Swimlane-Turbine
Mehr lesen
Victrix ersetzt SOAR durch Swimlane Turbine und migriert ein Jahr Arbeit in drei Wochen.
BEDIENTE KUNDEN
Mehr als 100 Kunden mit über 450.000 verwalteten Endpunkten
Herausforderungen
- Fehlgeschlagene Automatisierungsziele mit dem alten SOAR
- Anhaltende Fehler verhindern die Akzeptanz durch Analysten.
- Die vorherige Plattform verfügte über keine integrierte KI.
- Druck, für 45 neue Kunden zu skalieren, ohne zusätzliches Personal einzustellen
Ergebnisse
- 1 Jahr Arbeit in 3 Wochen reproduziert
- 100% KI-Empfehlungsgenauigkeit über alle aktiven Playbooks hinweg
- Vollständige Analystenakzeptanz vom ersten Tag an
- Planen Sie, 50% Analysten innerhalb von 6 Monaten von L1 auf L2/L3 zu befördern.
- Kanadische Datenresidenzvoraussetzung erfüllt
Über Victrix
Victrix ist ein 2003 gegründetes IT-Beratungs- und Managed-Security-Services-Unternehmen mit Sitz in Quebec. Das Unternehmen betreibt ein Managed Security Operations Center (SOC) für über 100 Kunden in ganz Kanada und verwaltet mehr als 450.000 Endpunkte. Victrix bietet die folgenden Dienstleistungen an: komplettes Angebot an SOC-Dienstleistungen, einschließlich Bedrohungsanalyse, Schwachstellenmanagement und kontinuierlicher Überwachung, und nimmt eine proaktive Haltung gegenüber neu auftretenden Bedrohungen ein, einschließlich der neuesten Entwicklungen im MITRE-Rahmenwerk.
Herausforderungen der Cybersicherheit
Automatisierungsziele, die nie erreicht wurden
Victrix investierte in eine SOAR-Plattform mit der Erwartung, innerhalb des ersten Jahres mindestens 201.030.000 eingehende Tickets zu automatisieren. Bis zum Jahresende war dieses Ziel weit verfehlt. Anhaltende Fehler, Integrationsprobleme und Lücken in der Kernfunktionalität führten dazu, dass die Plattform ihre Versprechen nicht einlösen konnte. “Es war ein Reinfall”, sagte Patrick Cote, Manager für Cybersicherheit bei Victrix. “Jeder Go-Live brachte neue Probleme mit sich.”
Analystenvermeidung statt -akzeptanz
Das vorherige SOAR-System bot eine so schlechte Benutzererfahrung, dass Analysten es komplett mieden. Anstatt innerhalb der Plattform zu arbeiten, nutzten sie weiterhin die altbekannten manuellen Prozesse. Victrix zahlte somit für ein SOAR-System, das das eigene Team nicht verwenden wollte, wodurch die Alarmpriorisierung und die Reaktion auf Vorfälle weiterhin manuell abliefen.
Keine funktionsfähige KI
Integrierte KI war für Victrix eine zwingende Voraussetzung. Der vorherige Anbieter hatte dies zwar angekündigt, aber nie in die Plattform integriert. Um die Effizienz weiter zu steigern und bei Serviceinnovationen führend zu bleiben, wusste Victrix, dass eine moderne Alternative zu SOAR benötigt wurde.
Skalierung ohne den richtigen Partner
Die gleichzeitige Gewinnung von 45 Neukunden bei einem kleinen Analystenteam erforderte eine Plattform mit einem leistungsstarken Implementierungsteam. Victrix benötigte einen Partner, der die spezifischen Anforderungen von MSSPs verstand, nicht nur die von Unternehmenskunden im Bereich IT-Sicherheit. Die Supportstruktur des vorherigen Anbieters entsprach diesen Anforderungen nicht.
KI-AUTOMATISIERUNGSLÖSUNG
Eingebaute KI, die tatsächlich liefert
Im Gegensatz zum Vorgänger bietet Swimlane Turbine KI als native Funktion innerhalb der Plattform und nicht nur als Versprechen auf einer Roadmap. Victrix nutzt Helden-KI, Die Plattform nutzt ihre integrierten KI-Funktionen, um Playbooks in natürlicher Sprache zu erstellen und Untersuchungen sowie Korrelationen innerhalb laufender Arbeitsabläufe durchzuführen. Die KI analysiert Warnmeldungen, stellt Kontextinformationen bereit und präsentiert Analysten Schlussfolgerungen, die dann die endgültige Entscheidung treffen. “Die KI übernimmt die Arbeit eines Analysten komplett”, sagte Cote. “Sie erklärt die Tickets und Warnmeldungen, und der Analyst muss nur noch entscheiden, ob es in Ordnung ist oder nicht.”
Seit der Einführung KI-gestützter Playbooks verzeichnet Victrix eine Trefferquote von 100%: Jedes Mal, wenn Turbine eine Lösung empfiehlt, gelangt der Analyst unabhängig zum selben Ergebnis. Da diese Erfolgsbilanz in den kommenden Monaten durch weitere Tests und Validierungen noch ausgebaut wird, plant Victrix, der KI zu ermöglichen, bei Fällen mit hoher Erfolgswahrscheinlichkeit ohne Freigabe durch einen Analysten automatisiert Maßnahmen zu ergreifen.
Universelle Integrationen über den gesamten Sicherheits-Stack hinweg
Während das vorherige SOAR-System separate, produktbezogene Integrationen für die Tools jedes Kunden erforderte, verfolgt Turbine einen anderen Ansatz. Ein einziges Playbook und ein einziger Connector verwalten mehrere EDR-Anbieter gleichzeitig. Unabhängig davon, ob ein Kunde Microsoft Defender, CrowdStrike oder SentinelOne einsetzt, bleibt die Playbook-Logik dieselbe; lediglich der Connector wird im Hintergrund ausgetauscht. Victrix hat das Onboarding weiter vereinfacht, indem eine Azure-Unternehmensanwendung entwickelt wurde, die die Berechtigungsverwaltung über alle Kundenumgebungen hinweg zentralisiert. Das Ergebnis: Die Anbindung eines neuen Kunden erfordert keine individuelle Entwicklungsarbeit mehr.
Ein Partner, der MSSPs versteht
Victrix hatte sich ursprünglich ein Jahr zuvor für Swimlane entschieden, wechselte aber zu einem anderen Anbieter, da Swimlane damals keine Daten in Kanada hosten konnte. Als Swimlane mit einer kanadischen Hosting-Option zurückkehrte, handelte Cote schnell und wechselte. “Als Swimlane mich kontaktierte und sagte, sie könnten ein kanadisches Hosting-Angebot für uns erstellen, ging mir die Idee nicht mehr aus dem Kopf”, sagte er. “Ich musste die Geschäftsleitung erst überzeugen, aber ich bereue den Wechsel nicht.”
Das Swimlane-Team hielt mit Victrix' Dringlichkeit während der Implementierung Schritt und arbeitete parallel: Auf der einen Seite wurden Integrationen und Playbooks neu erstellt, auf der anderen Seite wurden Victrix-Analysten geschult. Es war ein straffer Zeitplan mit hohem Zeitdruck – und es funktionierte.
ERGEBNISSE
Ein Jahr Arbeit in drei Wochen.
Das Swimlane-Team half Victrix, alle im Laufe eines Jahres auf dem vorherigen SOAR-System entwickelten Funktionen in nur drei Wochen zu reproduzieren. Die Migration verlief parallel zu den Analystenschulungen und der Livegang erfolgte ohne Serviceunterbrechung. “Selbst mein Chef glaubt mir das nicht”, sagte Cote. “Aber wir haben es geschafft.”
100% KI-Genauigkeit über Live-Playbooks hinweg.
Jede von Turbine im Produktivbetrieb generierte KI-Empfehlung deckte sich mit der Einschätzung des jeweiligen Analysten. Victrix plant, diese Erfolgsbilanz als Grundlage für die vollautomatische Bearbeitung bewährter Falltypen innerhalb der nächsten Monate zu nutzen.
Vollständige Analystenakzeptanz vom ersten Tag an.
Nachdem Analysten die vorherige Plattform monatelang komplett ignoriert hatten, führte der Wechsel zu Turbine zu einer sofortigen Akzeptanz. Jeder Analyst im SOC nutzt Turbine nun als primäre Schnittstelle. Keine Umwege, keine manuellen Ausweichlösungen.
50% Analysten, die innerhalb von 6 Monaten in die L2/L3-Ebene aufsteigen.
Da KI die Triage und Untersuchung von Routinefällen übernimmt, plant Victrix, innerhalb von sechs Monaten die Hälfte seines Analystenteams von Aufgaben der Stufe 1 auf höherwertige Aufgaben der Stufen 2 und 3 umzuschichten, darunter Sicherheitsprojekte und die proaktive Suche nach Bedrohungen.
Kanadische Datenresidenz erfüllt.
Turbines kanadischer Mieter erfüllte die von Victrix geforderte Datenspeicherung im Inland – eine nicht verhandelbare Bedingung, die die Partnerschaft um ein Jahr verzögert hatte.
“Swimlane ist ein echter Wendepunkt für uns. Das Produkt ist wirklich großartig, aber das Team – wow! Ich liebe dieses Team wirklich. Wir haben in drei Wochen genau das erreicht, was wir mit dem vorherigen Team in einem Jahr geschafft haben.”
— Patrick Cote
Manager für Cybersicherheit, Victrix
Über den Kunden
Patrick Cote
Manager für Cybersicherheit, Victrix
Patrick Cote leitet die Cybersicherheitsabteilung von Victrix, einschließlich des firmeneigenen Managed Security Operations Center (SOC). Er verantwortet die Sicherheitsdienstleistungen für über 100 kanadische Kunden und treibt die Strategie von Victrix zur Abwehr neuer Bedrohungen durch agentenbasierte KI-Automatisierung voran. Patrick war maßgeblich an der Einführung von Swimlane Turbine bei Victrix beteiligt und leitet weiterhin den Ausbau der Plattform in den Bereichen Schwachstellenmanagement, Reporting und erweiterte Bedrohungserkennung.
Fordern Sie eine Live-Demo an
Realisieren Sie einen ROI von 240% im ersten Jahr durch agentenbasierte KI mit automatisierten Leitplanken.
English 
Français 
Deutsch 
日本語 
한국어 
Português 
Español