Splunk Phantom

Koordinierte, automatisierte und effiziente Reaktion auf Vorfälle.

Splunk Phantom vereint die Orchestrierung der Sicherheitsinfrastruktur, die Automatisierung von Playbooks und Funktionen zum Fallmanagement, um Ihr Team, Ihre Prozesse und Ihre Tools zu optimieren.

Das flexible App-Modell von Phantom unterstützt Hunderte von Tools und Tausende einzigartiger APIs. Kodifizieren Sie Ihre Arbeitsabläufe in automatisierte Playbooks mithilfe unseres visuellen Editors (keine Programmierkenntnisse erforderlich) oder der integrierten Python-Entwicklungsumgebung.

Lösungsübersicht

1. Wenn eingehende E-Mails von Mimecast im Auftrag des Unternehmens empfangen werden, durchlaufen sie den Mimecast-Prüfungs-Funnel, wo eine Reihe von E-Mail-Hygiene- und erweiterten Sicherheitsscan-Verfahren angewendet werden, um sicherzustellen, dass die E-Mails sicher sind, bevor sie an den Empfänger zugestellt werden.
2. E-Mail-bezogene Daten von Mimecast werden in die Splunk Phantom-Plattform eingespeist, um Analysten bei ihren Untersuchungen zu unterstützen.
3. Koordinieren Sie Reaktionsmaßnahmen über verschiedene Sicherheitstools hinweg auf der Grundlage von Mimecast-Daten.
4. Passen Sie Mimecast-Richtlinien an, suchen und löschen Sie bösartige E-Mails oder beugen Sie zukünftigen Bedrohungen vor.

Anwendungsfälle für Mimecast und Splunk:

Koordinierte Reaktion zur Unterstützung bei:

• Untersuchung komplexer E-Mail-Bedrohungen: Erstellen Sie Playbooks, um schnell Kontextdaten zu einer in Mimecast entdeckten E-Mail-Bedrohung zusammenzuführen und die nächsten Schritte zur Behebung oder Kennzeichnung für weitere Untersuchungen zu koordinieren
• Automatisierte Anreicherung von E-Mail-Bedrohungsdaten: Koordinieren und automatisieren Sie während einer Incident-Response eine Vielzahl kritischer, aber wiederholbarer Mimecast-Befehle, um die Reaktionszeiten zu verbessern.
• Untersuchung komplexer E-Mail-Bedrohungen: Analysten erhalten durch integrierte Mimecast-Befehle, einschließlich einer Schritt-für-Schritt-Dokumentation und der Berichterstattung über Artefakte, einen besseren Überblick und neue verwertbare Informationen über den Angriff.
• Bedrohungsinformationen: Vereinheitlichung der Aggregation, Bewertung und Weitergabe von Bedrohungsinformationen durch playbook-gesteuerte Automatisierung im gesamten Sicherheitsbereich

Wichtige Vorteile

1. Automatisieren Sie E-Mail-Sicherheitsprozesse, verkürzen Sie Entscheidungszyklen und steigern Sie die Ressourceneffizienz durch Automatisierung.
2. Erweitern Sie die Erkenntnisse aus Mimecast und anderen Sicherheitstools für eine koordinierte Reaktion.
3. Erreichen Sie umfassende Orchestrierungsfunktionen mithilfe proaktiver Playbooks und Workflows.