Entwickelt von Torii
Durch die Integration von Mimecast und Torii erhalten Unternehmen Such- und Korrelationsfunktionen, um Cyberangriffe von einem zentralen Standort aus zu erkennen und darauf zu reagieren – ohne unnötiges Wechseln zwischen verschiedenen Konsolen. Torii kombiniert Infrastruktur-Orchestrierung, Playbook-Automatisierung, Fallmanagement und integrierte Bedrohungsinformationen, um Prozesse und Tools zu optimieren
1. Wenn eingehende E-Mails von Mimecast im Auftrag des Unternehmens empfangen werden, durchlaufen sie den Mimecast-Prüfungstrichter, wo eine Reihe von E-Mail-Hygiene- und erweiterten Sicherheitsscan-Verfahren angewendet werden, um sicherzustellen, dass die E-Mails sicher sind, bevor sie an den Empfänger zugestellt werden.
2. E-Mail-bezogene Daten von Mimecast werden in die Torii-Plattform eingespeist, um die Untersuchungen der Analysten zu unterstützen.
3. Koordinieren Sie Reaktionsmaßnahmen über verschiedene Sicherheitstools hinweg auf der Grundlage von Mimecast-Daten.
4. Passen Sie Mimecast-Richtlinien an, suchen und löschen Sie bösartige E-Mails oder beugen Sie zukünftigen Bedrohungen vor.
Entwickeln Sie Playbooks, um schnell Kontextdaten zu einer in Mimecast entdeckten E-Mail-Bedrohung zusammenzustellen und die nächsten Schritte zur Behebung oder Kennzeichnung für weitere Untersuchungen zu koordinieren.
Koordinieren und automatisieren Sie während der Reaktion auf einen Vorfall eine Vielzahl kritischer, aber wiederholbarer Mimecast-Befehle, um die Reaktionszeiten zu verkürzen.
Analysten erhalten durch integrierte Mimecast-Befehle, einschließlich einer Schritt-für-Schritt-Dokumentation und der Berichterstellung zu Artefakten, einen besseren Überblick und neue verwertbare Informationen über den Angriff.
Vereinheitlichung der Aggregation, Bewertung und Weitergabe von Bedrohungsinformationen durch playbook-gesteuerte Automatisierung im gesamten Sicherheitsbereich.
Informieren Sie sich über die Voraussetzungen, die API und die Konfigurationen für Mimecast-Integrationen.
