Sviluppato da D3 Security
Grazie all’integrazione di Mimecast con D3 Security, i team SecOps possono standardizzare i propri processi di risposta agli incidenti, eseguire attività ripetibili su larga scala, ridurre i tempi necessari per individuare e rispondere agli attacchi veicolati tramite e-mail, sfruttando in modo più efficiente le limitate risorse di sicurezza. La piattaforma D3 Security acquisisce le informazioni dettagliate fornite da Mimecast per consentire le indagini degli analisti o una risposta automatizzata basata su playbook, il tutto da un'unica interfaccia.
1. Quando le e-mail in entrata vengono ricevute da Mimecast per conto dell’organizzazione, vengono sottoposte ad analisi da parte del funnel di ispezione di Mimecast, dove vengono applicate una serie di tecniche di pulizia delle e-mail e di scansione di sicurezza avanzata, per garantire che le e-mail siano sicure prima di essere consegnate al destinatario.
2. I dati relativi alle e-mail provenienti da Mimecast vengono integrati nella piattaforma D3 Security per supportare le indagini degli analisti.
3. Coordinare le azioni di risposta tra i vari strumenti di sicurezza sulla base dei dati di Mimecast.
4. Modificare le politiche di Mimecast, individuare ed eliminare le e-mail dannose o prevenire minacce future.
Mimecast rileva un'e-mail sospetta e l'avviso viene inoltrato a D3. D3 attiva una procedura standard per il phishing per smontare l'e-mail. Se la minaccia viene confermata, D3 può orchestrare una risposta tramite Mimecast.
Utilizzando la pipeline degli eventi di D3, Mimecast può automatizzare le attività per eliminare fino al 98% degli eventi innocui, in modo da poter affrontare le minacce reali. Per gli avvisi e-mail acquisiti da Mimecast, ciò include: estrazione e correlazione degli artefatti, deduplicazione, arricchimento delle informazioni sulle minacce e, se necessario, assegnazione all’analista appropriato.
Aumentare l’efficienza e l’efficacia dando priorità alle minacce più urgenti.
Unificazione dell’aggregazione, del scoring e della condivisione delle informazioni sulle minacce grazie all’automazione basata su playbook in tutto l’ecosistema di sicurezza.
Scopri i prerequisiti, le API e le configurazioni per le integrazioni con Mimecast.
