Réponse aux incidents coordonnée, automatisée
et efficace
En intégrant Mimecast et Cyware, les entreprises bénéficient de capacités de recherche et de corrélation leur permettant de détecter les cyberattaques et d’y répondre à partir d’un emplacement centralisé, sans avoir à passer inutilement d’une console à l’autre. Cyware combine l’orchestration de l’infrastructure, l’automatisation des playbooks, la gestion des incidents et des renseignements intégrés sur les menaces afin de rationaliser les processus et les outils
.
*Toutes les fonctionnalités SOAR sont aujourd’hui compatibles avec les configurations Email Security - MX. Certaines fonctionnalités SOAR ne sont pas encore disponibles ou n’ont pas encore été testées avec les configurations « Email Security – API » ; celles-ci doivent être testées manuellement avant d’être utilisées en production.
Présentation de la solution
- Lorsque les e-mails entrants sont reçus par Mimecast pour le compte de l’entreprise, ils sont soumis à une analyse par le « funnel d’inspection » de Mimecast, où une série de techniques d’hygiène des e-mails et d’analyse de sécurité avancée est appliquée, afin de garantir que les e-mails sont sûrs avant d’être remis au destinataire.
- Cyware récupère auprès de Mimecast la liste des e-mails et domaines malveillants identifiés et les bloque.
- Il récupère les informations relatives aux utilisateurs concernés à partir de la détection des menaces, en combinaison avec des données provenant d’autres sources.
- Crée un incident, ajoute la liste des utilisateurs concernés afin de mettre en place des mesures de quarantaine et envoie une notification d’alerte.
Cas d’utilisation de Mimecast + Cyware
- Enquête sur une menace complexe par e-mail
Élaborez des guides d’intervention pour rassembler rapidement les données contextuelles relatives à une menace par e-mail détectée dans Mimecast et coordonnez les actions à mener pour y remédier ou la signaler en vue d’une enquête plus approfondie.
- Enrichissement automatisé des menaces par e-mail
Orchestrez et automatisez diverses commandes Mimecast critiques mais répétitives lors d’une réponse à un incident afin d’améliorer les temps de réponse.
- Visibilité améliorée
Les analystes bénéficient d’une meilleure visibilité et de nouvelles informations exploitables sur l’attaque grâce à des commandes Mimecast intégrées, accompagnées d’une documentation étape par étape et de rapports sur les artefacts.
- Renseignements sur les menaces
Unification de l’agrégation, de la notation et du partage des renseignements sur les menaces grâce à une automatisation pilotée par des guides d’intervention à l’échelle de l’infrastructure de sécurité.
Principaux avantages
- Détection proactive des menaces
L’intégration de la gestion des renseignements sur les menaces de Cyware aux solutions de messagerie de Mimecast permet aux entreprises de détecter et de bloquer en temps réel les menaces sophistiquées telles que les logiciels malveillants, les ransomwares et le phishing, réduisant ainsi le risque de cyberattaques réussies.
- Réponse rapide aux incidents
En automatisant les workflows via la plateforme d’orchestration de Cyware, les équipes de sécurité peuvent réagir rapidement et efficacement aux incidents de sécurité liés à la messagerie, ce qui réduit le temps de réponse et minimise les dommages potentiels.
- Visibilité complète
Les entreprises peuvent bénéficier d’une visibilité globale sur leur environnement de menaces en combinant les renseignements sur les menaces de Cyware avec les analyses de sécurité des e-mails de Mimecast, ce qui leur permet de prendre des décisions éclairées et de hiérarchiser leurs efforts en matière de sécurité.
- Collaboration renforcée en matière de sécurité
En combinant la détection des menaces de sécurité des e-mails de Mimecast avec la diffusion automatisée des menaces de Cyware, les équipes de sécurité internes et externes peuvent être immédiatement alertées des menaces provenant de n’importe où au sein de l’entreprise.