IBM QRadar SOAR

Réponse coordonnée, automatisée et efficace aux incidents

En intégrant Mimecast et IBM Security QRadar SOAR, les entreprises bénéficient de capacités de recherche et de corrélation leur permettant de détecter les cyberattaques et d’y répondre à partir d’un emplacement centralisé, sans avoir à basculer d’une console à l’autre. QRadar SOAR est conçu pour aider l’équipe de sécurité à améliorer l’expérience des analystes, permettant ainsi aux équipes du SOC de répondre aux cybermenaces en toute confiance, d’automatiser intelligemment les processus et de collaborer de manière cohérente. Il guide l’équipe dans la résolution des incidents en codifiant les processus de gestion des incidents établis dans des guides d’intervention dynamiques.

Présentation de la solution

1. Lorsque Mimecast reçoit des e-mails entrants pour le compte de l’entreprise, ceux-ci sont analysés par le « funnel d’inspection » de Mimecast, où une série de techniques de nettoyage des e-mails et d’analyse de sécurité avancée est appliquée, afin de garantir la sécurité des e-mails avant leur remise au destinataire.

2. Les données relatives aux e-mails provenant de Mimecast sont intégrées à la plateforme IBM Security afin de faciliter les enquêtes menées par les analystes.

3. Coordonnez les mesures de réponse entre les différents outils de sécurité en vous appuyant sur les données de Mimecast.

4. Ajustez les politiques Mimecast, recherchez et éliminez les e-mails malveillants, ou prévenez les menaces futures.

Cas d’utilisation de Mimecast et IBM Resilient :

• Enrichissement automatisé des menaces par e-mail

  Orchestrer et automatiser diverses commandes Mimecast critiques mais reproductibles lors d’une réponse à un incident afin d’améliorer les temps de réponse. 

• Enquête complexe sur les menaces par e-mail

  Les analystes bénéficient d’une meilleure visibilité et de nouvelles informations exploitables sur l’attaque grâce à des commandes Mimecast intégrées, accompagnées d’une documentation étape par étape et de rapports sur les artefacts. 

• Hiérarchisation des alertes

   Gagnez en efficacité et en efficience en donnant la priorité aux menaces les plus urgentes.

• Renseignements sur les menaces

  Unification de l’agrégation, de la notation et du partage des renseignements sur les menaces grâce à une automatisation pilotée par des guides d’intervention à l’échelle de l’infrastructure de sécurité.

Principaux avantages

1. Automatisez les processus de sécurité des e-mails, accélérez la prise de décision et optimisez l’utilisation des ressources grâce à l’automatisation. 
2. Enrichissez les renseignements provenant de Mimecast et d’autres outils de sécurité pour une réponse coordonnée. 
3. Bénéficier de capacités d’orchestration complètes grâce à des playbooks et des workflows proactifs.