Migliora la gestione dei log e la risoluzione delle minacce
La piattaforma Securonix è in grado di acquisire i log di Mimecast, insieme ad altre fonti di log, per ottenere una visibilità completa sugli ambienti on-premise e cloud. L'integrazione acquisisce eventi di audit, avvisi o e-mail che attivano una politica DLP o di analisi dei contenuti, messaggi in entrata e in uscita, attacchi dannosi a livello di cliente e regionale, nonché TTP di impersonificazione e log degli URL. Insieme, Mimecast e Securonix condividono indicatori altamente affidabili per aiutare gli analisti a identificare in modo rapido e accurato la causa principale di un attacco e a risolvere la minaccia.
Panoramica della soluzione
1. Le e-mail ricevute da Mimecast vengono sottoposte a una serie di tecniche di scansione di sicurezza, per garantire che siano sicure prima della consegna al destinatario.
2. Le informazioni sulle e-mail fornite da Mimecast vengono inviate a Securonix per la normalizzazione.
3. Securonix utilizza le informazioni sulle e-mail per avvisare gli analisti e aggiungere contesto ai dati provenienti da altre fonti.
Casi d’uso di Mimecast + Securonix:
- Correlazione delle minacce
Identifica la metodologia di distribuzione dell’attacco iniziale, le caratteristiche e i successivi tentativi di accesso senza intervento manuale né l’utilizzo di più set di strumenti.
- Rilevamento avanzato delle minacce
Migliora il livello di sicurezza della tua organizzazione e individua le minacce potenziando la difesa perimetrale della posta elettronica con l’analisi del comportamento di utenti ed entità.
- Rilevamento dei movimenti laterali
Rileva e monitora gli autori degli attacchi anche quando cambiano indirizzi IP, dispositivi o credenziali.
- Priorità degli avvisi
Aumenta l'efficienza e l'efficacia dando priorità alle minacce più urgenti.
- Intelligence sulle minacce
Comprendi e blocca gli attacchi a tutti i livelli della tua organizzazione, oltre ad analizzare gli eventi lungo l’intera catena di attacco per migliorare la produttività e correggere le vulnerabilità.
Vantaggi principali
- Rilevamento e contenimento più tempestivi degli attacchi, con una risposta rapida alle tattiche di phishing e di compromissione della posta elettronica aziendale.
- L'arricchimento delle informazioni sulle minacce rileva le minacce all'interno degli eventi Mimecast.
- Miglioramento dell’analisi e della conoscenza delle minacce grazie ai dashboard integrati e alle informazioni sulle minacce regionali di Mimecast.
- Correlazione tra gli eventi Mimecast, i dati cloud, degli endpoint e di rete per identificare rapidamente individui e dispositivi ad alto rischio che potrebbero causare future violazioni della sicurezza.
- L’intelligence condivisa identifica le minacce e gli obiettivi originari.