- Protezione integrata: la sicurezza è unificata in tutta l'organizzazione e su ogni endpoint.
- SOC completamente automatizzato: il team beneficia dell’automazione in tutto il proprio centro operativo di sicurezza (SOC), anziché dover gestire codice personalizzato.
- Visibilità completa, risposta più rapida: un piccolo team SOC ottiene una visibilità completa, che gli consente di identificare e rispondere rapidamente alle minacce.
Una banca specializzata a livello globale e una società di gestione patrimoniale con 15.000 dipendenti in tutto il mondo si affida a un team SOC piccolo ma esperto per difendersi da attacchi mirati e non mirati. Anziché sviluppare e mantenere un proprio codice di sicurezza, un onere che il team ha riconosciuto sin dall’inizio, si è rivolto alla soluzione di sicurezza e-mail di Mimecast con Targeted Threat Protection e ha chiesto a Mimecast di aiutarlo a costruire una rete API che affrontasse i propri punti più deboli. Mimecast si è integrata con partner quali Splunk e Palo Alto Networks, fornendo al team una protezione a più livelli su ogni endpoint, «come avere tre televisori con sottotitoli puntati su ogni singolo endpoint», come ha affermato un membro del team.
Attraverso il programma Security Ecosystem di Mimecast, il team ha creato una guida operativa per automatizzare passo dopo passo il proprio programma di sicurezza, passando da semplici funzioni verso la piena automazione, con Mimecast e i suoi partner API che lavorano in perfetta sincronia. L’azienda ora protegge la propria organizzazione attraverso questo ecosistema e prevede di rendere open source il proprio codice per altri clienti Mimecast che affrontano sfide simili. Come spiega il membro del team: «I team devono avere visibilità sull’intero ecosistema di sicurezza e non possono operare in compartimenti stagni... Agli aggressori non interessa come ci organizziamo; cercano semplicemente i punti deboli».
