Développé par D3 Security
En intégrant Mimecast à D3 Security, les équipes SecOps peuvent standardiser leurs processus de réponse aux incidents, exécuter des tâches répétitives à grande échelle, réduire le temps nécessaire à la détection et à la réponse aux attaques par e-mail, et ainsi utiliser plus efficacement des ressources de sécurité limitées. La plateforme D3 Security intègre les informations détaillées fournies par Mimecast pour permettre aux analystes de mener leurs enquêtes ou de déclencher des réponses automatisées basées sur des scénarios, le tout à partir d’une interface unique.
1. Lorsque les e-mails entrants sont reçus par Mimecast pour le compte de l’organisation, ils sont soumis à une analyse par le « funnel d’inspection » de Mimecast, où une série de techniques de vérification de l’intégrité des e-mails et d’analyse de sécurité avancée est appliquée, afin de garantir que les e-mails sont sûrs avant d’être remis au destinataire.
2. Les données relatives aux e-mails provenant de Mimecast sont intégrées à la plateforme D3 Security afin de faciliter les enquêtes menées par les analystes.
3. Coordonnez les mesures de réponse entre les différents outils de sécurité en vous appuyant sur les données de Mimecast.
4. Ajustez les politiques Mimecast, recherchez et supprimez les e-mails malveillants, ou prévenez les menaces futures.
Mimecast détecte un e-mail suspect et l’alerte est transmise à D3. D3 déclenche un scénario de lutte contre le phishing pour analyser l’e-mail. Si une menace est confirmée, D3 peut orchestrer une réponse via Mimecast.
Grâce au pipeline d’événements de D3, Mimecast peut automatiser des tâches afin d’éliminer jusqu’à 98 % des événements bénins, ce qui permet de se concentrer sur les véritables menaces. Pour les alertes par e-mail provenant de Mimecast, cela inclut : l’extraction et la corrélation des artefacts, la déduplication, l’enrichissement des renseignements sur les menaces et l’affectation à l’analyste approprié si nécessaire.
Gagnez en efficacité et en efficience en donnant la priorité aux menaces les plus urgentes.
Unification de l’agrégation, de la notation et du partage des renseignements sur les menaces grâce à une automatisation pilotée par des guides d’intervention à l’échelle de l’infrastructure de sécurité.
Découvrez les conditions préalables, l'API et les configurations nécessaires aux intégrations Mimecast.
