Torq

Respuesta coordinada, automatizada y eficiente ante incidentes

Descripción general de la solución

1. A medida que Mimecast recibe los correos electrónicos entrantes en nombre de la organización, estos se someten a análisis mediante el embudo de inspección de Mimecast, donde se aplican una serie de técnicas de higiene del correo electrónico y de análisis de seguridad avanzado, con el fin de garantizar que los correos sean seguros antes de entregarlos al destinatario.
2. Los datos relacionados con el correo electrónico procedentes de Mimecast se incorporan a la plataforma SOAR de Torq para facilitar las investigaciones de los analistas.
3. Coordina las acciones de respuesta entre las herramientas de seguridad basándote en los datos de Mimecast.
4. Ajustar las políticas de Mimecast, buscar y eliminar los correos electrónicos maliciosos o prevenir futuras amenazas.

Casos de uso de Mimecast y Torq:

• Análisis de archivos adjuntos y URL: Analizar los archivos adjuntos y las URL de los correos electrónicos con múltiples tecnologías de sandboxing en busca de malware o contenido sospechoso, lo que incluye someter los archivos adjuntos a sandboxing, analizar las URL en busca de dominios maliciosos conocidos y tomar las medidas adecuadas en función del análisis.

• Respuesta ante cuentas comprometidas: Analizar los comportamientos en la nube asociados a ataques de phishing, desactivar automáticamente las credenciales comprometidas y agilizar el proceso de restablecimiento de dichas credenciales, alertando a los usuarios.

Ventajas clave

1. Automatizar los procesos de seguridad del correo electrónico, acortar el ciclo de toma de decisiones y potenciar la eficiencia de los recursos mediante la automatización.
2. Enriquece la información de Mimecast y otras herramientas de seguridad para una respuesta coordinada.
3. Consigue capacidades de orquestación completas mediante guías de actuación y flujos de trabajo proactivos.