CrowdStrike Foundry

Réponse coordonnée, automatisée
et efficace aux incidents

En intégrant Mimecast et Foundry SOAR, les entreprises bénéficient de capacités de recherche et de corrélation leur permettant de détecter les cyberattaques et d’y répondre à partir d’un emplacement centralisé, sans avoir à basculer d’une console à l’autre. Foundry SOAR est conçu pour aider l’équipe de sécurité à améliorer l’expérience des analystes, permettant ainsi aux équipes du SOC de répondre aux cybermenaces en toute confiance, d’automatiser intelligemment leurs processus et de collaborer de manière cohérente. Il guide l’équipe dans la résolution des incidents en codifiant les processus de gestion des incidents établis dans des guides d’intervention dynamiques. *Toutes

les fonctionnalités SOAR fonctionnent dès aujourd’hui avec les configurations « Email Security - MX ». Certaines fonctionnalités SOAR ne sont pas encore disponibles ou n’ont pas encore été testées avec les configurations « Email Security - API » ; celles-ci doivent être testées manuellement avant d’être utilisées en production. 

Présentation de la solution

1. Lorsque les e-mails entrants sont reçus par Mimecast pour le compte de l’organisation, ils sont soumis à une analyse par le « funnel » d’inspection de Mimecast, où une série de techniques d’hygiène des e-mails et d’analyse de sécurité avancée est appliquée, afin de garantir que les e-mails sont sûrs avant d’être remis au destinataire.
2. Les données relatives aux e-mails provenant de Mimecast sont intégrées à la plateforme SOAR Foundry afin de faciliter les enquêtes menées par les analystes.
3. Coordonnez les mesures de réponse entre les différents outils de sécurité en vous appuyant sur les données de Mimecast.
4. Ajuster les politiques Mimecast, rechercher et supprimer les e-mails malveillants, ou prévenir les menaces futures.

Cas d’utilisation de Mimecast + CrowdStrike

• Enquête sur une menace complexe liée aux e-mails

  Élaborer des guides d’intervention pour rassembler rapidement les données contextuelles relatives à une menace par e-mail détectée dans Mimecast et coordonner les actions à mener pour y remédier ou la signaler en vue d’une enquête plus approfondie.

• Enrichissement automatisé des informations sur les menaces par e-mail

  Orchestrez et automatisez diverses commandes Mimecast critiques mais reproductibles lors d’une réponse à un incident afin d’améliorer les temps de réponse.

• Visibilité améliorée

  Les analystes bénéficient d’une meilleure visibilité et de nouvelles informations exploitables sur l’attaque grâce à des commandes Mimecast intégrées, accompagnées d’une documentation étape par étape et de rapports sur les artefacts.

• Renseignements sur les menaces

  Unification de l’agrégation, de la notation et du partage des renseignements sur les menaces grâce à une automatisation pilotée par des guides d’intervention à l’échelle de l’infrastructure de sécurité.

Principaux avantages

1. Boostez votre SOC

   Créez des applications puissantes grâce à des données de haute fidélité, une infrastructure cloud et des outils de développement avancés.

2. Libérez le potentiel de l’innovation en matière de cybersécurité

   Déployez plus rapidement davantage de cas d’utilisation grâce à des applications personnalisées qui étendent les capacités et la puissance de la plateforme.

3. Unifiez la sécurité et l’informatique

   Comblez le fossé entre la sécurité et l'informatique grâce à des applications collaboratives qui offrent une visibilité unifiée sur les données.