Respuesta coordinada, automatizada
y eficiente ante incidentes
Al integrar Mimecast y Cyware, las organizaciones obtienen capacidades de búsqueda y correlación para detectar y responder a ciberataques desde una ubicación central, sin necesidad de cambiar innecesariamente de consola. Cyware combina la orquestación de la infraestructura, la automatización de guiones de respuesta, la gestión de casos y la inteligencia integrada sobre amenazas para optimizar los procesos y las herramientas.
*Todas
las capacidades SOAR funcionan actualmente con las configuraciones de Email Security - MX. Algunas capacidades de SOAR aún no están disponibles o se han probado con configuraciones de Email Security - API; estas deben probarse manualmente antes de utilizarlas en producción.
Descripción general de la solución
- A medida que Mimecast recibe los correos electrónicos entrantes en nombre de la organización, estos se someten a análisis mediante el embudo de inspección de Mimecast, donde se aplican una serie de técnicas de higiene del correo electrónico y de análisis de seguridad avanzado, para garantizar que los correos sean seguros antes de entregarlos al destinatario.
- Cyware obtiene de Mimecast la lista de correos electrónicos y dominios maliciosos identificados y los bloquea.
- Recopila los datos de los usuarios afectados a partir de la detección de amenazas, junto con información procedente de otras fuentes.
- Crea un incidente, añade la lista de usuarios afectados para llevar a cabo acciones de cuarentena y envía una notificación de aviso.
Casos de uso de Mimecast + Cyware
- Investigación de amenazas complejas por correo electrónico
Desarrolla guías de actuación para recopilar rápidamente datos contextuales sobre una amenaza de correo electrónico detectada en Mimecast y coordina las acciones siguientes para subsanarla o marcarla para una investigación más exhaustiva.
- Enriquecimiento automatizado de amenazas de correo electrónico
Coordina y automatiza una variedad de comandos de Mimecast críticos pero repetitivos durante la respuesta a un incidente para mejorar los tiempos de respuesta.
- Mayor visibilidad
Los analistas obtienen una mayor visibilidad y nueva información útil sobre el ataque a través de comandos integrados de Mimecast, con documentación paso a paso e informes de artefactos.
- Inteligencia sobre amenazas
Unificación de la agregación, la puntuación y el intercambio de inteligencia sobre amenazas mediante una automatización basada en guías de actuación en todo el entorno de seguridad.
Ventajas clave
- Detección proactiva de amenazas
La integración de la gestión de inteligencia sobre amenazas de Cyware con las soluciones de correo electrónico de Mimecast permite a las organizaciones detectar y bloquear amenazas sofisticadas, como malware, ransomware y phishing, en tiempo real, reduciendo así el riesgo de que se produzcan ciberataques con éxito.
- Respuesta rápida ante incidentes
Al automatizar los flujos de trabajo a través de la plataforma de orquestación de Cyware, los equipos de seguridad pueden responder de forma rápida y eficaz a los incidentes de seguridad relacionados con el correo electrónico, reduciendo el tiempo de respuesta y minimizando los posibles daños.
- Visibilidad integral
Las organizaciones pueden obtener una visibilidad global de su panorama de amenazas al combinar la inteligencia sobre amenazas de Cyware con los análisis de seguridad del correo electrónico de Mimecast, lo que les permite tomar decisiones fundamentadas y priorizar las medidas de seguridad.
- Colaboración mejorada en materia de seguridad
Al combinar la detección de amenazas de seguridad del correo electrónico de Mimecast con la difusión automatizada de amenazas de Cyware, los equipos de seguridad internos y externos pueden recibir alertas instantáneas sobre amenazas procedentes de cualquier punto de la organización.