Réponse coordonnée, automatisée et efficace aux incidents
En intégrant Mimecast et Torii, les entreprises bénéficient de capacités de recherche et de corrélation leur permettant de détecter les cyberattaques et d’y répondre à partir d’un emplacement centralisé, sans avoir à passer inutilement d’une console à l’autre. Torii combine l’orchestration de l’infrastructure, l’automatisation des procédures, la gestion des incidents et les renseignements intégrés sur les menaces afin de rationaliser les processus et les outils
Présentation de la solution
1. Lorsque Mimecast reçoit des e-mails entrants pour le compte de l’entreprise, ceux-ci sont analysés par le « funnel d’inspection » de Mimecast, où une série de techniques de nettoyage des e-mails et d’analyse de sécurité avancée est appliquée, afin de garantir la sécurité des e-mails avant leur remise au destinataire.
2. Les données relatives aux e-mails provenant de Mimecast sont intégrées à la plateforme Torii afin de faciliter les enquêtes menées par les analystes.
3. Coordonnez les mesures de réponse entre les différents outils de sécurité en s’appuyant sur les données de Mimecast.
4. Ajuster les politiques Mimecast, rechercher et supprimer les e-mails malveillants, ou prévenir les menaces futures.
Cas d’utilisation de Mimecast et Torii :
- Enquête sur une menace complexe liée aux e-mails
Élaborer des guides d’intervention pour rassembler rapidement les données contextuelles relatives à une menace par e-mail détectée dans Mimecast et coordonner les actions à mener pour y remédier ou la signaler en vue d’une enquête plus approfondie.
- Enrichissement automatisé des informations sur les menaces par e-mail
Orchestrez et automatisez diverses commandes Mimecast critiques mais reproductibles lors d’une réponse à un incident afin d’améliorer les temps de réponse.
- Enquête sur les menaces complexes par e-mail
Les analystes bénéficient d’une meilleure visibilité et de nouvelles informations exploitables sur l’attaque grâce à des commandes Mimecast intégrées, accompagnées d’une documentation étape par étape et de rapports sur les artefacts.
- Renseignements sur les menaces
Unification de l’agrégation, de la notation et du partage des renseignements sur les menaces grâce à une automatisation pilotée par des guides d’intervention à l’échelle de l’infrastructure de sécurité.
Principaux avantages
- Automatisez les processus de sécurité des e-mails, raccourcissez le cycle de prise de décision et optimisez l’utilisation des ressources grâce à l’automatisation.
- Enrichir les renseignements provenant de Mimecast et d’autres outils de sécurité pour une réponse coordonnée.
- Bénéficier de capacités d’orchestration complètes grâce à des playbooks et des workflows proactifs.