Torq

Koordinierte, automatisierte und effiziente Reaktion auf Sicherheitsvorfälle

Lösungsübersicht

1. Wenn eingehende E-Mails von Mimecast im Auftrag des Unternehmens empfangen werden, durchlaufen sie den Mimecast-Prüfungstrichter, wo eine Reihe von E-Mail-Hygiene- und fortschrittlichen Sicherheitsscan-Verfahren angewendet werden, um sicherzustellen, dass die E-Mails sicher sind, bevor sie an den Empfänger zugestellt werden.
2. E-Mail-bezogene Daten von Mimecast werden in die Torq-SOAR-Plattform eingespeist, um die Untersuchungen der Analysten zu unterstützen.
3. Koordinieren Sie Reaktionsmaßnahmen über verschiedene Sicherheitstools hinweg auf der Grundlage von Mimecast-Daten.
4. Passen Sie Mimecast-Richtlinien an, suchen und löschen Sie bösartige E-Mails oder beugen Sie zukünftigen Bedrohungen vor.

Anwendungsfälle für Mimecast und Torq:

• Anhangs- und URL-Analyse: Scannen Sie E-Mail-Anhänge und URLs mit verschiedenen Sandboxing-Technologien auf Malware oder verdächtige Inhalte, einschließlich des Sandboxings von Anhängen, des Scannens von URLs auf bekannte schädliche Domains und des Ergreifens geeigneter Maßnahmen auf der Grundlage der Analyse.

• Reaktion auf kompromittierte Konten: Analysieren Sie cloudbasierte Verhaltensmuster im Zusammenhang mit Phishing-Angriffen, deaktivieren Sie kompromittierte Anmeldedaten automatisch und beschleunigen Sie den Zurücksetzungsprozess für kompromittierte Anmeldedaten, indem Sie die Nutzer benachrichtigen.

Wichtige Vorteile

1. Automatisieren Sie E-Mail-Sicherheitsprozesse, verkürzen Sie Entscheidungszyklen und steigern Sie die Ressourceneffizienz durch Automatisierung.
2. Erweitern Sie die Erkenntnisse aus Mimecast und anderen Sicherheitstools für eine koordinierte Reaktion.
3. Erreichen Sie umfassende Orchestrierungsfunktionen mithilfe proaktiver Playbooks und Workflows.