Sviluppato da Torii
Grazie all’integrazione tra Mimecast e Torii, le organizzazioni acquisiscono funzionalità di ricerca e correlazione che consentono di individuare e rispondere agli attacchi informatici da un’unica postazione centrale, senza dover passare inutilmente da una console all’altra. Torii combina l’orchestrazione dell’infrastruttura, l’automazione dei playbook, la gestione dei casi e l’intelligence integrata sulle minacce per ottimizzare processi e strumenti
1. Quando le e-mail in entrata vengono ricevute da Mimecast per conto dell’organizzazione, vengono sottoposte ad analisi da parte del funnel di ispezione di Mimecast, dove vengono applicate una serie di tecniche di “igiene delle e-mail” e di scansione di sicurezza avanzata, per garantire che le e-mail siano sicure prima di essere consegnate al destinatario.
2. I dati relativi alle e-mail provenienti da Mimecast vengono importati nella piattaforma Torii per facilitare le indagini degli analisti.
3. Coordinare le azioni di risposta tra i vari strumenti di sicurezza sulla base dei dati di Mimecast.
4. Modificare le politiche di Mimecast, individuare ed eliminare le e-mail dannose o prevenire minacce future.
Sviluppare playbook per raccogliere rapidamente i dati contestuali relativi a una minaccia via e-mail rilevata in Mimecast e coordinare le azioni successive per risolvere il problema o segnalarlo per ulteriori indagini.
Orchestrare e automatizzare una serie di comandi Mimecast critici ma ripetibili durante la risposta a un incidente per migliorare i tempi di reazione.
Gli analisti ottengono maggiore visibilità e nuove informazioni utilizzabili sull’attacco grazie ai comandi Mimecast integrati, con documentazione per ogni fase e reportistica sugli artefatti.
Unificazione dell’aggregazione, del scoring e della condivisione delle informazioni sulle minacce con l’automazione basata su playbook in tutto l’ambiente di sicurezza.
Scopri i prerequisiti, le API e le configurazioni per le integrazioni con Mimecast.
