Koordinierte, automatisierte und effiziente Reaktion auf Sicherheitsvorfälle.
API 2.0-kompatibel
Durch die Integration von Mimecast in Cortex XSOAR erhalten Unternehmen Such- und Korrelationsfunktionen, um Cyberangriffe von einem zentralen Standort aus zu erkennen und darauf zu reagieren – ohne unnötiges Wechseln zwischen verschiedenen Konsolen. Cortex XSOAR ist der perfekte Partner für Sicherheitsanalysten: Die auf maschinellem Lernen basierende Plattform bietet Anleitungen auf der Grundlage vergangener Vorfälle und Analystenmaßnahmen, beschleunigt die Entwicklung von Playbooks und ermöglicht schlankere, effizientere Sicherheitsabläufe.
Lösungsübersicht
1. Wenn eingehende E-Mails von Mimecast im Auftrag des Unternehmens empfangen werden, durchlaufen sie den Mimecast-Prüfungstrichter, in dem eine Reihe von E-Mail-Hygiene- und fortschrittlichen Sicherheitsscan-Techniken angewendet werden, um sicherzustellen, dass die E-Mails sicher sind, bevor sie an den Empfänger zugestellt werden.
2. E-Mail-bezogene Daten von Mimecast werden in die IBM Security-Plattform eingespeist, um die Untersuchungen der Analysten zu unterstützen.
3. Koordinieren Sie Reaktionsmaßnahmen über verschiedene Sicherheitstools hinweg auf der Grundlage von Mimecast-Daten.
4. Passen Sie Mimecast-Richtlinien an, suchen und löschen Sie bösartige E-Mails oder beugen Sie zukünftigen Bedrohungen vor.
Anwendungsfälle für Mimecast und Palo Alto Cortex:
- Automatisierte E-Mail-Anreicherung
Koordinieren und automatisieren Sie eine Vielzahl kritischer, aber wiederholbarer Mimecast-Befehle während der Reaktion auf Vorfälle, um die Reaktionszeiten zu verbessern.
- Untersuchung komplexer E-Mail-Bedrohungen
Analysten erhalten durch integrierte Mimecast-Befehle, einschließlich einer Schritt-für-Schritt-Dokumentation und der Berichterstellung zu Artefakten, einen besseren Überblick und neue verwertbare Informationen über den Angriff.
- Priorisierung von Warnmeldungen
Steigern Sie Effizienz und Effektivität, indem Sie den dringendsten Bedrohungen Priorität einräumen.
- Bedrohungsinformationen
Vereinheitlichung der Aggregation, Bewertung und Weitergabe von Bedrohungsinformationen durch playbook-gesteuerte Automatisierung im gesamten Sicherheitsbereich.
Wichtigste Vorteile
01.
Automatisieren Sie E-Mail-Sicherheitsprozesse, verkürzen Sie den Entscheidungszyklus und steigern Sie die Ressourceneffizienz durch Automatisierung.
02.
Ergänzen Sie Bedrohungsinformationen zur E-Mail- und Netzwerksicherheit mit Mimecast und anderen Sicherheitstools für eine koordinierte Reaktion auf Vorfälle.
03.
Verringern Sie die Ermüdung durch E-Mail-Bedrohungswarnungen und beschleunigen Sie die Reaktion auf Vorfälle durch umfassende Koordination mithilfe proaktiver Playbooks und Workflows.