Threat Intel & Investigation : Informations sur les menaces et détection

Les journaux d’emails sont une source considérable d’informations sur les menaces qui pèsent sur votre réseau via la circulation d’emails malveillants. Threat Intel & Investigation est un module complémentaire de Vade for M365 qui vous permet d'exporter les journaux d’emails Vade for M365 vers n'importe quel SIEM, d'effectuer un examen poussé des emails et des pièces jointes, mais également d'intégrer Vade for M365 à votre stratégie XDR (détection et réponse étendues).

Les emails signalés comme étant du phishing ou du spam par les utilisateurs finaux via le module complémentaire Outlook doivent être examinés par les administrateurs de Microsoft 365 afin qu'ils puissent être rapidement triés et remédiés. Vade regroupe les emails signalés par les utilisateurs dans une interface unique dans Vade for M365. Définissez des alertes pour les emails signalés par les utilisateurs et corrigez un seul email signalé ou un groupe d’emails similaires non signalés à partir d'un emplacement central, en quelques clics seulement.