Sviluppato da Rapid7
Grazie all’integrazione di Mimecast con Rapid7 InsightConnect, le organizzazioni acquisiscono funzionalità di ricerca e correlazione che consentono di individuare e rispondere agli attacchi informatici da un’unica postazione centrale. InsightConnect è progettato per aiutare il team di sicurezza a rispondere alle minacce informatiche con sicurezza, automatizzare le operazioni in modo intelligente e collaborare in modo coerente. Guida il team nella risoluzione degli incidenti codificando i processi consolidati di risposta agli incidenti in playbook automatizzati.
1. Quando Mimecast riceve le e-mail in entrata per conto dell’organizzazione, queste vengono sottoposte all’analisi del funnel di ispezione di Mimecast, dove vengono applicate una serie di tecniche di pulizia delle e-mail e di scansione di sicurezza avanzata, per garantire che le e-mail siano sicure prima di essere consegnate al destinatario.
2. Le informazioni sulle e-mail fornite da Mimecast vengono inviate a InsightConnect.
3. I dati relativi alle minacce via e-mail vengono estratti per la correlazione e l’analisi e per essere integrati con un insieme più ampio di dati di sicurezza.
4. Automatizzare la gestione e la risposta alle e-mail di phishing.
Identificazione della metodologia di distribuzione dell’attacco iniziale, delle caratteristiche e dei successivi tentativi di accesso senza la necessità di interventi manuali o di l’utilizzo di più set di strumenti
Migliorate il livello di sicurezza della vostra organizzazione e individuate le minacce potenziando la difesa perimetrale della posta elettronica con l’analisi del comportamento di utenti ed entità
Rilevamento e contenimento più tempestivi degli attacchi, con risposta rapida alle tattiche di phishing e di compromissione della posta elettronica aziendale.
InsightIDR di Rapid7, con le sue funzionalità di analisi e arricchimento delle informazioni sulle minacce, individua le minacce all’interno degli eventi Mimecast.
Aumenta la protezione, riduci l’utilizzo delle risorse e migliora l’analisi e la conoscenza delle minacce grazie alle dashboard integrate e alle informazioni sulle minacce regionali di Mimecast
Correlazione tra gli eventi Mimecast, insieme ai dati relativi a utenti, cloud, endpoint e rete e ai rilevamenti di InsightIDR, per identificare rapidamente individui e dispositivi ad alto rischio che potrebbero causare future violazioni della sicurezza.
Scopri i prerequisiti, le API e le configurazioni per le integrazioni con Mimecast.
