Risposta agli incidenti coordinata, automatizzata ed efficiente
Grazie all’integrazione tra Mimecast e Google SOAR, le organizzazioni ottengono funzionalità di ricerca e correlazione per individuare e rispondere agli attacchi informatici da un’unica postazione centrale, senza dover passare inutilmente da una console all’altra. Google SOAR combina l’orchestrazione dell’infrastruttura, l’automazione dei playbook, la gestione dei casi e l’intelligence integrata sulle minacce per ottimizzare processi e strumenti.
Casi d’uso di Mimecast + Google SOAR
- Indagini su minacce e-mail complesse
Sviluppare playbook per raccogliere rapidamente i dati contestuali relativi a una minaccia via e-mail rilevata in Mimecast e coordinare le azioni successive per risolvere il problema o segnalarlo per ulteriori indagini.
- Arricchimento automatizzato delle informazioni sulle minacce via e-mail
Orchestrare e automatizzare una serie di comandi Mimecast critici ma ripetibili durante la risposta a un incidente per migliorare i tempi di reazione.
- Risposta coordinata
Gli analisti ottengono maggiore visibilità e nuove informazioni utilizzabili sull’attacco grazie ai comandi Mimecast integrati, con documentazione per ogni fase e reportistica sugli artefatti.
- Intelligence sulle minacce
Unificazione dell’aggregazione, del scoring e della condivisione delle informazioni sulle minacce con l’automazione basata su playbook in tutto l’ecosistema di sicurezza.
Vantaggi
- Rilevamento proattivo delle minacce: l’integrazione tecnologica della gestione delle informazioni sulle minacce di Google SOAR con le soluzioni di sicurezza e-mail di Mimecast consente alle organizzazioni di rilevare e bloccare in tempo reale minacce sofisticate quali malware, ransomware e phishing, riducendo il rischio di attacchi informatici riusciti.
- Risposta rapida agli incidenti: automatizzando i flussi di lavoro tramite la piattaforma di orchestrazione di Google SOAR, i team di sicurezza possono rispondere in modo rapido ed efficace agli incidenti di sicurezza legati alla posta elettronica, riducendo i tempi di risposta e minimizzando i potenziali danni.
- Visibilità completa: le organizzazioni possono ottenere una visibilità olistica del proprio panorama delle minacce combinando le informazioni sulle minacce di Google SOAR con le analisi di sicurezza della posta elettronica di Mimecast, consentendo loro di prendere decisioni informate e dare priorità alle iniziative di sicurezza.
- Maggiore collaborazione in materia di sicurezza: combinando il rilevamento delle minacce nella posta elettronica di Mimecast con la diffusione automatizzata delle informazioni sulle minacce di Google SOAR, i team di sicurezza interni ed esterni possono essere immediatamente allertati in merito alle minacce provenienti da qualsiasi punto dell’organizzazione.
