Réponse coordonnée, automatisée et efficace aux incidents
En intégrant Mimecast et Tines, les entreprises bénéficient de capacités de recherche et de corrélation leur permettant de détecter les cyberattaques et d’y répondre à partir d’un emplacement centralisé, sans avoir à passer inutilement d’une console à l’autre. Tines propose une automatisation robuste sans code qui permet aux équipes de sécurité de créer des workflows flexibles pour gérer une multitude de cas d’utilisation, y compris le phishing par e-mail. La plateforme Tines est conçue pour rationaliser chaque étape des opérations de sécurité, accélérer la détection, l’investigation et la réponse aux incidents, et réduire au minimum les tâches répétitives, chronophages et sources d’erreurs pour les équipes de sécurité
Présentation de la solution
1. Lorsque les e-mails entrants sont reçus par Mimecast pour le compte de l’entreprise, ils sont soumis à une analyse par le « funnel d’inspection » de Mimecast, où une série de techniques de nettoyage des e-mails et d’analyse de sécurité avancée est appliquée, afin de garantir que les e-mails sont sûrs avant d’être remis au destinataire.
2. Les données relatives aux e-mails provenant de Mimecast sont intégrées à la plateforme Tines afin de faciliter les enquêtes menées par les analystes.
3. Coordonnez les mesures de réponse entre les différents outils de sécurité en s’appuyant sur les données de Mimecast.
4. Ajustez les politiques Mimecast, recherchez et supprimez les e-mails malveillants, ou prévenez les menaces futures.
Cas d’utilisation de Mimecast et Tines :
- Enrichissement automatisé des menaces par e-mail
Orchestrer et automatiser diverses commandes Mimecast critiques mais répétitives lors d’une intervention en cas d’incident afin d’améliorer les temps de réponse.
- Enquête complexe sur les menaces par e-mail
Les analystes bénéficient d’une meilleure visibilité et de nouvelles informations exploitables sur l’attaque grâce à des commandes Mimecast intégrées, accompagnées d’une documentation étape par étape et de rapports sur les artefacts.
- Hiérarchisation des alertes
Gagnez en efficacité et en efficience en donnant la priorité aux menaces les plus urgentes.
- Renseignements sur les menaces
Unification de l’agrégation, de la notation et du partage des renseignements sur les menaces grâce à une automatisation pilotée par des guides d’intervention à l’échelle de l’infrastructure de sécurité.
Principaux avantages
- Automatisez les processus de sécurité des e-mails, raccourcissez le cycle décisionnel et optimisez l’utilisation des ressources grâce à l’automatisation.
- Enrichissez les renseignements provenant de Mimecast et d’autres outils de sécurité pour une réponse coordonnée.
- Bénéficier de capacités d’orchestration complètes grâce à des playbooks et des workflows proactifs.