Koordinierte, automatisierte
und effiziente Reaktion auf Sicherheitsvorfälle
Durch die Integration von Mimecast und Cyware erhalten Unternehmen Such- und Korrelationsfunktionen, um Cyberangriffe von einem zentralen Standort aus zu erkennen und darauf zu reagieren – ohne unnötiges Wechseln zwischen verschiedenen Konsolen. Cyware kombiniert Infrastruktur-Orchestrierung, Playbook-Automatisierung, Fallmanagement und integrierte Bedrohungsinformationen, um Prozesse und Tools zu optimieren.
*Alle
SOAR-Funktionen sind bereits heute mit den „Email Security – MX“-Konfigurationen kompatibel. Einige SOAR-Funktionen sind noch nicht verfügbar oder wurden mit „Email Security“-API-Konfigurationen getestet; diese sollten vor dem Einsatz in der Produktion manuell getestet werden.
Lösungsübersicht
- Da eingehende E-Mails von Mimecast im Auftrag des Unternehmens empfangen werden, durchlaufen sie den Mimecast-Prüfungstrichter, in dem eine Reihe von E-Mail-Hygiene- und fortschrittlichen Sicherheitsscan-Techniken angewendet werden, um sicherzustellen, dass die E-Mails sicher sind, bevor sie an den Empfänger zugestellt werden.
- Cyware erhält von Mimecast die Liste der identifizierten bösartigen E-Mails und Domains und blockiert diese.
- Ruft die Details der betroffenen Benutzer aus der Bedrohungserkennung in Verbindung mit Daten aus anderen Quellen ab.
- Erstellt einen Vorfall, fügt die Liste der betroffenen Benutzer hinzu, um Quarantänemaßnahmen durchzuführen, und versendet eine Benachrichtigung.
Anwendungsfälle für Mimecast + Cyware
- Untersuchung komplexer E-Mail-Bedrohungen
Entwickeln Sie Playbooks, um schnell Kontextdaten zu einer in Mimecast entdeckten E-Mail-Bedrohung zusammenzustellen und die nächsten Schritte zur Behebung oder zur Kennzeichnung für weitere Untersuchungen zu koordinieren.
- Automatisierte Anreicherung von E-Mail-Bedrohungsdaten
Koordinieren und automatisieren Sie während der Reaktion auf einen Vorfall eine Vielzahl kritischer, aber wiederholbarer Mimecast-Befehle, um die Reaktionszeiten zu verkürzen.
- Verbesserte Transparenz
Analysten erhalten durch integrierte Mimecast-Befehle, einschließlich einer Schritt-für-Schritt-Dokumentation und der Berichterstattung über Artefakte, einen besseren Überblick und neue verwertbare Informationen über den Angriff.
- Bedrohungsinformationen
Vereinheitlichung der Aggregation, Bewertung und Weitergabe von Bedrohungsinformationen durch playbook-gesteuerte Automatisierung im gesamten Sicherheitsbereich.
Wichtige Vorteile
- Proaktive Bedrohungserkennung
Durch die Integration des Bedrohungsinformationsmanagements von Cyware in die E-Mail-Lösungen von Mimecast können Unternehmen komplexe Bedrohungen wie Malware, Ransomware und Phishing in Echtzeit erkennen und blockieren und so das Risiko erfolgreicher Cyberangriffe verringern.
- Schnelle Reaktion auf Vorfälle
Durch die Automatisierung von Arbeitsabläufen über die Orchestrierungsplattform von Cyware können Sicherheitsteams schnell und effektiv auf E-Mail-bedingte Sicherheitsvorfälle reagieren, wodurch die Reaktionszeit verkürzt und potenzielle Schäden minimiert werden.
- Umfassende Transparenz
Unternehmen erhalten durch die Kombination der Bedrohungsinformationen von Cyware mit den E-Mail-Sicherheitsanalysen von Mimecast einen ganzheitlichen Überblick über ihre Bedrohungslandschaft, wodurch sie fundierte Entscheidungen treffen und ihre Sicherheitsmaßnahmen priorisieren können.
- Verbesserte Zusammenarbeit im Sicherheitsbereich
Durch die Kombination der E-Mail-Sicherheitserkennung von Mimecast mit der automatisierten Verbreitung von Bedrohungsinformationen durch Cyware können interne und externe Sicherheitsteams sofort auf Bedrohungen aus allen Bereichen des Unternehmens aufmerksam gemacht werden.