Torq

Risposta agli incidenti coordinata, automatizzata ed efficiente

Panoramica della soluzione

1. Man mano che le e-mail in entrata vengono ricevute da Mimecast per conto dell’organizzazione, vengono sottoposte ad analisi da parte del funnel di ispezione di Mimecast, dove vengono applicate una serie di tecniche di pulizia delle e-mail e di scansione di sicurezza avanzata, per garantire che le e-mail siano sicure prima di essere consegnate al destinatario.
2. I dati relativi alle e-mail provenienti da Mimecast vengono integrati nella piattaforma SOAR Torq per facilitare le indagini degli analisti.
3. Coordinare le azioni di risposta tra i vari strumenti di sicurezza sulla base dei dati di Mimecast.
4. Modifica le politiche di Mimecast, individua ed elimina le e-mail dannose o previeni minacce future.

Casi d’uso di Mimecast e Torq:

• Analisi di allegati e URL: scansione degli allegati e degli URL delle e-mail con diverse tecnologie di sandboxing alla ricerca di malware o contenuti sospetti, tra cui l’esecuzione in ambiente sandbox degli allegati, la scansione degli URL alla ricerca di domini noti come dannosi e l’adozione di misure appropriate in base all’analisi.

• Risposta in caso di account compromessi: analizzare i comportamenti nel cloud associati agli attacchi di phishing, disabilitare automaticamente le credenziali compromesse e accelerare il processo di reimpostazione delle credenziali compromesse avvisando gli utenti.

Vantaggi principali

1. Automatizza i processi di sicurezza delle e-mail, accorcia il ciclo decisionale e ottimizza l’efficienza delle risorse grazie all’automazione.
2. Arricchire le informazioni provenienti da Mimecast e da altri strumenti di sicurezza per una risposta coordinata.
3. Ottenere piene capacità di orchestrazione utilizzando playbook e flussi di lavoro proattivi.