IBM QRadar SOAR

Koordinierte, automatisierte und effiziente Reaktion auf Sicherheitsvorfälle

Durch die Integration von Mimecast und IBM Security QRadar SOAR erhalten Unternehmen Such- und Korrelationsfunktionen, mit denen sie Cyberangriffe von einem zentralen Standort aus erkennen und darauf reagieren können, ohne zwischen verschiedenen Konsolen hin- und herwechseln zu müssen. QRadar SOAR wurde entwickelt, um das Sicherheitsteam dabei zu unterstützen, die Arbeit der Analysten zu optimieren, sodass SOC-Teams selbstbewusst auf Cyberbedrohungen reagieren, Prozesse intelligent automatisieren und nahtlos zusammenarbeiten können. Es unterstützt das Team bei der Lösung von Vorfällen, indem es etablierte Prozesse zur Vorfallbewältigung in dynamische Playbooks umsetzt.

Lösungsübersicht

1. Wenn eingehende E-Mails von Mimecast im Auftrag des Unternehmens empfangen werden, durchlaufen sie den Mimecast-Prüfungstrichter, in dem eine Reihe von E-Mail-Hygiene- und fortschrittlichen Sicherheitsscan-Verfahren angewendet werden, um sicherzustellen, dass die E-Mails sicher sind, bevor sie an den Empfänger zugestellt werden.

2. E-Mail-bezogene Daten von Mimecast werden in die IBM Security-Plattform eingespeist, um die Untersuchungen der Analysten zu unterstützen.

3. Koordinieren Sie Reaktionsmaßnahmen über verschiedene Sicherheitstools hinweg auf der Grundlage von Mimecast-Daten.

4. Passen Sie Mimecast-Richtlinien an, suchen und löschen Sie bösartige E-Mails oder beugen Sie zukünftigen Bedrohungen vor.

Anwendungsfälle für Mimecast und IBM Resilient:

• Automatisierte Anreicherung von E-Mail-Bedrohungsdaten

  Koordinieren und automatisieren Sie während einer Incident-Response eine Vielzahl kritischer, aber wiederholbarer Mimecast-Befehle, um die Reaktionszeiten zu verbessern. 

• Komplexe Untersuchung von E-Mail-Bedrohungen

  Analysten erhalten durch integrierte Mimecast-Befehle, einschließlich einer Schritt-für-Schritt-Dokumentation und der Berichterstellung zu Artefakten, einen besseren Überblick und neue verwertbare Informationen über den Angriff. 

• Priorisierung von Warnmeldungen

   Steigern Sie Effizienz und Effektivität, indem Sie den dringendsten Bedrohungen Priorität einräumen.

• Bedrohungsinformationen

  Vereinheitlichung der Aggregation, Bewertung und Weitergabe von Bedrohungsinformationen durch playbook-gesteuerte Automatisierung im gesamten Sicherheitsbereich.

Wichtige Vorteile

1. Automatisieren Sie E-Mail-Sicherheitsprozesse, verkürzen Sie Entscheidungsprozesse und steigern Sie die Ressourceneffizienz durch Automatisierung. 
2. Erweitern Sie die Informationen von Mimecast und anderen Sicherheitstools für eine koordinierte Reaktion. 
3. Erreichen Sie umfassende Orchestrierungsfunktionen mithilfe proaktiver Playbooks und Workflows.