Splunk

Identificare le minacce, definire la risposta

Compatibile

con API 2.0 L'e-mail continua a essere il vettore di attacco più diffuso. I dati provenienti dall'attività e-mail e dagli attacchi sono di grande valore per il team addetto alle operazioni di sicurezza, massimizzando i benefici del vostro investimento in Splunk Enterprise. Splunk è in grado di acquisire i log di Mimecast, insieme ad altre fonti di log, per ottenere una visibilità completa su tutti gli ambienti. Correlare gli eventi di sicurezza rilevati da Mimecast Targeted Threat Protection e dal Secure Email Gateway con altri sistemi di sicurezza collegati a Splunk Enterprise, aiutando gli analisti della sicurezza a individuare incidenti e attacchi in modo rapido e accurato.

Panoramica della soluzione

1. Le e-mail ricevute da Mimecast vengono sottoposte a una serie di tecniche di scansione di sicurezza per garantire che siano sicure prima della consegna al destinatario.

2. Le informazioni sulle e-mail fornite da Mimecast vengono inviate a Splunk per la normalizzazione.

3. Splunk utilizza le informazioni relative alle e-mail per avvisare gli analisti e aggiungere contesto ai dati provenienti da altre fonti.

Casi d’uso di Mimecast e Splunk:

• Correlazione delle minacce

  Identifica la metodologia di distribuzione dell’attacco iniziale, le caratteristiche e i successivi tentativi di accesso senza la necessità di interventi manuali o di più set di strumenti.

• Rilevamento avanzato delle minacce

  Migliorate il livello di sicurezza della vostra organizzazione e individuate le minacce potenziando la difesa perimetrale della posta elettronica con l’analisi del comportamento di utenti ed entità. 

• Rilevamento dei movimenti laterali

  Rileva e monitora gli aggressori anche quando cambiano indirizzi IP, dispositivi o credenziali. 

• Priorità degli avvisi

  Aumenta l'efficienza e l'efficacia dando priorità alle minacce più urgenti. 

• Intelligence sulle minacce

  Comprendi in che modo la tua organizzazione è stata presa di mira e quali attacchi sono stati bloccati per garantire una protezione migliore a livello del perimetro della posta elettronica, all’interno della rete e oltre il suo perimetro.

• Indagine sulle minacce

  Analizza gli eventi relativi alle attività prima e dopo un attacco lungo l’intera catena di attacco per migliorare la produttività degli analisti e correggere le vulnerabilità.

Vantaggi principali

1. Rilevamento e contenimento più tempestivi degli attacchi, con risposta rapida alle tattiche di phishing e di compromissione della posta elettronica aziendale
2. L'analisi Splunk e l'arricchimento delle informazioni sulle minacce individuano le minacce all'interno degli eventi Mimecast.
3. Maggiore protezione, riduzione dell’utilizzo delle risorse e miglioramento dell’analisi e della conoscenza delle minacce grazie ai dashboard integrati e alle informazioni sulle minacce regionali di Mimecast.
4. Correlazione tra gli eventi Mimecast, i dati cloud, degli endpoint e di rete per identificare rapidamente individui e dispositivi ad alto rischio che potrebbero causare future violazioni della sicurezza.