Die neue App Mimecast for IBM QRadar integriert die Daten zur E-Mail-Sicherheit in die Security-Intelligence-Technologie von IBM. Die App bietet den Kunden eine bessere Sicht auf potenzielle Sicherheitslücken und laufende, via E-Mail geführte Angriffe.
Auch wenn sich die Bedrohungslandschaft laufend weiterentwickelt: E-Mail ist und bleibt einer der wichtigsten Angriffsvektoren. Die Cyberbedrohungen werden immer ausgefeilter und tarnen sich geschickt, um nicht entdeckt zu werden. Die App erleichtert Unternehmen die Erkennung und vermittelt ihnen vertiefte Einsichten vor, während und nach einem Angriff. Mithilfe der Mimecast Data-Logging-API werden die Mimecast-Daten in das QRadar-System integriert.
So können die Informationen zur E-Mail-Sicherheit mit anderen Datenquellen korreliert werden und in die Erkennung von Verhaltensanomalien einfließen. Dadurch lassen sich Hinweise auf hochentwickelte Bedrohungen gewinnen, die andernfalls unbemerkt bleiben würden. Die App wurde speziell zur Integration mit der Security-Intelligence-Plattform IBM QRadar entwickelt. Sie hilft den Sicherheitsteams, diejenigen Bedrohungen zu erkennen, zu verstehen und zu priorisieren, die für ihr Unternehmen am wichtigsten sind.
Mimecast for IBM QRadar nutzt Mimecasts neue Programmierschnittstelle (API) und verbessert den Einblick in potenzielle Sicherheitsvorfälle. Dadurch befähigt die App die Kunden von Mimecast und IBM, Bedrohungen besser vorherzusagen und zu priorisieren. Während eine Bedrohung durch die Kill-Chain fortschreitet, werden verwandte Ereignisse gruppiert und verfolgt, sodass die Sicherheitsteams priorisierte Warnmeldungen abhängig vom Schweregrad der Bedrohung erhalten.
Dank dieser Warnungen können die Teams schneller und zuverlässiger reagieren, was dazu beiträgt, Angriffe einzudämmen und ihre Auswirkungen zu begrenzen. Außerdem verbessert sich die Sicherheitsaufstellung der gemeinsamen Kunden, wenn sie ein einheitliches System für Threat Intelligence und Vorfallsreaktionen nutzen, in das nun auch Sicherheitserkenntnisse von Mimecast einfließen können.
Vor dem Hintergrund immer rasanter voranschreitender Bedrohungen können Entwicklungskooperationen in der Security Community den Unternehmen die schnelle Anpassung erleichtern und Innovationen im Kampf gegen die Cyberkriminalität vorantreiben.
Die neue App ist kostenlos auf der IBM Security App Exchange erhältlich, einem Marktplatz, auf dem Entwickler aus der Branche Anwendungen teilen können, die auf Sicherheitstechnologien von IBM basieren. Außerdem ist die Anwendung auch auf der IBM X-Force Exchange erhältlich.