CrowdStrike Foundry

Respuesta coordinada, automatizada
y eficiente ante incidentes

Al integrar Mimecast y Foundry SOAR, las organizaciones obtienen capacidades de búsqueda y correlación para detectar y responder a ciberataques desde una ubicación central, sin tener que cambiar de consola. Foundry SOAR está diseñado para ayudar al equipo de seguridad a mejorar la experiencia de los analistas, lo que permite a los equipos del SOC responder a las ciberamenazas con confianza, automatizar de forma inteligente y colaborar de manera coherente. Guía al equipo en la resolución de incidentes mediante la codificación de los procesos establecidos de respuesta a incidentes en guías de actuación dinámicas. *Todas

las capacidades de SOAR funcionan actualmente con las configuraciones de Email Security - MX. Algunas capacidades de SOAR aún no están disponibles o no se han probado con las configuraciones de Email Security - API; estas deben probarse manualmente antes de su uso en producción. 

Descripción general de la solución

1. A medida que Mimecast recibe los correos electrónicos entrantes en nombre de la organización, estos se someten a análisis mediante el embudo de inspección de Mimecast, donde se aplican una serie de técnicas de higiene del correo electrónico y de análisis de seguridad avanzado, con el fin de garantizar que los correos sean seguros antes de entregarlos al destinatario.
2. Los datos relacionados con el correo electrónico de Mimecast se incorporan a la plataforma SOAR de Foundry para facilitar las investigaciones de los analistas.
3. Coordina las acciones de respuesta entre las herramientas de seguridad basándote en los datos de Mimecast.
4. Ajustar las políticas de Mimecast, buscar y eliminar los correos electrónicos maliciosos o prevenir futuras amenazas.

Casos de uso de Mimecast + CrowdStrike

• Investigación de amenazas complejas por correo electrónico

  Desarrollar guías de actuación para recopilar rápidamente datos contextuales sobre una amenaza de correo electrónico detectada en Mimecast y coordinar las acciones siguientes para subsanarla o marcarla para una investigación más exhaustiva.

• Enriquecimiento automatizado de amenazas de correo electrónico

  Coordina y automatiza una variedad de comandos de Mimecast críticos pero repetitivos durante la respuesta a un incidente para mejorar los tiempos de respuesta.

• Visibilidad mejorada

  Los analistas obtienen una mayor visibilidad y nueva información útil sobre el ataque a través de comandos integrados de Mimecast, con documentación paso a paso e informes de artefactos.

• Inteligencia sobre amenazas

  Unificación de la agregación, la puntuación y el intercambio de inteligencia sobre amenazas mediante una automatización basada en guías de actuación en todo el entorno de seguridad.

Ventajas clave

1. Potencia tu SOC

   Crea potentes aplicaciones con datos de alta fidelidad, infraestructura en la nube y herramientas de desarrollo avanzadas.

2. Impulsa la innovación en ciberseguridad

   Implemente más casos de uso más rápidamente con aplicaciones personalizadas que amplían las capacidades y el potencial de la plataforma.

3. Unifica la seguridad y las TI

   Salve la brecha entre la seguridad y las TI con aplicaciones colaborativas que aportan una visibilidad unificada de los datos.