Torq

Réponse coordonnée, automatisée et efficace aux incidents

Présentation de la solution

1. Lorsque Mimecast reçoit des e-mails entrants pour le compte de l’entreprise, ceux-ci sont analysés par le « funnel d’inspection » de Mimecast, où une série de techniques de nettoyage des e-mails et d’analyse de sécurité avancée est appliquée, afin de garantir la sécurité des e-mails avant leur remise au destinataire.
2. Les données relatives aux e-mails provenant de Mimecast sont intégrées à la plateforme SOAR Torq afin de faciliter les enquêtes menées par les analystes.
3. Coordonnez les mesures de réponse entre les différents outils de sécurité en vous appuyant sur les données de Mimecast.
4. Ajustez les politiques Mimecast, recherchez et éliminez les e-mails malveillants, ou prévenez les menaces futures.

Cas d’utilisation de Mimecast et Torq :

• Analyse des pièces jointes et des URL : analyser les pièces jointes et les URL à l’aide de plusieurs technologies de sandboxing afin de détecter des logiciels malveillants ou des contenus suspects, notamment en plaçant les pièces jointes en sandboxing, en analysant les URL à la recherche de domaines malveillants connus et en prenant les mesures appropriées en fonction des résultats de l’analyse.

• Réponse en cas de compte compromis : analysez les comportements dans le cloud associés aux attaques de phishing, désactivez automatiquement les identifiants compromis et accélérez le processus de réinitialisation de ces identifiants en alertant les utilisateurs.

Principaux avantages

1. Automatisez les processus de sécurité des e-mails, raccourcissez le cycle de prise de décision et optimisez l’utilisation des ressources grâce à l’automatisation.
2. Enrichissez les informations issues de Mimecast et d’autres outils de sécurité pour une réponse coordonnée.
3. Bénéficier de capacités d’orchestration complètes grâce à des guides d’intervention et des workflows proactifs.