RÉACTION DE MIMECAST EN CAS D'INCIDENT LIÉ AUX E-MAILS

Empêchez les e-mails signalés de devenir une faille de sécurité

La solution Mimecast Email Incident Response (MEIR) assure le suivi complet de chaque e-mail signalé par vos utilisateurs : ceux-ci sont examinés par des analystes, classés et traités 24 h/24, 7 j/7, ce qui évite à votre centre d'opérations de sécurité (SOC) d'avoir à s'en charger.

Phishing reporting volumes are rising. SOC capacity isn't

As security awareness programs mature, the number of emails users report climbs with them — flooding the abuse mailbox with high-volume, largely benign submissions. Most SOC teams respond by deprioritizing the queue, batching it to business hours, or handing it to junior analysts. That leaves real threats exposed overnight, in the exact window attackers exploit most.

66% of SOC teams

SOC teams can't keep pace with incoming alert volumes — SANS Institute, 2025 SOC Survey

User-reported queues

User-reported queues often go uninvestigated overnight — the window attackers often exploit the most.

Automation-only tools

Automation-only tools push edge-case review and AI tuning back onto the customer's team.

Un service entièrement géré, conçu pour répondre aux problèmes que l'automatisation ne peut pas résoudre

Enquête menée par des analystes

Une expertise disponible 24 heures sur 24, 7 jours sur 7. Chaque soumission est évaluée par des analystes spécialisés dans la sécurité des e-mails, qui s'appuient sur des informations en temps réel sur les menaces.

Une remédiation complète, et pas seulement une classification

Le blocage des expéditeurs, la suppression inter-boîtes de réception et les mises à jour de la logique de détection ont été appliqués à Mimecast Email Security.

Aucune nouvelle console n'est nécessaire

Fonctionne avec votre bouton « Signaler » existant. Les données issues de l'API sont transmises directement à votre plateforme SIEM, SOAR ou de case management.

Comment fonctionne MEIR ?

Dès qu'un utilisateur signale un e-mail, MEIR prend en charge l'ensemble du processus de bout en bout. Votre équipe reçoit des résultats validés par des analystes — et non pas une file d'attente supplémentaire à gérer.

Un utilisateur signale un e-mail suspect

En utilisant le bouton « Signaler » existant. Aucun changement dans le comportement de l'utilisateur final.

L'enquête des analystes débute

Un analyste de Mimecast examine le rapport tandis que la classification automatique basée sur l'IA et la comparaison par similarité sont appliquées automatiquement.

Menace classifiée en fonction du contexte

Phishing, BEC, diffusion de malware, collecte d'identifiants ou activité inoffensive. Les notes de transmission expliquent pourquoi le message est parvenu dans la boîte de réception et quelle lacune dans la politique de sécurité ou quelle erreur de configuration a permis cela.

Mesures correctives mises en œuvre

Expéditeur bloqué. Les messages ont été supprimés de toutes les boîtes aux lettres concernées. Mise à jour de la logique de détection dans la solution Mimecast Email Security. Tout cela en quelques minutes.

Obtenir un devis

Use-cases-banner-illustration-business-email-compromise.webp

Libérez votre SOC de la file d'attente la plus encombrée en matière de sécurité

La plupart des équipes SOC consacrent chaque semaine des heures à traiter les e-mails signalés par les utilisateurs — souvent des analystes qui devraient se consacrer à des tâches à plus forte valeur ajoutée. MEIR supprime entièrement cette file d'attente, et pas seulement les soumissions inoffensives. Résultat : une équipe de sécurité qui se consacre à la gestion des menaces réelles plutôt qu’au tri des fausses alertes.

Nous disposons déjà d'un SOC. Avez-vous encore besoin du MEIR ?

La plupart des clients MEIR disposaient d'un SOC au moment de l'achat. La question est de savoir quelle place occupent les e-mails signalés par les utilisateurs dans votre liste de priorités. Pour la plupart des équipes, c'est un environnement bruyant, globalement inoffensif, et ce n'est pas là que leurs meilleurs analystes souhaitent passer leur temps. MEIR élimine la file d'attente présentant le plus grand volume et le signal le plus faible, afin que votre SOC puisse se concentrer sur les menaces nécessitant une intervention.

En termes de coût, comment MEIR se positionne-t-il par rapport à un outil dédié exclusivement à l'automatisation ?

Les outils d'automatisation réorganisent le travail : votre équipe continue de peaufiner le modèle, d'examiner les cas limites et d'expliquer les erreurs de classification. La comparaison exhaustive, qui tient compte du temps de mise au point et des heures de travail des analystes, comble généralement l'écart ou fait pencher la balance en faveur de MEIR. Et contrairement à un single analyste de niveau intermédiaire chargé exclusivement du traitement des messages de signalement d'abus, MEIR fonctionne 24 heures sur 24, 7 jours sur 7.

Le système MEIR remplace-t-il notre bouton actuel de signalement des tentatives de Phishing ?

Non. MEIR s'intègre au bouton de signalement que vos utilisateurs utilisent déjà : Microsoft, KnowBe4, Proofpoint et d'autres. Vos utilisateurs finaux ne changent pas leur façon de signaler les e-mails, et vous ne changez pas de prestataire de formation à la sensibilisation.

Que se passe-t-il lorsque l'équipe d'analystes classe un message dans la mauvaise catégorie ?

Mimecast est contractuellement responsable du résultat. Les administrateurs peuvent contester les classifications et fournir des précisions via un workflow de suivi, ce qui entraîne une réévaluation par les analystes. Une seule équipe est responsable du résultat — et non un outil d'automatisation qui laisse à votre SOC la responsabilité des cas exceptionnels.

Comment pouvons-nous tester MEIR avant de nous engager ?

Par le biais d'une preuve de valeur (POV). Envoyez-nous des e-mails réellement suspects provenant de votre environnement — ou des exemples que nous mettons à votre disposition — et les analystes de Mimecast y répondront exactement comme ils le feraient pour un client payant. Vous pouvez consulter la classification, les informations sur les menaces, les notes relatives à la transmission et les mesures correctives avant de signer quoi que ce soit. Aucun déploiement de console n'est nécessaire pour la version d'essai.