US-Regierungsbehörde verbessert Sicherheitsoperationen mit Swimlane

Die zentrale Herausforderung

Diese Insellösungen und Zuständigkeiten generieren täglich Zehntausende von Warnmeldungen. Vor der Einführung von Swimlane musste jede Warnmeldung manuell priorisiert und untersucht werden. Ein Großteil der Arbeitszeit des SOC wurde für monotone manuelle Aufgaben wie das Kopieren und Einfügen von Informationen in und aus Ticketsystemen oder die manuelle Suche nach Informationen in verschiedenen Datenbanken aufgewendet. Die Mitarbeiter waren zunehmend überlastet und gelangweilt von ihrer Arbeit.

In der Zwischenzeit stieg die Zahl sowohl von Fehlalarmen als auch von echten Bedrohungen stetig an. Als Regierungsbehörde verfügte sie über eine feste Personalstärke und konnte nicht einfach zusätzliches Personal einsetzen. Letztendlich wäre das SOC mit der ständig wachsenden Anzahl an echten Bedrohungen und Fehlalarmen schlichtweg nicht mehr in der Lage gewesen.

Das Ergebnis

Swimlane stellt den Analysten alle benötigten Daten sofort nach Auslösung der Warnung zur Verfügung und ermöglicht so eine deutlich schnellere Analyse und Behebung von Sicherheitslücken. Seit der Implementierung von Swimlane konnte die Behörde die mittlere Reaktionszeit erheblich verkürzen. Bei einigen routinemäßigen Bedrohungsarten reduziert sich der Personalaufwand und die Reaktionszeit um 75 bis 90 Prozent.

Diese schnelle Reaktions- und Lösungszeit wird dadurch ermöglicht, dass Analysten einen sofortigen globalen Überblick über die Bedrohung erhalten und gleichzeitig von mühsamen manuellen Arbeiten wie der Ticketgenerierung, Aktualisierungen und dem Nachschlagen von Informationen in separaten Systemen entlastet werden.

Der Abteilungsleiter schätzt, dass die Effizienzsteigerung insgesamt einer 50-prozentigen Personalaufstockung entspricht. Dies versetzt das Sicherheitspersonal in die Lage, proaktiver zu agieren und Anomalien genauer zu untersuchen. Die neu gewonnene Wertschätzung für die Zeit und Expertise der Analysten hat zudem die Moral des gesamten SecOps-Teams verbessert und wird die Personalfluktuation zweifellos senken.