Swimlane SOAR-Plattform erzielt deutliche Leistungssteigerung durch Reduzierung von MTTD und MTTR

Neue Leistungsstandards für SOAR setzen

Wir freuen uns, die neueste Version von Swimlane bekanntzugeben! Swimlane Nutzer profitieren von einer bis zu 35-fachen Leistungssteigerung bei der Alarmverarbeitung und einer bis zu 60-fachen Verbesserung der Antwort- und Anzeigeraten von Suchanfragen. Beide Ergebnisse setzen neue Maßstäbe für Sicherheitsorchestrierung, Automatisierung und Reaktion (SOAR) Plattformen, die die mittlere Erkennungszeit (MTTD) und Reaktionszeit (MTTR) von Sicherheitsvorfällen deutlich verkürzen.

Mit der neuesten Version von Swimlane können Benutzer:

• Erreichen Sie neue Leistungs- und Skalierbarkeitsstandards für die Erfassung von Warnmeldungen, Abfragen, Nachschlagevorgänge und die Deduplizierung von Warnmeldungen.
• Verbessern Sie die Korrelation von Fällen, Warnmeldungen, Ereignissen und Indikatoren und vereinfachen Sie die Benutzererfahrung bei der Suche nach Datensätzen über verschiedene Anwendungen hinweg, um die Belastung überlasteter Analysten zu verringern.
• Verbesserung der Funktionen für gemeinsames Bearbeiten und Zusammenarbeit, wodurch erweiterte Fallbearbeitung, Ermittlungen und proaktive Bedrohungsanalysen ermöglicht werden.
• Verbessern Sie das Inline-Testing von Drittanbieter-Plug-ins mit einer eingebetteten Schnittstelle, um Plug-ins direkt in Swimlane zu testen, zu bearbeiten und erneut auszuführen, ohne eine externe IDE zu benötigen.
• Verbesserung der Hochverfügbarkeitsarchitektur, Unterstützung für Kubernetes und Docker auf RHEL- und CentOS-Systemen für den Unternehmenseinsatz.

Und vieles mehr, wodurch die Gesamtleistung des Security Operations Center (SOC) gesteigert wird!

Der SOAR-fähige SOC

SOAR ermöglicht SOC Teams können SecOps-Management dynamisch von einem zentralen Ort aus integrieren, skalieren und optimieren. Dank des herstellerneutralen Bausteinansatzes von Swimlane und Hunderten von sofort einsatzbereiten Integrationen können Sicherheitsanalysten mit Swimlane alle SecOps-, DevOps- oder ITOps-Anwendungsfälle einfach und effektiv abdecken.