Sumo Logic

Dal rilevamento alle analisi di sicurezza

Compatibile con API 2.0.

Integrando Mimecast con Sumo Logic, le organizzazioni ottengono funzionalità di ricerca e correlazione su tutti i tipi di log per rilevare e rispondere agli attacchi informatici. Approfondimenti dettagliati sulla sicurezza e ricche visualizzazioni dei dati riducono i tempi di rilevamento degli attacchi informatici e consentono ai team di risposta agli incidenti e di ricerca delle minacce di scoprire l’intera catena di attacco per individuare in modo proattivo attività potenzialmente dannose.

Panoramica della soluzione

1. Le e-mail ricevute da Mimecast vengono sottoposte a una serie di tecniche di scansione di sicurezza, per garantire che siano sicure prima della consegna al destinatario.

2. Le informazioni sulle e-mail fornite da Mimecast vengono inviate a Sumo Logic per la normalizzazione.

3. Sumo Logic utilizza le informazioni relative alle e-mail per avvisare gli analisti e aggiungere contesto ai dati provenienti da altre fonti.

Casi d’uso di Mimecast e Sumo Logic:

I dati acquisiti da Mimecast aggiungono ulteriori informazioni e contesto all’interno di Sumo Logic per facilitare:

• Correlazione delle minacce

  Identificare la metodologia di distribuzione dell’attacco iniziale, le caratteristiche e i successivi tentativi di accesso senza la necessità di interventi manuali o di più set di strumenti.

• Rilevamento avanzato delle minacce

  Identifica la metodologia di distribuzione dell’attacco iniziale, le sue caratteristiche e i successivi tentativi di accesso senza la necessità di interventi manuali o di utilizzare più set di strumenti.

• Rilevamento dei movimenti laterali

  Rileva e monitora gli aggressori anche quando cambiano indirizzi IP, dispositivi o credenziali.

• Priorità degli avvisi

  Aumenta l'efficienza e l'efficacia dando priorità alle minacce più urgenti. 

• Informazioni sulle minacce

  Comprendi in che modo la tua organizzazione è stata presa di mira e quali attacchi sono stati bloccati per garantire una protezione migliore a livello del perimetro della posta elettronica, all’interno della rete e oltre il suo perimetro. 

• Indagini sulle minacce

  Analizza gli eventi relativi alle attività prima e dopo un attacco lungo l’intera catena di attacco per migliorare la produttività degli analisti e correggere le vulnerabilità. 

Vantaggi principali

1. Rilevamento e contenimento più tempestivi degli attacchi, con risposta rapida alle tattiche di phishing e di compromissione della posta elettronica aziendale
2. L'analisi di Sumo Logic e l'arricchimento delle informazioni sulle minacce individuano le minacce all'interno degli eventi Mimecast
3. Maggiore protezione, riduzione dell’utilizzo delle risorse e miglioramento dell’analisi e della conoscenza delle minacce grazie ai dashboard integrati e alle informazioni sulle minacce regionali di Mimecast
4. Correlazione tra gli eventi Mimecast, i dati del cloud, degli endpoint e della rete per identificare rapidamente individui e dispositivi ad alto rischio che potrebbero causare future violazioni della sicurezza.