Respuesta a incidentes coordinada, automatizada y eficiente.
Splunk Phantom combina la orquestación de la infraestructura de seguridad, la automatización de guiones de respuesta y las capacidades de gestión de casos para optimizar tu equipo, tus procesos y tus herramientas.
El modelo de aplicaciones flexible de Phantom es compatible con cientos de herramientas y miles de API únicas. Codifique sus flujos de trabajo en guiones automatizados utilizando nuestro editor visual (sin necesidad de programar) o el entorno de desarrollo de Python integrado.
Descripción general de la solución
- A medida que Mimecast recibe los correos electrónicos entrantes en nombre de la organización, estos se someten a análisis mediante el embudo de inspección de Mimecast, donde se aplican una serie de técnicas de higiene del correo electrónico y de análisis de seguridad avanzado, para garantizar que los correos sean seguros antes de entregarlos al destinatario.
- Los datos relacionados con el correo electrónico de Mimecast se incorporan a la plataforma Splunk Phantom para facilitar las investigaciones de los analistas.
- Coordina las acciones de respuesta entre las herramientas de seguridad basándote en los datos de Mimecast.
- Ajustar las políticas de Mimecast, buscar y eliminar los correos electrónicos maliciosos o prevenir amenazas futuras.
Casos de uso de Mimecast y Splunk:
Respuesta coordinada que ayuda en:
Ventajas clave
- Automatizar los procesos de seguridad del correo electrónico, acortar el ciclo de toma de decisiones y potenciar la eficiencia de los recursos mediante la automatización.
- Enriquecer la inteligencia de Mimecast y otras herramientas de seguridad para una respuesta coordinada.
- Consigue capacidades completas de orquestación mediante guías de actuación y flujos de trabajo proactivos.
