca delle minacce di individuare l’intera catena di attacco per individuare in modo proattivo attività potenzialmente dannose.
1. Le e-mail ricevute da Mimecast vengono sottoposte a una serie di tecniche di scansione di sicurezza, per garantire che siano sicure prima della consegna al destinatario.
2. Le informazioni sulle e-mail fornite da Mimecast vengono inviate a Microsoft Sentinel per la normalizzazione.
3. Microsoft Sentinel utilizza le informazioni relative alle e-mail per avvisare gli analisti e aggiungere contesto ai dati provenienti da altre fonti.
Identifica la metodologia di distribuzione dell’attacco iniziale, le caratteristiche e i successivi tentativi di accesso senza la necessità di interventi manuali o di utilizzare più set di strumenti.
Migliora il livello di sicurezza della tua organizzazione e individua le minacce potenziando la difesa perimetrale della posta elettronica con l’analisi del comportamento di utenti ed entità.
Rileva e monitora gli aggressori anche quando cambiano indirizzi IP, dispositivi o credenziali.
Aumenta l'efficienza e l'efficacia dando priorità alle minacce più urgenti.
Comprendi in che modo la tua organizzazione è stata presa di mira e quali attacchi sono stati bloccati per garantire una protezione migliore a livello del perimetro della posta elettronica, all’interno della rete e oltre il suo perimetro.
Analizza gli eventi relativi alle attività prima e dopo un attacco lungo l’intera catena di attacco per migliorare la produttività degli analisti e correggere le vulnerabilità.
Rilevamento e contenimento più tempestivi degli attacchi, con risposta rapida alle tattiche di phishing e di compromissione della posta elettronica aziendale.
L'arricchimento delle informazioni sulle minacce consente di individuare le minacce all'interno degli eventi Mimecast.
Miglioramento dell’analisi e della conoscenza delle minacce grazie ai dashboard integrati e alle informazioni sulle minacce regionali di Mimecast.
Correlazione tra gli eventi Mimecast, i dati cloud, degli endpoint e di rete per identificare rapidamente individui e dispositivi ad alto rischio che potrebbero causare future violazioni della sicurezza.
L’intelligence condivisa identifica la minaccia originale e i suoi obiettivi.
Scopri i prerequisiti, le API e le configurazioni per le integrazioni con Mimecast.
