Sviluppato da Cyware
Grazie all’integrazione tra Mimecast e Cyware, le organizzazioni ottengono funzionalità di ricerca e correlazione per individuare e rispondere agli attacchi informatici da un’unica postazione centrale, senza dover passare inutilmente da una console all’altra. Cyware combina l’orchestrazione dell’infrastruttura, l’automazione dei playbook, la gestione dei casi e l’intelligence integrata sulle minacce per ottimizzare processi e strumenti.
*Tutte
le funzionalità SOAR sono attualmente compatibili con le configurazioni di Email Security - MX. Alcune funzionalità SOAR non sono ancora disponibili o sono state testate con le configurazioni di Email Security - API; queste devono essere testate manualmente prima di essere utilizzate in produzione.
Sviluppare playbook per raccogliere rapidamente i dati contestuali relativi a una minaccia via e-mail rilevata in Mimecast e coordinare le azioni successive per risolvere il problema o segnalarlo per ulteriori indagini.
Orchestra e automatizza una serie di comandi Mimecast critici ma ripetibili durante la risposta a un incidente per migliorare i tempi di risposta.
Gli analisti ottengono una maggiore visibilità e nuove informazioni utilizzabili sull’attacco grazie ai comandi Mimecast integrati, con documentazione per ogni fase e reportistica sugli artefatti.
Unificazione dell’aggregazione, del scoring e della condivisione delle informazioni sulle minacce con un’automazione basata su playbook in tutto l’ecosistema di sicurezza.
L'integrazione della gestione delle informazioni sulle minacce di Cyware con le soluzioni di posta elettronica di Mimecast consente alle organizzazioni di rilevare e bloccare in tempo reale minacce sofisticate quali malware, ransomware e phishing, riducendo il rischio di attacchi informatici riusciti.
Automatizzando i flussi di lavoro tramite la piattaforma di orchestrazione di Cyware, i team di sicurezza possono rispondere in modo rapido ed efficace agli incidenti di sicurezza legati alla posta elettronica, riducendo i tempi di risposta e minimizzando i potenziali danni.
Le organizzazioni possono ottenere una visibilità olistica sul proprio panorama delle minacce combinando le informazioni sulle minacce di Cyware con l’analisi della sicurezza e-mail di Mimecast, consentendo loro di prendere decisioni informate e dare priorità alle iniziative di sicurezza.
Combinando il rilevamento delle minacce di sicurezza e-mail di Mimecast con la diffusione automatizzata delle informazioni sulle minacce di Cyware, i team di sicurezza interni ed esterni possono essere immediatamente allertati in merito alle minacce provenienti da qualsiasi punto dell’organizzazione.
Scopri i prerequisiti, le API e le configurazioni per le integrazioni con Mimecast.
