CrowdStrike Foundry

Koordinierte, automatisierte
und effiziente Reaktion auf Sicherheitsvorfälle

Durch die Integration von Mimecast und Foundry SOAR erhalten Unternehmen Such- und Korrelationsfunktionen, mit denen sie Cyberangriffe von einem zentralen Standort aus erkennen und darauf reagieren können, ohne zwischen verschiedenen Konsolen hin- und herwechseln zu müssen. Foundry SOAR wurde entwickelt, um das Sicherheitsteam bei der Optimierung der Analystenarbeit zu unterstützen, sodass SOC-Teams selbstbewusst auf Cyberbedrohungen reagieren, Prozesse intelligent automatisieren und konsistent zusammenarbeiten können. Es unterstützt das Team bei der Behebung von Vorfällen, indem es etablierte Prozesse zur Vorfallreaktion in dynamische Playbooks festlegt. *Alle

SOAR-Funktionen sind derzeit mit „Email Security – MX“-Konfigurationen kompatibel. Einige SOAR-Funktionen sind noch nicht verfügbar oder wurden noch nicht mit „Email Security – API“-Konfigurationen getestet; diese sollten vor dem Einsatz in der Produktion manuell getestet werden. 

Lösungsübersicht

1. Wenn eingehende E-Mails von Mimecast im Auftrag des Unternehmens empfangen werden, durchlaufen sie den Mimecast-Prüfungstrichter, wo eine Reihe von E-Mail-Hygiene- und erweiterten Sicherheitsscan-Verfahren angewendet werden, um sicherzustellen, dass die E-Mails sicher sind, bevor sie an den Empfänger zugestellt werden.
2. E-Mail-bezogene Daten von Mimecast werden in die Foundry SOAR-Plattform eingespeist, um Analysten bei ihren Untersuchungen zu unterstützen.
3. Koordinieren Sie Reaktionsmaßnahmen über verschiedene Sicherheitstools hinweg auf der Grundlage von Mimecast-Daten.
4. Passen Sie Mimecast-Richtlinien an, suchen und löschen Sie bösartige E-Mails oder beugen Sie zukünftigen Bedrohungen vor.

Anwendungsfälle für Mimecast + CrowdStrike

• Untersuchung komplexer E-Mail-Bedrohungen

  Entwickeln Sie Playbooks, um schnell Kontextdaten zu einer in Mimecast entdeckten E-Mail-Bedrohung zusammenzustellen und die nächsten Schritte zur Behebung oder zur Kennzeichnung für weitere Untersuchungen zu koordinieren.

• Automatisierte Anreicherung von E-Mail-Bedrohungsdaten

  Koordinieren und automatisieren Sie während der Reaktion auf einen Vorfall eine Vielzahl kritischer, aber wiederholbarer Mimecast-Befehle, um die Reaktionszeiten zu verkürzen.

• Verbesserte Transparenz

  Analysten erhalten durch integrierte Mimecast-Befehle, einschließlich einer Schritt-für-Schritt-Dokumentation und der Berichterstattung über Artefakte, einen besseren Überblick und neue verwertbare Informationen über den Angriff.

• Bedrohungsinformationen

  Vereinheitlichung der Aggregation, Bewertung und Weitergabe von Bedrohungsinformationen durch playbook-gesteuerte Automatisierung im gesamten Sicherheitsbereich.

Wichtige Vorteile

1. Optimieren Sie Ihr SOC

   Erstellen Sie leistungsstarke Anwendungen mit hochpräzisen Daten, Cloud-Infrastruktur und fortschrittlichen Entwicklungstools.

2. Erschließen Sie Innovationen im Bereich Cybersicherheit

   Setzen Sie mehr Anwendungsfälle schneller um – mit benutzerdefinierten Apps, die die Funktionen und Leistungsfähigkeit der Plattform erweitern.

3. Sicherheit und IT vereinen

   Überbrücken Sie die Kluft zwischen Sicherheit und IT mit kollaborativen Apps, die eine einheitliche Datentransparenz ermöglichen.