MIMECAST – Reaktionsmaßnahmen bei E-Mail-Sicherheitsvorfällen

Verhindern Sie, dass gemeldete E-Mails zu einer Sicherheitslücke werden

Mimecast Email Incident Response (MEIR) sorgt dafür, dass jede von Ihren Benutzern gemeldete E-Mail vollständig bearbeitet wird – rund um die Uhr von Analysten untersucht, klassifiziert und behoben, sodass Ihr SOC dies nicht tun muss.

Phishing reporting volumes are rising. SOC capacity isn't

As security awareness programs mature, the number of emails users report climbs with them — flooding the abuse mailbox with high-volume, largely benign submissions. Most SOC teams respond by deprioritizing the queue, batching it to business hours, or handing it to junior analysts. That leaves real threats exposed overnight, in the exact window attackers exploit most.

66% of SOC teams

SOC teams can't keep pace with incoming alert volumes — SANS Institute, 2025 SOC Survey

User-reported queues

User-reported queues often go uninvestigated overnight — the window attackers often exploit the most.

Automation-only tools

Automation-only tools push edge-case review and AI tuning back onto the customer's team.

Ein vollständig verwalteter Dienst, der speziell für Probleme entwickelt wurde, die sich nicht durch Automatisierung lösen lassen

Von Analysten initiierte Untersuchung

Rund um die Uhr durch Experten geprüft. Jede Einsendung wird von E-Mail-Sicherheitsanalysten anhand von Echtzeit-Bedrohungsinformationen geprüft.

Vollständige Sanierung, nicht nur Klassifizierung

In Mimecast Email Security wurden die Absenderblockierung, das Löschen von E-Mails über mehrere Postfächer hinweg sowie Aktualisierungen der Erkennungslogik implementiert.

Es ist keine neue Konsole erforderlich

Funktioniert mit Ihrer bestehenden Melden-Schaltfläche. Die API-Ausgaben werden direkt an Ihre SIEM-, SOAR- oder case management-Plattform weitergeleitet.

So funktioniert MEIR

Sobald ein Nutzer eine E-Mail meldet, übernimmt MEIR die vollständige Verantwortung für den gesamten Arbeitsablauf. Ihr Team erhält von Analysten bestätigte Ergebnisse – und muss sich nicht um eine weitere Warteschlange kümmern.

Ein Nutzer meldet eine verdächtige E-Mail

Über die vorhandene Meldefunktion. Das Verhalten der Endnutzer bleibt unverändert.

Die Untersuchung durch die Analysten beginnt

Ein Mimecast-Analyst prüft den Bericht, während die KI-gestützte automatische Klassifizierung und der Ähnlichkeitsabgleich automatisch angewendet werden.

Kontextbezogene Einstufung der Bedrohung

Phishing, BEC, Verbreitung von Malware, Erfassung von Anmeldedaten oder harmlos. In den Übertragungshinweisen wird erläutert, warum die Nachricht im Posteingang gelandet ist und welche Lücke in den Richtlinien oder welche Fehlkonfiguration dies ermöglicht hat.

Korrekturmaßnahme durchgeführt

Absender gesperrt. Die Nachrichten wurden in allen betroffenen Postfächern gelöscht. Die Erkennungslogik in der Mimecast Email Security-Lösung wurde aktualisiert. Das alles ist innerhalb weniger Minuten erledigt.

Angebot einholen

Use-cases-banner-illustration-business-email-compromise.webp

Befreien Sie Ihr SOC von der lautesten Warteschlange im Sicherheitsbereich

Die meisten SOC-Teams verbringen jede Woche Stunden damit, von Benutzern gemeldete E-Mails zu bearbeiten – oft sind dies Analysten, die eigentlich wertschöpfendere Aufgaben erledigen sollten. MEIR entfernt diese Warteschlange vollständig, nicht nur die harmlosen Einreichungen. Das Ergebnis: Ein Sicherheitsteam, das auf echte Bedrohungen reagiert, anstatt sich mit irrelevanten Meldungen zu beschäftigen.

Wir verfügen bereits über ein SOC. Brauchen wir MEIR noch?

Die meisten MEIR-Kunden besaßen bereits ein SOC, als sie das Produkt erwarben. Die Frage ist, welchen Stellenwert von Nutzern gemeldete E-Mails in Ihrer Prioritätenliste einnehmen. Für die meisten Teams ist es dort laut, weitgehend harmlos und kein Ort, an dem ihre besten Analysten ihre Zeit verbringen möchten. MEIR filtert die Warteschlange mit dem höchsten Volumen und dem schwächsten Signal heraus, sodass sich Ihr SOC auf die tatsächlich bedrohlichen Vorfälle konzentrieren kann.

Wie schneidet MEIR im Vergleich zu einem reinen Automatisierungstool in Bezug auf die Kosten ab?

Automatisierungstools übernehmen einen Teil der Arbeit – Ihr Team ist weiterhin dafür zuständig, das Modell zu optimieren, Grenzfälle zu prüfen und Fehlklassifizierungen zu erklären. Der umfassende Vergleich, der auch die Einrichtungszeit und die Arbeitsstunden der Analysten einbezieht, gleicht die Lücke in der Regel aus oder spricht für MEIR. Und im Gegensatz zu einem single Analysten der mittleren Ebene, der sich ausschließlich um die Bearbeitung von Missbrauchs-E-Mails kümmert, ist MEIR rund um die Uhr im Einsatz.

Ersetzt MEIR unsere bisherige Schaltfläche zur Meldung von Phishing-Versuchen?

Nein. MEIR lässt sich in die Meldefunktion integrieren, die Ihre Benutzer bereits nutzen – Microsoft, KnowBe4, Proofpoint und andere. Ihre Endnutzer ändern ihre Vorgehensweise bei der Meldung von E-Mails nicht, und Sie wechseln Ihren Anbieter für Sensibilisierungsschulungen nicht.

Was geschieht, wenn das Analystenteam eine Nachricht falsch einstuft?

Mimecast ist vertraglich Eigentümer des Ergebnisses. Administratoren können Einstufungen anfechten und im Rahmen eines Folge-Workflows zusätzliche Informationen hinzufügen, wodurch eine erneute Bewertung durch die Analysten ausgelöst wird. Es gibt ein Team, das für das Ergebnis verantwortlich ist – und nicht ein Automatisierungstool, das die Verantwortung für Sonderfälle Ihrem SOC überlässt.

Wie können wir MEIR testen, bevor wir uns festlegen?

Durch einen „Proof of Value“ (POV). Reichen Sie tatsächlich verdächtige E-Mails aus Ihrer Umgebung ein – oder von uns bereitgestellte Beispiele –, und die Mimecast-Analysten reagieren genau so, wie sie es bei einem zahlenden Kunden tun würden. Bevor Sie etwas unterzeichnen, können Sie die Einstufung, die Bedrohungsinformationen, die Übermittlungshinweise und die Abhilfemaßnahmen einsehen. Für die Testversion ist keine Konsolenbereitstellung erforderlich.