Koordinierte, automatisierte und effiziente Reaktion auf Sicherheitsvorfälle
Durch die Integration von Mimecast und FortiSOAR erhalten Unternehmen Such- und Korrelationsfunktionen, mit denen sie Cyberangriffe von einem zentralen Standort aus erkennen und darauf reagieren können – ohne unnötiges Wechseln zwischen verschiedenen Konsolen. FortiSOAR kombiniert Infrastruktur-Orchestrierung, Playbook-Automatisierung, Fallmanagement und integrierte Bedrohungsinformationen, um Prozesse und Tools zu optimieren.
Wichtige Vorteile
- Automatisieren Sie E-Mail-Sicherheitsprozesse, verkürzen Sie Entscheidungszyklen und steigern Sie die Ressourceneffizienz durch Automatisierung.
- Erweitern Sie die Informationen von Mimecast und anderen Sicherheitstools für eine koordinierte Reaktion.
- Erreichen Sie umfassende Orchestrierungsfunktionen mithilfe proaktiver Playbooks und Workflows.
Lösungsübersicht
1. Wenn eingehende E-Mails von Mimecast im Auftrag des Unternehmens empfangen werden, durchlaufen sie den Mimecast-Prüfungstrichter, wo eine Reihe von E-Mail-Hygiene- und erweiterten Sicherheitsscan-Verfahren angewendet werden, um sicherzustellen, dass die E-Mails sicher sind, bevor sie an den Empfänger zugestellt werden.
2. E-Mail-bezogene Daten von Mimecast werden in die FortiSoar-Plattform eingespeist, um Analysten bei ihren Untersuchungen zu unterstützen.
3. Koordinieren Sie Reaktionsmaßnahmen über verschiedene Sicherheitstools hinweg auf der Grundlage von Mimecast-Daten.
4. Passen Sie Mimecast-Richtlinien an, suchen und löschen Sie bösartige E-Mails oder verhindern Sie zukünftige Bedrohungen.
Mimecast + FortiSoar: Anwendungsbeispiele von Kunden
- Untersuchung komplexer E-Mail-Bedrohungen: Entwicklung von Playbooks, um schnell Kontextdaten zu einer in Mimecast entdeckten E-Mail-Bedrohung zusammenzuführen und die nächsten Schritte zur Behebung oder Kennzeichnung für weitere Untersuchungen zu koordinieren.
- Automatisierte Anreicherung von E-Mail-Bedrohungsdaten: Koordinieren und automatisieren Sie während einer Incident-Response eine Vielzahl kritischer, aber wiederholbarer Mimecast-Befehle, um die Reaktionszeiten zu verbessern.
- Verbesserte Transparenz: Analysten erhalten durch integrierte Mimecast-Befehle, einschließlich einer Schritt-für-Schritt-Dokumentation und der Berichterstattung über Artefakte, einen besseren Überblick und neue verwertbare Informationen über den Angriff.
- Bedrohungsinformationen: Vereinheitlichung der Aggregation, Bewertung und Weitergabe von Bedrohungsinformationen durch playbook-gesteuerte Automatisierung im gesamten Sicherheitsbereich.
