Stellar Cyber

Rilevare, reagire ed eliminare gli attacchi via e-mail

La piattaforma Stellar Cyber Open XDR offre le funzionalità tipiche dei prodotti SIEM, NDR e SOAR in un'unica piattaforma con una sola licenza, consentendo ai team di sicurezza di qualsiasi livello di competenza di contrastare in modo coerente gli attacchi informatici avanzati. Le informazioni sulle minacce e le funzionalità avanzate di machine learning sono condivise tra tutte le funzionalità per offrire una piattaforma completa di rilevamento delle minacce e risposta automatizzata che elimina i punti ciechi lasciati da molti altri prodotti di sicurezza.

L’integrazione con Mimecast registra vari eventi relativi alla sicurezza delle e-mail provenienti dal servizio di sicurezza e-mail di Mimecast. L’integrazione è in grado di registrare eventi di audit di Mimecast, avvisi o e-mail che attivano una politica DLP o di analisi dei contenuti, messaggi in entrata e in uscita, attacchi dannosi a livello di cliente e regionale, nonché casi di impersonificazione TTP e registri degli URL.

Insieme, Mimecast e Stellar Cyber aiutano gli analisti a identificare in modo rapido e accurato la causa principale di un attacco e a risolvere la minaccia.

Caso d’uso Mimecast + Stellar Cyber:

• Correlazione delle minacce: identificare la metodologia di distribuzione iniziale dell’attacco, le caratteristiche e i successivi tentativi di accesso senza interventi manuali o l’utilizzo di più set di strumenti. 
• Rilevamento avanzato delle minacce: migliorare il livello di sicurezza della propria organizzazione e rilevare le minacce potenziando la difesa perimetrale della posta elettronica con l’analisi del comportamento di utenti ed entità. 
• Rilevamento dei movimenti laterali: individuate e seguite gli autori degli attacchi anche quando cambiano indirizzi IP, dispositivi o credenziali. 
• Priorità degli avvisi: aumentare l’efficienza e l’efficacia dando priorità alle minacce più urgenti. 
• Intelligence sulle minacce: comprendere in che modo la vostra organizzazione è stata presa di mira e quali attacchi sono stati bloccati per garantire una protezione migliore a livello del perimetro della posta elettronica, all’interno della rete e oltre il suo perimetro. 
• Indagine sulle minacce: analizza gli eventi di attività prima e dopo un attacco lungo l’intera catena di attacco per migliorare la produttività degli analisti e correggere le vulnerabilità.