Desarrollado por D3 Security
Al integrar Mimecast con D3 Security, los equipos de SecOps pueden estandarizar sus procesos de respuesta ante incidentes, ejecutar tareas repetitivas a gran escala y reducir el tiempo que se tarda en detectar y responder a los ataques transmitidos por correo electrónico, lo que permite un uso más eficiente de los limitados recursos de seguridad. La plataforma de D3 Security recopila la amplia información de Mimecast para que los analistas la utilicen en sus investigaciones o para una respuesta automatizada basada en guiones de actuación, todo ello desde una única interfaz.
1. A medida que Mimecast recibe los correos electrónicos entrantes en nombre de la organización, estos se someten a análisis mediante el embudo de inspección de Mimecast, donde se aplican una serie de técnicas de higiene del correo electrónico y de análisis de seguridad avanzado, para garantizar que los correos sean seguros antes de entregarlos al destinatario.
2. Los datos relacionados con el correo electrónico procedentes de Mimecast se incorporan a la plataforma D3 Security para facilitar las investigaciones de los analistas.
3. Coordina las acciones de respuesta entre las herramientas de seguridad basándote en los datos de Mimecast.
4. Ajustar las políticas de Mimecast, buscar y eliminar los correos electrónicos maliciosos o prevenir futuras amenazas.
Mimecast detecta un correo electrónico sospechoso y la alerta se remite a D3. D3 activa un guion de phishing para desmontar el correo electrónico. Si se confirma la amenaza, D3 puede coordinar una respuesta a través de Mimecast.
Mediante el canal de eventos de D3, Mimecast puede automatizar tareas para eliminar hasta el 98 % de los eventos benignos, de modo que se puedan abordar las amenazas reales. En el caso de las alertas de correo electrónico recibidas de Mimecast, esto incluye: extracción y correlación de artefactos, deduplicación, enriquecimiento de la inteligencia sobre amenazas y asignación al analista adecuado si es necesario.
Aumente la eficiencia y la eficacia dando prioridad a las amenazas más urgentes.
Unificación de la agregación, la puntuación y el intercambio de inteligencia sobre amenazas mediante una automatización basada en guiones de actuación en todo el entorno de seguridad.
Descubre los requisitos previos, la API y las configuraciones para las integraciones de Mimecast.
