Respuesta a incidentes coordinada, automatizada y eficiente.
Compatible
con API 2.0. Al integrar Mimecast con Cortex XSOAR, las organizaciones obtienen capacidades de búsqueda y correlación para detectar y responder a ciberataques desde una ubicación central, sin necesidad de cambiar innecesariamente de consola. Cortex XSOAR es el aliado perfecto para los analistas de seguridad, gracias a una plataforma basada en el aprendizaje automático que ofrece orientación a partir de incidentes anteriores y de las acciones de los analistas, acelera el desarrollo de guiones de respuesta y permite operaciones de seguridad más ágiles y eficientes.
Descripción general de la solución
1. A medida que Mimecast recibe los correos electrónicos entrantes en nombre de la organización, estos se someten a análisis mediante el embudo de inspección de Mimecast, donde se aplican una serie de técnicas de higiene del correo electrónico y de análisis de seguridad avanzado, para garantizar que los correos sean seguros antes de entregarlos al destinatario.
2. Los datos relacionados con el correo electrónico procedentes de Mimecast se incorporan a la plataforma IBM Security para facilitar las investigaciones de los analistas.
3. Se coordinan las medidas de respuesta entre las distintas herramientas de seguridad basándose en los datos de Mimecast.
4. Ajustar las políticas de Mimecast, buscar y eliminar los correos electrónicos maliciosos o prevenir futuras amenazas.
Casos de uso de Mimecast y Palo Alto Cortex:
- Enriquecimiento automatizado del correo electrónico
Coordinar y automatizar una variedad de comandos de Mimecast críticos pero repetitivos durante la respuesta a incidentes para mejorar los tiempos de respuesta.
- Investigación de amenazas complejas por correo electrónico
Los analistas obtienen una mayor visibilidad y nueva información útil sobre el ataque a través de comandos integrados de Mimecast, con documentación paso a paso e informes de artefactos.
- Priorización de alertas
Aumente la eficiencia y la eficacia dando prioridad a las amenazas más urgentes.
- Inteligencia sobre amenazas
Unificación de la recopilación, la puntuación y el intercambio de inteligencia sobre amenazas mediante la automatización basada en guiones de actuación en todo el entorno de seguridad.
Ventajas clave
01.
Automatizar los procesos de seguridad del correo electrónico, acortar el ciclo de toma de decisiones y potenciar la eficiencia de los recursos mediante la automatización.
02.
Enriquecer la inteligencia sobre amenazas de seguridad del correo electrónico y la red con Mimecast y otras herramientas de seguridad para una respuesta coordinada ante incidentes.
03.
Reducir la fatiga provocada por las alertas de amenazas de correo electrónico y acelerar la respuesta ante incidentes mediante una coordinación completa que utilice guías de actuación y flujos de trabajo proactivos.