Maggiore resilienza informatica grazie all’analisi dei dati delle e-mail
L'integrazione tra Mimecast e Secureworks consente alle organizzazioni di proteggersi meglio dagli attacchi informatici e di ottenere una visione d'insieme e approfondimenti sulle minacce alla sicurezza. Integrando i dati sulla sicurezza della posta elettronica di Mimecast con Secureworks Taegis XDR, i clienti comuni possono sfruttare appieno i vantaggi dei propri investimenti, migliorando al contempo la resilienza informatica complessiva della propria organizzazione contro i vettori di attacco più diffusi. Inoltre, le organizzazioni possono monitorare più facilmente le minacce che si diffondono negli ambienti IT, acquisendo al contempo informazioni contestuali e comportamentali utili per l’individuazione, l’analisi e la risposta alle minacce.
Panoramica della soluzione
1. Le e-mail ricevute da Mimecast vengono sottoposte a una serie di tecniche di scansione di sicurezza, per garantire che siano sicure prima della consegna al destinatario.
2. Le informazioni sulle e-mail fornite da Mimecast vengono inviate a Taegis XDR per la normalizzazione.
3. Secureworks Taegis XDR utilizza le informazioni sulle e-mail per avvisare gli analisti e aggiungere contesto ai dati provenienti da altre fonti di Taegis XDR.
Casi d’uso di Mimecast + Secureworks:
- Informazioni sulle minacce
Comprendere in che modo la vostra organizzazione è stata presa di mira e quali attacchi sono stati bloccati per garantire una protezione migliore.
Analizza gli eventi di attività prima e dopo un attacco lungo l’intera catena di attacco per migliorare la produttività degli analisti e correggere le vulnerabilità.
Identificate la metodologia di distribuzione iniziale dell’attacco, le sue caratteristiche e i successivi tentativi di accesso in tutto il panorama di sicurezza senza la necessità di interventi manuali o di utilizzare più set di strumenti.
Aumentate l’efficienza e l’efficacia dando priorità alle minacce più urgenti.
- Indagine sulle minacce
Analizza gli eventi prima e dopo l’attacco lungo l’intera catena di attacco per migliorare la produttività degli analisti e correggere le vulnerabilità.
- Correlazione delle minacce
Identificare la metodologia di distribuzione dell’attacco iniziale, le caratteristiche e i successivi tentativi di accesso in tutto il panorama della sicurezza senza la necessità di interventi manuali o di utilizzare più set di strumenti.
Vantaggi principali
- Correlazione e rilevamento centralizzati delle minacce, inclusa Mimecast; applicazione delle informazioni di intelligence agli eventi e-mail provenienti dalla Counter Threat Unit di Secureworks
- Semplifica le indagini grazie alla definizione delle priorità dei rilevamenti
- Risoluzione dei problemi tramite playbook automatizzati e azioni con un solo clic
- Acquisizione semplificata dei log tramite integrazioni facili da configurare