Réponse coordonnée, automatisée et efficace aux incidents
En intégrant Mimecast et Google SOAR, les entreprises bénéficient de capacités de recherche et de corrélation leur permettant de détecter les cyberattaques et d’y répondre à partir d’un emplacement centralisé, sans avoir à passer inutilement d’une console à l’autre. Google SOAR combine l’orchestration de l’infrastructure, l’automatisation des procédures, la gestion des dossiers et des renseignements intégrés sur les menaces afin de rationaliser les processus et les outils.
Cas d’utilisation de Mimecast + Google SOAR
- Enquête sur une menace complexe par e-mail
Élaborez des playbooks pour rassembler rapidement les données contextuelles relatives à une menace par e-mail détectée dans Mimecast et coordonnez les actions à mener pour y remédier ou la signaler en vue d’une enquête plus approfondie.
- Enrichissement automatisé des menaces par e-mail
Orchestrez et automatisez diverses commandes Mimecast critiques mais répétitives lors d’une réponse à un incident afin d’améliorer les temps de réponse.
- Réponse coordonnée
Les analystes bénéficient d’une meilleure visibilité et de nouvelles informations exploitables sur l’attaque grâce à des commandes Mimecast intégrées, accompagnées d’une documentation étape par étape et de rapports sur les artefacts.
- Renseignements sur les menaces
Unification de l’agrégation, de la notation et du partage des renseignements sur les menaces grâce à une automatisation pilotée par des guides d’intervention à l’échelle de l’infrastructure de sécurité.
Avantages
- Détection proactive des menaces : l’intégration technologique de la gestion des renseignements sur les menaces de Google SOAR aux solutions de sécurité des e-mails de Mimecast permet aux organisations de détecter et de bloquer en temps réel les menaces sophistiquées telles que les logiciels malveillants, les ransomwares et le phishing, réduisant ainsi le risque de cyberattaques réussies.
- Réponse rapide aux incidents : en automatisant les workflows via la plateforme d’orchestration Google SOAR, les équipes de sécurité peuvent réagir rapidement et efficacement aux incidents de sécurité liés aux e-mails, ce qui réduit le temps de réponse et minimise les dommages potentiels.
- Visibilité complète : les entreprises peuvent bénéficier d’une visibilité globale sur leur environnement de menaces en combinant les renseignements sur les menaces de Google SOAR avec les analyses de sécurité des e-mails de Mimecast, ce qui leur permet de prendre des décisions éclairées et de hiérarchiser leurs efforts en matière de sécurité.
- Collaboration renforcée en matière de sécurité : en combinant la détection des menaces de sécurité des e-mails de Mimecast avec la diffusion automatisée des menaces via Google SOAR, les équipes de sécurité internes et externes peuvent être immédiatement alertées des menaces provenant de n’importe où au sein de l’entreprise.
