
Ganzheitliche Lösungsansätze für die Reaktion auf Vorfälle mit XDR-Automatisierung
SentinelOne kündigt eine neue integrierte Lösung mit Mimecast an, die den Schutz vor End-to-End-Bedrohungen verbessert, die Reaktion auf Vorfälle beschleunigt und Verzögerungen für Sicherheitsteams minimiert. Mit den Lösungen von SentinelOne und Mimecast können Organisationen kooperative Verteidigungsmaßnahmen nutzen und schnell auf Bedrohungen über E-Mail und Endpunkte hinweg reagieren, um einen ganzheitlichen Ansatz für die Reaktion auf Vorfälle zu verfolgen, der durch XDR-Automatisierung unterstützt wird.
Da sich die Taktiken ändern, die Bedrohungsakteure immer raffinierter werden und ständig neue Schwachstellen entdeckt werden, sind die Sicherheitsabteilungen bei der Untersuchung und Behebung jedes Vorfalls bis an die Grenzen ausgelastet. E-Mails sind nach wie vor einer der am häufigsten genutzten Angriffsvektoren. Laut dem 2021 State of Email Security Report von Mimecast sind die Bedrohungen im Laufe der Pandemie um 64 % gestiegen, und 70 % der Unternehmen gehen davon aus, dass ihr Geschäft durch einen E-Mail-basierten Angriff geschädigt wird. Unternehmen müssen heute integrierte Abwehrmechanismen einsetzen, um E-Mails zu schützen und die Reaktionsfähigkeit auf Vorfälle zu verbessern, während sie gleichzeitig dazu beitragen, die Komplexität zu reduzieren, das Risiko zu minimieren und die Anforderungen an ein bereits überlastetes und unterbesetztes Sicherheitsteam zu verringern.
„Während Mimecast oft das erste System ist, das neue Bedrohungen durch unsere mehrschichtigen Inspektionsfunktionen erkennt, verbringen Sicherheitsteams immer noch die meiste Zeit mit der Sammlung, Normalisierung und Priorisierung von Daten über die Bedrohung, so dass nur wenig Zeit bleibt, sich auf die Lösung des Problems zu konzentrieren“, sagt Jules Martin, Vice President, Ecosystems & Alliances bei Mimecast. „Unsere Integration mit SentinelOne ermöglicht es uns, die Incident-Response-Funktionen, die wir unseren Kunden anbieten, zu verbessern und zu beschleunigen.“
„Da sich die Cyber-Bedrohungslandschaft immer weiter ausbreitet, ist es für die Sicherheitsinfrastruktur eines Unternehmens von entscheidender Bedeutung, diese Bedrohungen in Echtzeit zu erkennen und darauf zu reagieren“, sagt Ahmed Shah, Senior Vice President of Strategic Alliances bei Optiv. „Es ist wichtig, vertrauenswürdige Sicherheitsplattformen wie die von SentinelOne und Mimecast zu nutzen, um das Risiko von Cyberangriffen zu erkennen und zu mindern.“
Die integrierten Lösungen von SentinelOne und Mimecast stärken und beschleunigen die Reaktionsmöglichkeiten auf Vorfälle über alle Sicherheitsebenen hinweg, einschließlich E-Mail, Endpunkte und Cloud. Wenn eine Bedrohung in SentinelOne erkannt wird, sind die integrierten Lösungen so konzipiert, dass sie Verzögerungen deutlich minimieren, da Analysten die Reaktion durch automatische Maßnahmen wie die Sperrung von E-Mails für einen bestimmten Benutzer, die Blockierung der Benutzer-E-Mail oder die Quarantäne des E-Mail-Kontos optimieren können.
„Die Geschwindigkeit und Raffinesse, mit der Bedrohungsakteure Unternehmen angreifen, ist mittlerweile erstaunlich, und allzu oft sind SOC-Teams mit der Untersuchung von Sicherheitsproblemen belastet, anstatt sie zu lösen“, sagt Yonni Shelmerdine, Vice President, Product Management, SentinelOne. „Die integrierten Lösungen versetzen unsere Kunden in die Lage, die Reaktion auf Vorfälle zu beschleunigen und Bedrohungen schneller einzudämmen, indem betroffene Benutzer in Mimecast automatisch unter Quarantäne gestellt werden. Die Lösung reduziert letztlich die Komplexität, minimiert das Risiko und verringert die Anforderungen an die SOC-Teams.“
Die integrierten Lösungen von Mimecast und SentinelOne bieten einen umfassenden Schutz für E-Mails und Endgeräte von Kunden und verbessern die End-to-End-Bedrohungserkennung und die Reaktion auf Vorfälle mit XDR-Automatisierung erheblich.
Fachartikel

ChatGPT bei der Arbeit nutzen? Nicht immer eine gute Idee

Das Aktualisieren von Software-Agenten als wichtige Praktik der Cyberhygiene auf MSP-Seite

Kosteneinsparungen und Optimierung der Cloud-Ressourcen in AWS

CVE-2023-23397: Der Benachrichtigungston, den Sie nicht hören wollen

Wie sich kleine und mittlere Unternehmen proaktiv gegen Ransomware-Angriffe wappnen
Studien

Studie zeigt 193 Millionen Malware-Angriffe auf Mobilgeräte von Verbrauchern im EMEA-Raum

2023 State of the Cloud Report

Trotz angespannter Wirtschaftslage: die Security-Budgets steigen, doch der IT-Fachkräftemangel bleibt größte Hürde bei Erreichung von Security-Zielen

BSI-Studie: Viele Software-Produkte für Onlineshops sind unsicher

Wie Cloud-Technologie die Versicherungsbranche revolutioniert
Whitepaper

Arctic Wolf Labs Threat Report: Deutlicher Anstieg der erfolgreichen Fälle von Business-E-Mail-Compromise

Aufkommende Trends in der externen Cyberabwehr

Cyber-Sicherheit für das Management – Handbuch erhöht Sicherheitsniveau von Unternehmen

Aktueller Datenschutzbericht: Risiko XXL am Horizont

Vertrauen in die Lieferkette durch Cyber-Resilienz aufbauen
Unter4Ohren

Optimierung der Cloud-Ressourcen und Kosteneinsparungen in AWS

DDoS – der stille Killer

Continuous Adaptive Trust – mehr Sicherheit und gleichzeitig weniger mühsame Interaktionen

Datenschutz und -kontrolle in jeder beliebigen Cloud bei gleichzeitiger Kostensenkung, Reduzierung der Komplexität, Verbesserung der Datenverfügbarkeit und Ausfallsicherheit
