Risposta agli incidenti coordinata, automatizzata ed efficiente.
Splunk Phantom combina l'orchestrazione dell'infrastruttura di sicurezza, l'automazione dei playbook e le funzionalità di gestione dei casi per ottimizzare il vostro team, i vostri processi e i vostri strumenti.
Il modello flessibile delle app di Phantom supporta centinaia di strumenti e migliaia di API uniche. Codificate i vostri flussi di lavoro in playbook automatizzati utilizzando il nostro editor visivo (non è richiesta alcuna conoscenza di programmazione) o l’ambiente di sviluppo Python integrato.
Panoramica della soluzione
- Man mano che le e-mail in entrata vengono ricevute da Mimecast per conto dell’organizzazione, vengono sottoposte ad analisi da parte del funnel di ispezione di Mimecast, dove vengono applicate una serie di tecniche di pulizia delle e-mail e di scansione di sicurezza avanzata, per garantire che le e-mail siano sicure prima di essere consegnate al destinatario.
- I dati relativi alle e-mail provenienti da Mimecast vengono importati nella piattaforma Splunk Phantom per facilitare le indagini degli analisti.
- Coordina le azioni di risposta tra i vari strumenti di sicurezza sulla base dei dati di Mimecast.
- Modifica le politiche di Mimecast, individua ed elimina le e-mail dannose o previeni minacce future.
Casi d’uso di Mimecast e Splunk:
Risposta coordinata a supporto di:
Vantaggi principali
- Automatizzare i processi di sicurezza della posta elettronica, abbreviare il ciclo decisionale e ottimizzare l’efficienza delle risorse grazie all’automazione.
- Arricchire le informazioni di intelligence provenienti da Mimecast e da altri strumenti di sicurezza per una risposta coordinata.
- Ottenere piene capacità di orchestrazione utilizzando playbook e flussi di lavoro proattivi.
