Sviluppato da Palo Alto Networks
Compatibile
con API 2.0. Integrando Mimecast con Cortex XSOAR, le organizzazioni ottengono funzionalità di ricerca e correlazione per rilevare e rispondere agli attacchi informatici da un'unica postazione centrale, senza inutili passaggi da una console all'altra. Cortex XSOAR è l’alleato perfetto per gli analisti della sicurezza, grazie a una piattaforma basata sull’apprendimento automatico che fornisce indicazioni basate sugli incidenti passati e sulle azioni degli analisti, accelera lo sviluppo dei playbook e consente operazioni di sicurezza più snelle ed efficienti.
1. Quando le e-mail in entrata vengono ricevute da Mimecast per conto dell’organizzazione, vengono sottoposte ad analisi da parte del funnel di ispezione di Mimecast, dove vengono applicate una serie di tecniche di “igiene delle e-mail” e di scansione di sicurezza avanzata, per garantire che le e-mail siano sicure prima di essere consegnate al destinatario.
2. I dati relativi alle e-mail provenienti da Mimecast vengono integrati nella piattaforma IBM Security per supportare le indagini degli analisti.
3. Coordinare le azioni di risposta tra i vari strumenti di sicurezza sulla base dei dati di Mimecast.
4. È possibile adeguare le politiche di Mimecast, individuare ed eliminare le e-mail dannose o prevenire minacce future.
Orchestra e automatizza una serie di comandi Mimecast critici ma ripetibili durante la risposta agli incidenti per migliorare i tempi di risposta.
Gli analisti ottengono una maggiore visibilità e nuove informazioni utilizzabili sull’attacco grazie ai comandi Mimecast integrati, con documentazione per ogni fase e reportistica sugli artefatti.
Aumentate l’efficienza e l’efficacia dando priorità alle minacce più urgenti.
Unificazione dell’aggregazione, della valutazione e della condivisione delle informazioni sulle minacce con l’automazione basata su playbook in tutto l’ecosistema di sicurezza.
Automatizzare i processi di sicurezza della posta elettronica, abbreviare il ciclo decisionale e ottimizzare l’efficienza delle risorse grazie all’automazione.
Arricchire le informazioni sulle minacce alla sicurezza della posta elettronica e della rete con Mimecast e altri strumenti di sicurezza per una risposta coordinata agli incidenti.
Ridurre la "fatica da avvisi" relativa alle minacce via e-mail e accelerare la risposta agli incidenti grazie a un'orchestrazione completa che utilizza playbook e flussi di lavoro proattivi.
Scopri i prerequisiti, le API e le configurazioni per le integrazioni con Mimecast.
