Koordinierte, automatisierte und effiziente Reaktion auf Sicherheitsvorfälle
Durch die Integration von Mimecast und Devo erhalten Unternehmen Such- und Korrelationsfunktionen, um Cyberangriffe von einem zentralen Standort aus zu erkennen und darauf zu reagieren – ohne unnötiges Wechseln zwischen verschiedenen Konsolen. Devo kombiniert Infrastruktur-Orchestrierung, Playbook-Automatisierung, Fallmanagement und integrierte Bedrohungsinformationen, um Prozesse und Tools zu optimieren.
Lösungsübersicht
- Wenn eingehende E-Mails von Mimecast im Auftrag des Unternehmens empfangen werden, durchlaufen sie den Mimecast-Prüfungstrichter, wo eine Reihe von E-Mail-Hygiene- und fortschrittlichen Sicherheitsscan-Techniken angewendet werden, um sicherzustellen, dass die E-Mails sicher sind, bevor sie an den Empfänger zugestellt werden.
- E-Mail-bezogene Daten von Mimecast werden in die Devo-SOAR-Plattform eingespeist, um Analysten bei ihren Untersuchungen zu unterstützen.
- Koordinieren Sie Reaktionsmaßnahmen über verschiedene Sicherheitstools hinweg auf der Grundlage von Mimecast-Daten.
- Passen Sie Mimecast-Richtlinien an, suchen und löschen Sie bösartige E-Mails oder beugen Sie zukünftigen Bedrohungen vor.
Anwendungsfälle für Mimecast + Devo SOAR
- Untersuchung komplexer E-Mail-Bedrohungen
Entwickeln Sie Playbooks, um schnell Kontextdaten zu einer in Mimecast entdeckten E-Mail-Bedrohung zusammenzustellen und die nächsten Schritte zur Behebung oder Kennzeichnung für weitere Untersuchungen zu koordinieren.
- Automatisierte Anreicherung von E-Mail-Bedrohungsdaten
Koordinieren und automatisieren Sie während der Reaktion auf einen Vorfall eine Vielzahl kritischer, aber wiederholbarer Mimecast-Befehle, um die Reaktionszeiten zu verkürzen.
- Untersuchung komplexer E-Mail-Bedrohungen
Analysten erhalten durch integrierte Mimecast-Befehle, einschließlich einer Schritt-für-Schritt-Dokumentation und der Berichterstellung zu Artefakten, einen besseren Überblick und neue verwertbare Informationen über den Angriff.
- Bedrohungsinformationen
Vereinheitlichung der Aggregation, Bewertung und Weitergabe von Bedrohungsinformationen durch playbook-gesteuerte Automatisierung im gesamten Sicherheitsbereich.
Wichtigste Vorteile
- Automatisieren Sie E-Mail-Sicherheitsprozesse, verkürzen Sie Entscheidungszyklen und steigern Sie die Ressourceneffizienz durch Automatisierung.
- Ergänzen Sie die Informationen von Mimecast und anderen Sicherheitstools für eine koordinierte Reaktion.
- Erreichen Sie umfassende Orchestrierungsfunktionen mithilfe proaktiver Playbooks und Workflows.