Splunk Phantom

Une réponse aux incidents coordonnée, automatisée et efficace.

Splunk Phantom combine l’orchestration de l’infrastructure de sécurité, l’automatisation des playbooks et les fonctionnalités de gestion des incidents pour optimiser votre équipe, vos processus et vos outils.

Le modèle d’application flexible de Phantom prend en charge des centaines d’outils et des milliers d’API uniques. Codifiez vos workflows sous forme de playbooks automatisés à l’aide de notre éditeur visuel (aucune connaissance en programmation requise) ou de l’environnement de développement Python intégré.

Présentation de la solution

1. Lorsque Mimecast reçoit des e-mails entrants pour le compte de l’organisation, ceux-ci sont soumis à une analyse par le « funnel d’inspection » de Mimecast, où une série de techniques d’hygiène des e-mails et d’analyse de sécurité avancée sont appliquées, afin de garantir que les e-mails sont sûrs avant d’être remis à leur destinataire.
2. Les données relatives aux e-mails provenant de Mimecast sont intégrées à la plateforme Splunk Phantom afin de faciliter les analyses des analystes.
3. Coordonnez les mesures de réponse entre les différents outils de sécurité en vous appuyant sur les données de Mimecast.
4. Ajustez les politiques Mimecast, recherchez et éliminez les e-mails malveillants, ou prévenez les menaces futures.

Cas d’utilisation de Mimecast et Splunk :

Réponse coordonnée facilitant :

• Enquête sur les menaces complexes par e-mail : élaborez des guides d’intervention pour rassembler rapidement les données contextuelles relatives à une menace par e-mail détectée dans Mimecast et coordonnez les actions suivantes afin de remédier au problème ou de le signaler pour une enquête plus approfondie
• Enrichissement automatisé des informations sur les menaces par e-mail : orchestrez et automatisez diverses commandes Mimecast critiques mais reproductibles lors d’une réponse à un incident afin d’améliorer les temps de réponse.
• Enquête sur les menaces complexes par e-mail : les analystes bénéficient d’une meilleure visibilité et de nouvelles informations exploitables sur l’attaque grâce à des commandes Mimecast intégrées, avec une documentation étape par étape et des rapports sur les artefacts.
• Renseignements sur les menaces : unification de l’agrégation, de la notation et du partage des renseignements sur les menaces grâce à une automatisation pilotée par des guides opérationnels à l’échelle de l’infrastructure de sécurité

Principaux avantages

1. Automatisez les processus de sécurité des e-mails, raccourcissez le cycle de prise de décision et optimisez l’utilisation des ressources grâce à l’automatisation.
2. Enrichissez les renseignements provenant de Mimecast et d’autres outils de sécurité pour une réponse coordonnée.
3. Bénéficier de capacités d’orchestration complètes grâce à des playbooks et des workflows proactifs.