MSSP kombiniert die Leistungsfähigkeit von Swimlane und AWS, um Effizienz und Transparenz zu maximieren.

Einen Weg finden, um eine heterogene Sicherheitstechnologie-Architektur zuverlässig zu integrieren, zu skalieren und anzupassen.

Dieser Managed Security Service Provider (MSSP) betreut Kunden aus verschiedenen Branchen, darunter Bildungseinrichtungen, Behörden, das Gesundheitswesen, die Fertigungsindustrie, Rüstungsunternehmen und viele mehr – viele davon mit strengen regulatorischen und Compliance-Anforderungen. Um die Einhaltung dieser Vorgaben zu gewährleisten und den individuellen Geschäftsanforderungen gerecht zu werden, fordern Unternehmen dieser Branchen zunehmend höhere Standards von ihren Anbietern. Für MSSPs bedeutet dies einen höheren Zeitaufwand für die Verwaltung der komplexen und sich ständig verändernden Umgebungen ihrer Kunden. Durch die Nutzung des durchgängigen AWS-Ansatzes für eine sichere und zuverlässige Infrastruktur gewährleistet der MSSP die Sicherheit seiner Kunden.

Der CTO des MSSP erklärt: “Die manuelle und sichere Integration und Entwicklung von Verbindungen mit anderen Plattformen ist zeitaufwändig, anspruchsvoll und mit einem hohen Aufwand verbunden, was schnell überfordernd wirken kann. Swimlane löst dieses Problem für unser Team, und die Zuverlässigkeit, die durch die Nutzung der AWS-Infrastruktur entsteht, stärkt unser Vertrauen in AWS als strategischen Anbieter.”

Der Fachkräftemangel im Bereich Cybersicherheit

In den gesamten Vereinigten Staaten sind Sicherheitsverantwortliche stark vom weit verbreiteten Fachkräftemangel betroffen. Das Problem ist zweifach: Es gibt nicht genügend qualifizierte Sicherheitsexperten, um offene Stellen zu besetzen, und weniger erfahrene Analysten können nicht schnell genug geschult werden. Angesichts von über 600.000 unbesetzten Stellen im Bereich Cybersicherheit in den USA ist es nicht verwunderlich, dass Unternehmen auf Managed Security Service Provider (MSSPs) zurückgreifen, um qualifizierte Sicherheitsexperten zu finden. Doch kein Unternehmen ist vor den Folgen des Fachkräftemangels im Bereich Cybersicherheit gefeit, nicht einmal MSSPs.

“Gute Mitarbeiter sind schwer zu finden, und wenn man sie findet, sind sie teuer”, erklärt der CTO. “Man möchte schließlich keinen minderwertigen Service bieten. Wir brauchen die richtigen Talente, die richtigen Experten, aber um welchen Preis?”.

Die Qualität der Sicherheitsexpertise steht in direktem Verhältnis zu den getätigten Investitionen. Der MSSP war der Ansicht, dass Kunden die beste Sicherheitsexpertise verdienen und seine gefragten Analysten unbedingt halten wollen. Daher war es unerlässlich, monotone und sich wiederholende Aufgaben zu reduzieren.

Um dies zu erreichen, benötigte der CTO eine Lösung, die es ermöglichte, “diese zeitaufwändigen manuellen Aufgaben und solche mit ähnlichen Ergebnissen zu automatisieren. Etwas, das die anfänglichen Rechercheaufgaben übernimmt, die jedes Mal anfallen, wenn ein Alarm ausgelöst, ein Ereignis erkannt oder eine Bedrohung festgestellt wird. Wir wissen, was zu tun ist, daher benötigen wir ein Tool, das alle manuellen Schritte überflüssig macht. Wir wollen ein Tool, mit dem wir die bereits in uns investierte Technologie optimal nutzen können, um ein effizienteres und effektiveres Team zu schaffen.”.

Die Suche nach einer intelligenten Lösung

Das MSSP-Team benötigte eine Lösung, die helfen konnte:

Der Managed Security Service Provider (MSSP) verglich verschiedene Lösungen zur Sicherheitsautomatisierung und kam zu dem Schluss, dass Swimlane die Konkurrenz übertrifft. Die flexible Low-Code-Lösung ermöglicht die nahtlose Integration mit einer Vielzahl von Kundentools und die Anpassungsfähigkeit an unterschiedliche Kundenbedürfnisse. Die Swimlane-Plattform bietet bemerkenswerte Funktionen wie dynamisches Fallmanagement und die Möglichkeit, Playbooks individuell zu erstellen, wodurch die Automatisierung im Security Operations Center (SOC) vereinfacht wird.

“Swimlane wird künftig die zentrale Intelligenz unserer Technologieinfrastruktur bilden. Zu seinen Vorteilen zählen Automatisierung und Orchestrierung sowie die flexiblen und einfachen Integrationsmöglichkeiten, die uns eine objektivere Produktauswahl ermöglichen. Wir können verschiedene Tools integrieren, unabhängig davon, ob sie dem Kunden gehören oder vom MSSP bereitgestellt werden. Unser Ansatz ist nicht auf einen einzelnen Anbieter beschränkt und bietet uns dadurch mehr Flexibilität.”

Andere Sicherheitsautomatisierungsplattformen beschränken Teams auf eine begrenzte Anzahl von Anbietern für SIEM-, XDR- und andere Sicherheitstools. Swimlane hingegen bietet dank seiner API-First-Architektur ein flexibles Integrationsframework, das eine nahtlose Integration mit nahezu jedem Produkt ermöglicht. Diese Funktion bietet die notwendige Automatisierung, um die Qualität von Bedrohungsalarmen zu verbessern und Teams zu ermöglichen, sich auf Expertenaufgaben anstatt auf routinemäßige Priorisierung zu konzentrieren.

Der MSSP ist sich bewusst, dass Bedrohungen aus allen Bereichen einer Organisation stammen können, nicht nur aus dem SOC. Dank der Vielseitigkeit von Swimlane plant der MSSP, weitere Bereiche der Organisation zu untersuchen, in denen die Automatisierung Prozesse verbessern kann.