Palo Alto Networks Cortex XSOAR

Réponse coordonnée, automatisée et efficace aux incidents.

Compatible

API 2.0. En intégrant Mimecast à Cortex XSOAR, les entreprises bénéficient de capacités de recherche et de corrélation leur permettant de détecter les cyberattaques et d’y répondre à partir d’un emplacement centralisé, sans avoir à passer inutilement d’une console à l’autre. Cortex XSOAR est l’allié idéal des analystes de sécurité, grâce à une plateforme basée sur l’apprentissage automatique qui fournit des recommandations s’appuyant sur les incidents passés et les actions des analystes, accélère l’élaboration de guides d’intervention et permet des opérations de sécurité plus légères et plus efficaces.

Présentation de la solution

1. Lorsque les e-mails entrants sont reçus par Mimecast pour le compte de l’entreprise, ils sont soumis à une analyse par le « funnel d’inspection » de Mimecast, où une série de techniques de nettoyage des e-mails et d’analyse de sécurité avancée est appliquée, afin de garantir que les e-mails sont sûrs avant d’être remis au destinataire.

2. Les données relatives aux e-mails provenant de Mimecast sont intégrées à la plateforme IBM Security afin de faciliter les enquêtes menées par les analystes.

3. Coordonnez les mesures de réponse entre les différents outils de sécurité en s’appuyant sur les données de Mimecast.

4. Ajustez les politiques Mimecast, recherchez et éliminez les e-mails malveillants, ou prévenez les menaces futures.

Cas d’utilisation de Mimecast et Palo Alto Cortex :

• Enrichissement automatisé des e-mails

  Orchestrer et automatiser diverses commandes Mimecast critiques mais répétitives lors de la réponse aux incidents afin d’améliorer les temps de réponse.

• Enquête sur les menaces complexes par e-mail

  Les analystes bénéficient d’une meilleure visibilité et de nouvelles informations exploitables sur l’attaque grâce à des commandes Mimecast intégrées, accompagnées d’une documentation étape par étape et de rapports sur les artefacts.

• Hiérarchisation des alertes

  Gagnez en efficacité et en efficience en donnant la priorité aux menaces les plus urgentes.

• Renseignements sur les menaces

  Unification de l’agrégation, de la notation et du partage des renseignements sur les menaces grâce à une automatisation basée sur des guides d’intervention à l’échelle de l’infrastructure de sécurité.

Principaux avantages

01.

Automatisez les processus de sécurité des e-mails, raccourcissez le cycle de prise de décision et optimisez l'utilisation des ressources grâce à l'automatisation.

02.

Enrichir les renseignements sur les menaces liées à la sécurité des e-mails et du réseau grâce à Mimecast et à d’autres outils de sécurité pour une réponse coordonnée aux incidents.

03.

Réduisez la fatigue liée aux alertes de menaces par e-mail et accélérez la réponse aux incidents grâce à une orchestration complète utilisant des guides d'intervention et des workflows proactifs.