Respuesta coordinada, automatizada y eficiente ante incidentes
Al integrar Mimecast y Tines, las organizaciones obtienen capacidades de búsqueda y correlación para detectar y responder a ciberataques desde una ubicación central, sin necesidad de cambiar innecesariamente de consola. Tines ofrece una sólida automatización sin código que permite a los equipos de seguridad crear flujos de trabajo flexibles para gestionar una gran variedad de casos de uso, incluido el phishing por correo electrónico. La plataforma de Tines está diseñada para optimizar cada paso de las operaciones de seguridad, acelerar la detección, la investigación y la respuesta ante incidentes, y minimizar las tareas repetitivas que consumen mucho tiempo y son propensas a errores para los equipos de seguridad
Descripción general de la solución
1. A medida que Mimecast recibe los correos electrónicos entrantes en nombre de la organización, estos se someten a análisis mediante el embudo de inspección de Mimecast, donde se aplican una serie de técnicas de higiene del correo electrónico y de análisis de seguridad avanzado, para garantizar que los correos sean seguros antes de entregarlos al destinatario.
2. Los datos relacionados con el correo electrónico procedentes de Mimecast se incorporan a la plataforma Tines para facilitar las investigaciones de los analistas.
3. Se coordinan las acciones de respuesta entre las distintas herramientas de seguridad basándose en los datos de Mimecast.
4. Se ajustan las políticas de Mimecast, se buscan y eliminan los correos electrónicos maliciosos o se previenen amenazas futuras.
Casos de uso de Mimecast y Tines:
- Enriquecimiento automatizado de amenazas de correo electrónico
Coordinar y automatizar una variedad de comandos de Mimecast críticos pero repetitivos durante la respuesta a un incidente para mejorar los tiempos de respuesta.
- Investigación de amenazas complejas en el correo electrónico
Los analistas obtienen una mayor visibilidad y nueva información útil sobre el ataque a través de comandos integrados de Mimecast, con documentación paso a paso e informes de artefactos.
- Priorización de alertas
Aumente la eficiencia y la eficacia dando prioridad a las amenazas más urgentes.
- Inteligencia sobre amenazas
Unificación de la recopilación, la puntuación y el intercambio de inteligencia sobre amenazas mediante la automatización basada en guías de actuación en todo el entorno de seguridad.
Ventajas clave
- Automatice los procesos de seguridad del correo electrónico, acorte el ciclo de toma de decisiones y potencie la eficiencia de los recursos mediante la automatización.
- Enriquecer la inteligencia procedente de Mimecast y otras herramientas de seguridad para una respuesta coordinada.
- Consigue capacidades completas de orquestación mediante guías de actuación y flujos de trabajo proactivos.