CrowdStrike Foundry

Risposta agli incidenti coordinata, automatizzata
ed efficiente

Grazie all’integrazione tra Mimecast e Foundry SOAR, le organizzazioni acquisiscono funzionalità di ricerca e correlazione che consentono di individuare e rispondere agli attacchi informatici da un’unica postazione centrale, senza dover passare da una console all’altra. Foundry SOAR è progettato per aiutare il team di sicurezza a potenziare l’esperienza degli analisti, consentendo ai team SOC di rispondere alle minacce informatiche con sicurezza, automatizzare in modo intelligente e collaborare in modo coerente. Guida il team nella risoluzione degli incidenti codificando i processi consolidati di risposta agli incidenti in playbook dinamici. *Tutte

le funzionalità SOAR funzionano attualmente con le configurazioni di Email Security - MX. Alcune funzionalità SOAR non sono ancora disponibili o non sono state testate con le configurazioni di Email Security - API; queste devono essere testate manualmente prima di essere utilizzate in produzione. 

Panoramica della soluzione

1. Man mano che le e-mail in entrata vengono ricevute da Mimecast per conto dell’organizzazione, vengono sottoposte ad analisi da parte del funnel di ispezione di Mimecast, dove vengono applicate una serie di tecniche di pulizia delle e-mail e di scansione di sicurezza avanzata, per garantire che le e-mail siano sicure prima di essere consegnate al destinatario.
2. I dati relativi alle e-mail provenienti da Mimecast vengono acquisiti nella piattaforma SOAR Foundry per facilitare le indagini degli analisti.
3. Coordinare le azioni di risposta tra i vari strumenti di sicurezza sulla base dei dati di Mimecast.
4. Modifica le politiche di Mimecast, individua ed elimina le e-mail dannose o previeni minacce future.

Casi d’uso di Mimecast + CrowdStrike

• Indagini su minacce complesse via e-mail

  Sviluppare playbook per raccogliere rapidamente i dati contestuali relativi a una minaccia via e-mail individuata in Mimecast e coordinare le azioni successive per risolvere il problema o contrassegnarlo per ulteriori indagini.

• Arricchimento automatizzato delle informazioni sulle minacce via e-mail

  Orchestra e automatizza una serie di comandi Mimecast critici ma ripetibili durante la risposta a un incidente per migliorare i tempi di reazione.

• Visibilità potenziata

  Gli analisti ottengono una maggiore visibilità e nuove informazioni utilizzabili sull’attacco grazie ai comandi Mimecast integrati, con documentazione per ogni fase e report sugli artefatti.

• Intelligence sulle minacce

  Unificazione dell’aggregazione, del scoring e della condivisione delle informazioni sulle minacce grazie all’automazione basata su playbook in tutto l’ambiente di sicurezza.

Vantaggi chiave

1. Potenziate il vostro SOC

   Crea app potenti con dati ad alta fedeltà, infrastruttura cloud e strumenti di sviluppo avanzati.

2. Sblocca l’innovazione nella sicurezza informatica

   Implementa più casi d'uso più rapidamente con app personalizzate che ampliano le funzionalità e la potenza della piattaforma.

3. Unifica sicurezza e IT

   Colma il divario tra sicurezza e IT con app collaborative che garantiscono una visibilità unificata dei dati.