Warum RV Connex sich für Swimlane zur Automatisierung entschieden hat

Unternehmensweite Automatisierung mit Swimlane

RV Connex benötigte ein Tool, mit dem sich die Sicherheitsoperationen (SecOps) intern und extern skalieren ließen. Für Watanakij war die Entscheidung für Swimlane als Lösung zur Sicherheitsautomatisierung das Ergebnis eines gründlichen Evaluierungsprozesses. Er erwähnte, dass viele Unternehmen mit der Überprüfung der Gartner Peer Insights-Bewertungen beginnen. Swimlane war Watanakij zwar kein Begriff, stach aber als #1-Unternehmen mit den besten Nutzerbewertungen hervor, was ihn zum Kontakt mit dem Unternehmen veranlasste. 

Nach der Auswahl von Swimlane nutzte RV Connex die Sicherheitsautomatisierung, um die Reaktionsfähigkeit auf Sicherheitsvorfälle für ihre Cynclair-Kunden grundlegend zu verbessern und die Reaktionszeiten deutlich zu verkürzen. Dank der Sicherheitsautomatisierung entfällt für Cynclair-Kunden nun die manuelle Kundeninteraktion, die Ausführung von Sicherheitsmaßnahmen über die Kommandozeile und das Warten auf die Bearbeitung von Warnmeldungen.

“Die unerschütterliche Unterstützung von Swimlane macht sie zu einem fantastischen Partner. In den etwa 2-3 Jahren seit dem Start von MDR ist es uns dank der Automatisierung von Swimlane gelungen, ein sehr skalierbares Geschäft aufzubauen.”

Kritische SOC-Anwendungsfälle

Proaktiver Schutz vor Malware- und Ransomware-Angriffen

Die Sicherheitsautomatisierung half RV Connex, die Priorisierung von Warnmeldungen zu optimieren und echte von Fehlalarmen präzise zu unterscheiden. Die Automatisierung dieser komplexen Prozesse führte zu einer beschleunigten Erkennung, Priorisierung, Untersuchung und Reaktion. Durch die Integration von Swimlane in die Threat-Intelligence-Plattformen ihrer Kunden konnte RV Connex die Funktionen der Sicherheitsautomatisierung für die wöchentliche ’Retro-Threat-Hunting“-Analyse nutzen. Dabei wurden Kundenprotokolle kontinuierlich auf Malware- und Ransomware-Angriffe mit hohem Schweregrad sowie auf Indikatoren für eine Kompromittierung (IOCs) überwacht, wodurch die Fähigkeiten zur Bedrohungserkennung und -abwehr verbessert wurden. 

Schwachstellen-Management

Die Swimlane-Plattform lässt sich in jede beliebige API integrieren. RV Connex nutzte dies, indem Swimlane mit Scan-Server-Tools, Zugriffsverwaltungssystemen und Aufgabenmanagementlösungen verknüpft wurde. Dadurch konnten Schwachstellenerkennung, -bewertung und -behebung automatisiert werden. RV Connex konnte so seine Prozesse optimieren und die Arbeitsbelastung des Teams deutlich reduzieren. Das SecOps-Team konnte sich dadurch auf MDR-Prozesse konzentrieren und gleichzeitig die hohe interne Cybersicherheit von RV Connex aufrechterhalten. Watanakij erklärt: “Da das Schwachstellenmanagement automatisiert ist, hat das Team deutlich mehr Zeit für die Entwicklung von Erkennungsmethoden und die Verbesserung von Playbooks.” Letztendlich stärkte das Schwachstellenmanagement die gesamte Sicherheitslage von RV Connex.

Automatisierung jenseits des SOC

Betrugsfallmanagement

“Unser SOC ist kein herkömmliches SOC, sondern ein Cyber-Fusion-Center, das neben Cybersicherheit auch Betrugsprävention umfasst”, erklärte Watanakij. Im Gegensatz zu den meisten MDR-Anbietern kombiniert RV Connex Cybersicherheit und Betrugsprävention. In Zusammenarbeit mit Experten des Betrugsteams entwickelte RV Connex Algorithmen, die Kundendatenströme nahtlos in die Swimlane-Plattform integrieren. Nach der Konsolidierung der Betrugs- und Alarmdaten nutzte das Team die leistungsstarken Fallmanagementfunktionen von Swimlane, um Betrugsüberwachung und Reaktion auf Vorfälle zu optimieren. Die Details des Betrugsfallmanagements fließen in hochgradig anpassbare Dashboards für RV Connex-Kunden ein. 

Zugriffsverwaltung

RV Connex ging das Thema Automatisierung von allen Seiten an. Watanakij hob die immensen Anpassungsmöglichkeiten hervor, die es ihnen ermöglichten, die Automatisierung auf komplexe und unkonventionelle Sicherheitsanwendungsfälle auszudehnen. So integrierten sie beispielsweise Swimlane in ihre HR-Datenbanken, Monday.com und Active Directory, um eine nahtlose Automatisierung über alle Abteilungen hinweg zu erreichen. “Früher hätten wir ein größeres HR-Team benötigt, aber jetzt können wir viele Prozesse automatisieren, wie beispielsweise das Onboarding und Offboarding von Mitarbeitern.” Durch die Erweiterung der Automatisierungsfunktionen von Swimlane konnte RV Connex den maximalen ROI aus der Sicherheitsautomatisierung im gesamten Unternehmen erzielen. 

Unbeugsame Unterstützung durch Swimlane

“Schon beim ersten Gespräch mit Swimlane haben wir die aufrichtige Unterstützung gespürt, die uns das Unternehmen bietet. Sie ziehen sogar den CTO oder ein höheres Management-Team hinzu, um sicherzustellen, dass die Plattform optimalen Nutzen für unser Unternehmen bringt. Diese unermüdliche Unterstützung von Swimlane und das Produkt selbst, das äußerst intuitiv ist und alle Anforderungen unseres gesamten Unternehmens erfüllt, waren meiner Meinung nach die ausschlaggebenden Gründe, warum ich mich für Swimlane und gegen alle anderen Anbieter entschieden habe.”

Anbieterunabhängig ohne zusätzliche Kosten

“Swimlane ist nicht herstellerspezifisch und bietet eine Vielzahl an Integrationsmöglichkeiten. Sollte eine Integration nicht verfügbar sein, können wir den Swimlane-Support jederzeit bitten, sie kostenlos für uns zu entwickeln!”