IBM QRadar SOAR

Respuesta coordinada, automatizada y eficiente ante incidentes

Al integrar Mimecast e IBM Security QRadar SOAR, las organizaciones obtienen capacidades de búsqueda y correlación para detectar y responder a los ciberataques desde una ubicación central, sin tener que cambiar de consola. QRadar SOAR está diseñado para ayudar al equipo de seguridad a mejorar la experiencia de los analistas, lo que permite a los equipos del SOC responder a las ciberamenazas con confianza, automatizar de forma inteligente y colaborar de manera coherente. Guía al equipo en la resolución de incidentes mediante la codificación de los procesos establecidos de respuesta a incidentes en guías de actuación dinámicas.

Descripción general de la solución

1. A medida que Mimecast recibe los correos electrónicos entrantes en nombre de la organización, estos se someten a análisis mediante el embudo de inspección de Mimecast, donde se aplican una serie de técnicas de higiene del correo electrónico y de análisis de seguridad avanzado, para garantizar que los correos sean seguros antes de que se entreguen al destinatario.

2. Los datos relacionados con el correo electrónico de Mimecast se incorporan a la plataforma IBM Security para facilitar las investigaciones de los analistas.

3. Se coordinan las acciones de respuesta entre las herramientas de seguridad basándose en los datos de Mimecast.

4. Se ajustan las políticas de Mimecast, se buscan y eliminan los correos electrónicos maliciosos o se previenen amenazas futuras.

Casos de uso de Mimecast e IBM Resilient:

• Enriquecimiento automatizado de amenazas de correo electrónico

  Coordinar y automatizar una variedad de comandos de Mimecast críticos pero repetitivos durante la respuesta a un incidente para mejorar los tiempos de respuesta. 

• Investigación de amenazas complejas en el correo electrónico

  Los analistas obtienen una mayor visibilidad y nueva información útil sobre el ataque a través de comandos integrados de Mimecast, con documentación paso a paso e informes de artefactos. 

• Priorización de alertas

   Aumente la eficiencia y la eficacia dando prioridad a las amenazas más urgentes.

• Inteligencia sobre amenazas

  Unificación de la recopilación, la puntuación y el intercambio de inteligencia sobre amenazas mediante la automatización basada en guiones de actuación en todo el entorno de seguridad.

Ventajas clave

1. Automatice los procesos de seguridad del correo electrónico, acorte los tiempos de toma de decisiones y potencie la eficiencia de los recursos mediante la automatización. 
2. Enriquecer la inteligencia procedente de Mimecast y otras herramientas de seguridad para lograr una respuesta coordinada. 
3. Consigue capacidades completas de orquestación mediante guías de actuación y flujos de trabajo proactivos.