Sviluppato da Mimecast
Grazie all’integrazione tra Mimecast e IBM Security QRadar SOAR, le organizzazioni acquisiscono funzionalità di ricerca e correlazione che consentono di individuare e rispondere agli attacchi informatici da un’unica postazione centrale, senza dover passare da una console all’altra. QRadar SOAR è progettato per aiutare il team di sicurezza a migliorare l’esperienza degli analisti, consentendo ai team SOC di rispondere alle minacce informatiche con sicurezza, automatizzare in modo intelligente e collaborare in modo coerente. Guida il team nella risoluzione degli incidenti codificando i processi consolidati di risposta agli incidenti in playbook dinamici.
1. Quando Mimecast riceve le e-mail in entrata per conto dell’organizzazione, queste vengono sottoposte ad analisi tramite il funnel di ispezione di Mimecast, dove vengono applicate una serie di tecniche di pulizia delle e-mail e di scansione di sicurezza avanzata, per garantire che le e-mail siano sicure prima di essere consegnate al destinatario.
2. I dati relativi alle e-mail provenienti da Mimecast vengono integrati nella piattaforma IBM Security per supportare le indagini degli analisti.
3. Coordinare le azioni di risposta tra i vari strumenti di sicurezza sulla base dei dati di Mimecast.
4. È possibile modificare le politiche di Mimecast, individuare ed eliminare le e-mail dannose o prevenire minacce future.
Orchestra e automatizza una serie di comandi Mimecast critici ma ripetibili durante la risposta a un incidente per migliorare i tempi di risposta.
Gli analisti ottengono una maggiore visibilità e nuove informazioni utilizzabili sull’attacco grazie ai comandi Mimecast integrati, con documentazione per ogni fase e reportistica sugli artefatti.
Aumentate l’efficienza e l’efficacia dando priorità alle minacce più urgenti.
Unificazione dell’aggregazione, della valutazione e della condivisione delle informazioni sulle minacce con l’automazione basata su playbook in tutto l’ecosistema di sicurezza.
Scopri i prerequisiti, le API e le configurazioni per le integrazioni con Mimecast.
