Entwickelt von D3 Security
Durch die Integration von Mimecast in D3 Security können SecOps-Teams ihre Prozesse zur Reaktion auf Vorfälle standardisieren, wiederkehrende Aufgaben in großem Maßstab ausführen, die Zeit bis zur Erkennung und Reaktion auf E-Mail-basierte Angriffe verkürzen und so ihre begrenzten Sicherheitsressourcen effizienter nutzen. Die D3 Security-Plattform bindet umfangreiche Mimecast-Informationen für die Analyse durch Sicherheitsanalysten oder für automatisierte, auf Playbooks basierende Reaktionen ein – über eine einzige Benutzeroberfläche.
1. Wenn eingehende E-Mails von Mimecast im Auftrag des Unternehmens empfangen werden, durchlaufen sie den Mimecast-Prüfungstrichter, in dem eine Reihe von E-Mail-Hygiene- und fortschrittlichen Sicherheitsscan-Techniken angewendet werden, um sicherzustellen, dass die E-Mails sicher sind, bevor sie an den Empfänger zugestellt werden.
2. E-Mail-bezogene Daten von Mimecast werden in die D3 Security-Plattform eingespielt, um die Untersuchungen der Analysten zu unterstützen.
3. Koordinieren Sie Reaktionsmaßnahmen über verschiedene Sicherheitstools hinweg auf der Grundlage von Mimecast-Daten.
4. Passen Sie Mimecast-Richtlinien an, suchen und löschen Sie bösartige E-Mails oder beugen Sie zukünftigen Bedrohungen vor.
Mimecast erkennt eine verdächtige E-Mail, und die Warnung wird an D3 weitergeleitet. D3 löst ein Phishing-Playbook aus, um die E-Mail zu analysieren. Wird eine Bedrohung bestätigt, kann D3 über Mimecast eine Reaktion koordinieren.
Mithilfe der Ereignis-Pipeline von D3 kann Mimecast Aufgaben automatisieren, um bis zu 98 % harmloser Ereignisse auszusortieren, sodass echte Bedrohungen bekämpft werden können. Für von Mimecast übermittelte E-Mail-Warnmeldungen umfasst dies: Extraktion und Korrelation von Artefakten, Deduplizierung, Anreicherung mit Bedrohungsinformationen und gegebenenfalls Zuweisung an den zuständigen Analysten.
Steigern Sie Effizienz und Effektivität, indem Sie den dringendsten Bedrohungen Priorität einräumen.
Vereinheitlichung der Aggregation, Bewertung und Weitergabe von Bedrohungsinformationen durch playbook-gesteuerte Automatisierung im gesamten Sicherheitsbereich.
Informieren Sie sich über die Voraussetzungen, die API und die Konfigurationen für Mimecast-Integrationen.
