RISPOSTA DI MIMECAST AGLI INCIDENTI RELATIVI ALLA POSTA ELETTRONICA

Impedite che le e-mail segnalate diventino una falla nella sicurezza

Mimecast Email Incident Response (MEIR) gestisce l’intero ciclo di ogni email segnalata dai vostri utenti: viene esaminata da analisti, classificata e risolta 24 ore su 24, 7 giorni su 7, in modo che il vostro SOC non debba occuparsene.

Phishing reporting volumes are rising. SOC capacity isn't

As security awareness programs mature, the number of emails users report climbs with them — flooding the abuse mailbox with high-volume, largely benign submissions. Most SOC teams respond by deprioritizing the queue, batching it to business hours, or handing it to junior analysts. That leaves real threats exposed overnight, in the exact window attackers exploit most.

66% of SOC teams

SOC teams can't keep pace with incoming alert volumes — SANS Institute, 2025 SOC Survey

User-reported queues

User-reported queues often go uninvestigated overnight — the window attackers often exploit the most.

Automation-only tools

Automation-only tools push edge-case review and AI tuning back onto the customer's team.

Un servizio completamente gestito, pensato proprio per quei problemi che l'automazione non è in grado di risolvere

Indagine condotta dagli analisti

Revisione da parte di esperti 24 ore su 24, 7 giorni su 7. Ogni segnalazione viene valutata dagli analisti della sicurezza e-mail sulla base di informazioni sulle minacce in tempo reale.

Risanamento completo, non solo classificazione

Sono stati applicati a Mimecast Email Security il blocco dei mittenti, la rimozione tra caselle di posta e gli aggiornamenti alla logica di rilevamento.

Non è necessaria una nuova console

Funziona con il pulsante “Segnala” già in uso. I dati in uscita dall'API vengono inviati direttamente al vostro SIEM, SOAR o alla vostra piattaforma di case management.

Come funziona MEIR

Dal momento in cui un utente segnala un’e-mail, MEIR gestisce l’intero flusso di lavoro dall’inizio alla fine. Il vostro team riceve risultati confermati dagli analisti — non un’altra coda da gestire.

Un utente segnala un’e-mail sospetta

Tramite il pulsante "Segnala" già presente. Nessun cambiamento nel comportamento dell'utente finale.

Ha inizio l'indagine degli analisti

Un analista di Mimecast esamina il rapporto mentre vengono applicate automaticamente la classificazione automatica basata sull’intelligenza artificiale e l’incrocio per somiglianza.

Minaccia classificata in base al contesto

Phishing, BEC, diffusione di malware, raccolta di credenziali o attività innocue. Le note di trasmissione spiegano perché il messaggio è giunto nella posta in arrivo e quale lacuna nelle politiche o quale errata configurazione lo abbia reso possibile.

Intervento di bonifica eseguito

Mittente bloccato. I messaggi sono stati rimossi da tutte le caselle di posta interessate. Logica di rilevamento aggiornata nella soluzione Mimecast Email Security. Il tutto in pochi minuti.

Richiedi un preventivo

Use-cases-banner-illustration-business-email-compromise.webp

Liberate il vostro SOC dalla coda più caotica nel settore della sicurezza

La maggior parte dei team SOC dedica ogni settimana diverse ore alla gestione delle e-mail inviate dagli utenti — spesso si tratta di analisti che dovrebbero svolgere attività di maggiore valore. MEIR elimina completamente quella coda, non solo le segnalazioni innocue. Il risultato: un team di sicurezza che risponde alle minacce reali anziché dedicarsi a vagliare i falsi allarmi.

Disponiamo già di un SOC. Abbiamo ancora bisogno del MEIR?

La maggior parte dei clienti MEIR possedeva un SOC al momento dell'acquisto. La domanda è: quale posto occupa la posta elettronica segnalata dagli utenti nella vostra lista di priorità? Per la maggior parte dei team è un ambiente caotico, per lo più innocuo, e non è il luogo in cui i loro migliori analisti desiderano trascorrere il proprio tempo. MEIR elimina la coda con il volume più elevato e il segnale più debole, consentendo al vostro SOC di concentrarsi sulle minacce che richiedono un intervento.

Dal punto di vista dei costi, come si posiziona MEIR rispetto a uno strumento dedicato esclusivamente all’automazione?

Gli strumenti di automazione si occupano di svolgere il lavoro; il vostro team continua a mettere a punto il modello, a esaminare i casi limite e a fornire spiegazioni in merito alle classificazioni errate. Il confronto completo, che include i tempi di messa a punto e le ore di lavoro degli analisti, in genere colma il divario o favorisce MEIR. E, a differenza di un single analista di livello intermedio dedicato alla gestione della casella di posta dedicata alle segnalazioni di abusi, MEIR è operativo 24 ore su 24, 7 giorni su 7.

Il sistema MEIR sostituisce il nostro attuale pulsante di segnalazione del phishing?

No. MEIR si integra con il pulsante di segnalazione che i vostri utenti utilizzano già — Microsoft, KnowBe4, Proofpoint e altri. I vostri utenti finali non modificano il modo in cui segnalano le e-mail e voi non cambiate il vostro fornitore di corsi di formazione sulla sensibilizzazione.

Cosa accade quando il team di analisti classifica erroneamente un messaggio?

Mimecast è contrattualmente responsabile del risultato. Gli amministratori possono contestare le classificazioni e fornire ulteriori informazioni tramite un flusso di lavoro di follow-up, in modo da richiedere una nuova valutazione da parte degli analisti. C'è un solo team responsabile del risultato — non uno strumento di automazione che lascia la responsabilità dei casi limite al vostro SOC.

Come possiamo provare MEIR prima di procedere all’acquisto?

Attraverso una “prova di valore” (POV). Inviateci e-mail realmente sospette provenienti dal vostro ambiente — oppure gli esempi da noi forniti — e gli analisti di Mimecast vi risponderanno esattamente come farebbero con un cliente pagante. Prima di firmare qualsiasi documento, potrete prendere visione della classificazione, delle informazioni sulle minacce, delle note relative alla trasmissione e delle azioni correttive. Per la versione di prova non è necessaria l'installazione su console.