- Riduzione del 36% delle attività a rischio: CrowdStrike ha registrato un calo del 36% nelle attività di condivisione dei dati a basso e moderato rischio dopo soli 4 mesi di utilizzo del programma di formazione automatizzata sulla sicurezza Mimecast Instructor.
- Chiara divisione dei compiti: Falcon segnala le minacce esterne e gli eventi di esfiltrazione a rischio, mentre Mimecast fornisce le prove a livello di file necessarie per verificare cosa sia realmente accaduto.
- Risposta più rapida, meno formazione: la semplicità di entrambi gli strumenti consente al team di CrowdStrike di agire rapidamente, dal segnalare un dipendente in uscita tramite la funzione “Departing Employee Lens” di Mimecast al blocco delle porte USB in Falcon, senza bisogno di un onboarding complesso.
Tim Briggs, direttore della risposta agli incidenti presso CrowdStrike, ha descritto un caso in cui un avviso di Falcon ha segnalato un’attività torrent sul dispositivo di un dipendente, il tipo di segnale che potrebbe indicare una grave esfiltrazione di proprietà intellettuale o un semplice uso improprio delle risorse aziendali. Grazie a Mimecast, il suo team ha recuperato la cronologia dei file e dei download del dipendente e ha scoperto che stava semplicemente scaricando film, consentendo loro di riferire alla dirigenza con un contesto chiaro e verificato, anziché basarsi su supposizioni.
Briggs riassume la divisione dei compiti in modo semplice: Falcon segnala le minacce esterne e gli eventi di esfiltrazione a rischio, mentre Mimecast fornisce la prova dei file coinvolti. Questa chiarezza, unita alla facilità d’uso di entrambi gli strumenti, consente al suo team di agire rapidamente, sia che si tratti di aggiungere un dipendente in uscita alla funzione “Departing Employee Lens” di Mimecast, sia di intervenire immediatamente su Falcon per bloccare le porte USB nel momento in cui qualcosa appare sospetto.
