Koordinierte, automatisierte und effiziente Reaktion auf Sicherheitsvorfälle
Durch die Integration von Mimecast und Tines erhalten Unternehmen Such- und Korrelationsfunktionen, mit denen sie Cyberangriffe von einem zentralen Standort aus erkennen und darauf reagieren können – ohne unnötiges Hin- und Herwechseln zwischen verschiedenen Konsolen. Tines bietet eine robuste, codefreie Automatisierung, die es Sicherheitsteams ermöglicht, flexible Workflows für eine Vielzahl von Anwendungsfällen zu erstellen, darunter auch E-Mail-Phishing. Die Tines-Plattform wurde entwickelt, um jeden Schritt des Sicherheitsbetriebs zu optimieren, die Erkennung, Untersuchung und Reaktion auf Vorfälle zu beschleunigen sowie zeitraubende und fehleranfällige Routineaufgaben für Sicherheitsteams zu minimieren
Lösungsübersicht
1. Wenn eingehende E-Mails von Mimecast im Auftrag des Unternehmens empfangen werden, durchlaufen sie den Mimecast-Prüfungstrichter, in dem eine Reihe von E-Mail-Hygiene- und fortschrittlichen Sicherheitsscan-Verfahren angewendet werden, um sicherzustellen, dass die E-Mails sicher sind, bevor sie an den Empfänger zugestellt werden.
2. E-Mail-bezogene Daten von Mimecast werden in die Tines-Plattform eingespeist, um die Untersuchungen der Analysten zu unterstützen.
3. Koordinieren Sie Reaktionsmaßnahmen über verschiedene Sicherheitstools hinweg auf der Grundlage der Mimecast-Daten.
4. Passen Sie Mimecast-Richtlinien an, suchen und löschen Sie bösartige E-Mails oder beugen Sie zukünftigen Bedrohungen vor.
Anwendungsfälle für Mimecast und Tines:
- Automatisierte Anreicherung von E-Mail-Bedrohungsdaten
Koordinieren und automatisieren Sie während der Reaktion auf einen Vorfall eine Vielzahl kritischer, aber wiederholbarer Mimecast-Befehle, um die Reaktionszeiten zu verbessern.
- Komplexe Untersuchung von E-Mail-Bedrohungen
Analysten erhalten durch integrierte Mimecast-Befehle, einschließlich einer Schritt-für-Schritt-Dokumentation und der Berichterstellung zu Artefakten, einen besseren Überblick und neue verwertbare Informationen über den Angriff.
- Priorisierung von Warnmeldungen
Steigern Sie Effizienz und Effektivität, indem Sie den dringendsten Bedrohungen Priorität einräumen.
- Bedrohungsinformationen
Vereinheitlichung der Aggregation, Bewertung und Weitergabe von Bedrohungsinformationen durch playbookgesteuerte Automatisierung im gesamten Sicherheitsbereich.
Wichtige Vorteile
- Automatisieren Sie E-Mail-Sicherheitsprozesse, verkürzen Sie den Entscheidungszyklus und steigern Sie die Ressourceneffizienz durch Automatisierung.
- Erweitern Sie die Informationen von Mimecast und anderen Sicherheitstools für eine koordinierte Reaktion.
- Erreichen Sie umfassende Orchestrierungsfunktionen mithilfe proaktiver Playbooks und Workflows.