Respuesta coordinada, automatizada y eficiente ante incidentes
Al integrar Mimecast y Devo, las organizaciones obtienen capacidades de búsqueda y correlación para detectar y responder a los ciberataques desde una única ubicación centralizada, sin necesidad de cambiar innecesariamente de consola. Devo combina la orquestación de la infraestructura, la automatización de guiones de respuesta, la gestión de casos y la inteligencia integrada sobre amenazas para optimizar los procesos y las herramientas.
Descripción general de la solución
- A medida que Mimecast recibe los correos electrónicos entrantes en nombre de la organización, estos se someten a un análisis mediante el embudo de inspección de Mimecast, donde se aplican una serie de técnicas de higiene del correo electrónico y de análisis de seguridad avanzado, con el fin de garantizar que los correos sean seguros antes de entregarlos al destinatario.
- Los datos relacionados con el correo electrónico procedentes de Mimecast se incorporan a la plataforma SOAR de Devo para facilitar las investigaciones de los analistas.
- Coordina las acciones de respuesta entre las herramientas de seguridad basándote en los datos de Mimecast.
- Ajustar las políticas de Mimecast, buscar y eliminar los correos electrónicos maliciosos o prevenir futuras amenazas.
Casos de uso de Mimecast + Devo SOAR
- Investigación de amenazas complejas por correo electrónico
Desarrollar guías de actuación para recopilar rápidamente datos contextuales sobre una amenaza de correo electrónico detectada en Mimecast y coordinar las acciones siguientes para subsanarla o marcarla para una investigación más exhaustiva.
- Enriquecimiento automatizado de amenazas de correo electrónico
Coordine y automatice una variedad de comandos de Mimecast críticos pero repetitivos durante la respuesta a un incidente para mejorar los tiempos de respuesta.
- Investigación de amenazas complejas por correo electrónico
Los analistas obtienen una mayor visibilidad y nueva información útil sobre el ataque a través de comandos integrados de Mimecast, con documentación paso a paso e informes de artefactos.
- Inteligencia sobre amenazas
Unificación de la recopilación, la puntuación y el intercambio de inteligencia sobre amenazas mediante una automatización basada en guiones operativos en todo el entorno de seguridad.
Ventajas clave
- Automatizar los procesos de seguridad del correo electrónico, acortar el ciclo de toma de decisiones y potenciar la eficiencia de los recursos mediante la automatización.
- Enriquecer la inteligencia procedente de Mimecast y otras herramientas de seguridad para una respuesta coordinada.
- Consigue capacidades completas de coordinación mediante guías de actuación y flujos de trabajo proactivos.
