Schwimmbahn

Übersicht

Swimlane schafft es auf beeindruckende Weise, Orchestrierung und Automatisierung zu einer benutzerfreundlichen, voll funktionsfähigen SOAR-Lösung zu kombinieren. Die Sicherheitsorchestrierung wird durch die Integration von Sicherheitswerkzeugen von Drittanbietern, wie beispielsweise Mimecast, in die Plattform erreicht. Auf diese Weise ermöglichen sie Sicherheitsautomatisierung – also die Fähigkeit, eine Abfolge von Aufgaben im Zusammenhang mit einem Sicherheits-Workflow ohne menschliches Eingreifen auszuführen. Dies ermöglicht es Sicherheitsanalysten, einen benutzerdefinierten Workflow zu erstellen, um einfache Aufgaben zu bewältigen, mit denen sie mehrmals täglich konfrontiert sind.

Benutzerdefinierte Integrationsfunktionen:

• Mimecast „Managed URL“ erstellen: Eine URL zum „Targeted Threat Protection“ hinzufügen
• Mimecast „URL entschlüsseln“: Entschlüsseln von „Protect“-URLs
• Mimecast „Get File“: Ruft einen Dateianhang aus einer archivierten Nachricht ab
• Mimecast Get Message List: Gibt eine Liste von Nachrichten für einen bestimmten Benutzer zurück
• Mimecast „Nachrichtenteil abrufen“: Ruft einen bestimmten Teil einer ausgewählten Nachricht ab
• Mimecast „Sender zulassen oder blockieren“: Einen Absender über Mimecast zulassen oder blockieren
• Mimecast Search: Durchsuchen der Mimecast-E-Mail-Protokolle und -Archive

Ruft alle erforderlichen Daten aus einer Nachricht ab, um eine präzise Reaktion des SOC zu ermöglichen