Devo SOAR

Risposta agli incidenti coordinata, automatizzata ed efficiente

Grazie all’integrazione tra Mimecast e Devo, le organizzazioni acquisiscono funzionalità di ricerca e correlazione per individuare e rispondere agli attacchi informatici da un’unica postazione centrale, senza dover passare inutilmente da una console all’altra. Devo combina l’orchestrazione dell’infrastruttura, l’automazione dei playbook, la gestione dei casi e l’intelligence integrata sulle minacce per ottimizzare processi e strumenti.

Panoramica della soluzione

1. Man mano che le e-mail in entrata vengono ricevute da Mimecast per conto dell’organizzazione, vengono sottoposte ad analisi da parte del funnel di ispezione di Mimecast, dove vengono applicate una serie di tecniche di pulizia delle e-mail e di scansione di sicurezza avanzata, per garantire che le e-mail siano sicure prima di essere consegnate al destinatario.
2. I dati relativi alle e-mail provenienti da Mimecast vengono integrati nella piattaforma SOAR Devo per facilitare le indagini degli analisti.
3. Coordinare le azioni di risposta tra i vari strumenti di sicurezza sulla base dei dati di Mimecast.
4. Modifica le politiche di Mimecast, individua ed elimina le e-mail dannose o previeni minacce future.

Casi d’uso di Mimecast + Devo SOAR

• Indagini su minacce complesse via e-mail

  Sviluppare playbook per raccogliere rapidamente i dati contestuali relativi a una minaccia via e-mail individuata in Mimecast e coordinare le azioni successive per risolvere il problema o segnalarlo per ulteriori indagini.

• Arricchimento automatizzato delle informazioni sulle minacce via e-mail

  Orchestra e automatizza una serie di comandi Mimecast critici ma ripetibili durante la risposta a un incidente per migliorare i tempi di reazione.

• Indagini sulle minacce e-mail complesse

  Gli analisti ottengono maggiore visibilità e nuove informazioni utilizzabili sull’attacco grazie ai comandi Mimecast integrati, con documentazione per ogni fase e reportistica sugli artefatti.

• Intelligence sulle minacce

  Unificazione dell’aggregazione, del scoring e della condivisione delle informazioni sulle minacce con un’automazione basata su playbook in tutto l’ecosistema di sicurezza.

Vantaggi chiave

1. Automatizza i processi di sicurezza della posta elettronica, accorcia il ciclo decisionale e ottimizza l’efficienza delle risorse grazie all’automazione.
2. Arricchire le informazioni provenienti da Mimecast e da altri strumenti di sicurezza per una risposta coordinata.
3. Ottenere funzionalità di orchestrazione complete utilizzando playbook e flussi di lavoro proattivi.