ProCircular maximiza las operaciones de seguridad con automatización flexible de bajo código

Cómo Swimlane ayuda a ProCircular a ofrecer resultados de mayor calidad para mejorar las métricas de rendimiento de las operaciones de seguridad.

Acerca de ProCircular

ProCircular es un Proveedor de Servicios de Seguridad Gestionada (MSSP) especializado en brindar experiencia en ciberseguridad a una amplia gama de clientes. Desde servicios integrales de monitorización y consultoría hasta evaluaciones de la postura de seguridad, ProCircular permite a las organizaciones gestionar con confianza sus riesgos de ciberseguridad con servicios de seguridad de la información. El equipo de seguridad de ProCircular se encarga de brindar asesoramiento realista, práctico y experto a las organizaciones que buscan mejorar su preparación en seguridad, cumplir con los compromisos regulatorios y abordar el panorama cambiante de las ciberamenazas. ProCircular actualmente presta servicios a una diversa cartera de clientes en los sectores de la educación, las finanzas, el gobierno, la salud, la manufactura, el transporte, los contratistas de defensa y más.

El desafío

Como MSSP, la seguridad es fundamental para ProCircular. Esto implica adaptarse rápidamente a las necesidades únicas de los clientes a los que prestan servicios en todos los sectores, muchos de ellos con estrictos requisitos de cumplimiento normativo. El equipo de operaciones de ciberseguridad de ProCircular comenzó a observar cómo sus clientes incorporaban diferentes productos y soluciones de seguridad a sus plataformas tecnológicas. La introducción de estas nuevas herramientas requirió un gran esfuerzo de gestión. Como explicó Brandon Potter, director de tecnología de ProCircular, “el tiempo, el esfuerzo y los gastos generales necesarios para integrar y desarrollar manualmente integraciones en otras plataformas, o para reducir parte de esos gastos generales, son realmente costosos”.

Contratar más profesionales de seguridad no fue la solución. No solo se estima que hay 600.000 puestos vacantes en ciberseguridad en Estados Unidos, sino que encontrar expertos en seguridad con experiencia en herramientas específicas para sectores específicos puede resultar rápidamente infructuoso.

Como lo describe Potter, “el personal es caro, especialmente la gente competente, y nadie quiere ofrecer un servicio inferior. Buscamos el talento adecuado, los expertos adecuados”. Para maximizar el rendimiento de su personal actual, Potter reconoce que el equipo de ProCircular necesitaba centrarse en las tareas repetitivas de sus procesos. “Eliminemos la necesidad de hacerlo manualmente. Asegurémonos de aprovechar al máximo la tecnología para ofrecer mayor eficiencia y capacidad al equipo”.

Cómo ayudó Swimlane

El equipo CyberOps de ProCircular necesitaba una solución que pudiera ayudar de dos maneras principales:

• Automatice y organice tareas repetitivas para ahorrar tiempo, esfuerzo y gastos generales.

• Ofrecer una plataforma flexible que sea fácil de implementar, escalar e integrar con una variedad de herramientas para clientes.

Como parte de sus servicios, ProCircular ofrece soluciones gestionadas de XDR, EDR, SIEM y SOCaaS. Todas estas soluciones requieren que los analistas de seguridad realicen tareas repetitivas y que requieren mucho tiempo. ProCircular identificó este aspecto como un área clave para que la automatización intervenga y reduzca la carga de trabajo de sus equipos.

“Podemos integrar múltiples conjuntos de herramientas, ya sean propias del cliente o proporcionadas por ProCircular. Esto proporciona la automatización y la orquestación tan necesarias, donde podemos integrar consultas de inteligencia de amenazas para que las alertas de alta fidelidad sean prioritarias. Esto nos da más tiempo para buscar la aguja en el pajar, en lugar de clasificar lo que ya sabemos. Podemos dedicar tiempo de expertos a tareas especializadas.”

“Swimlane será el cerebro de nuestra pila tecnológica en el futuro. No solo facilitará la automatización y la orquestación, sino que su principal atractivo fue la flexibilidad y la facilidad de integración para un enfoque más independiente del producto. Por lo tanto, no nos quedaremos con un solo proveedor; somos mucho más flexibles.”

“Dada la flexibilidad de Swimlane, sin duda buscaremos, incluso fuera del centro de operaciones de seguridad, casos de uso en los que podamos mejorar los procesos mediante la automatización”.

Victorias rápidas con la automatización de la seguridad

Los resultados fueron inmediatos para ProCircular. En el corto tiempo que llevan como clientes de Swimlane, han experimentado resultados beneficiosos que mejoran su rendimiento de seguridad y hacen crecer su negocio. Lea el caso práctico de ProCircular para obtener más detalles, pero aquí tiene los puntos destacados:

Aumento de la eficiencia – “Durante los 45 días que duró nuestra prueba de valor, vimos un aumento de eficiencia de casi 60% en nuestro equipo.”

Mejorar las métricas de seguridad – “Swimlane es realmente el pegamento que une todo en nuestra solución de seguridad. Contamos con todos estos conjuntos de herramientas únicos e individuales. Con Swimlane, podemos integrarlos de forma cohesiva y proporcionar alertas de mayor fidelidad, además de reducir nuestro tiempo medio de detección y respuesta.”

Triaje de eventos más rápido – “Estamos observando un aumento significativo en la cantidad de eventos que podemos clasificar de manera oportuna y desclasificar o aumentar la prioridad mediante el uso de estrategias de clasificación SIEM y EDR”.”

Crecimiento en la adquisición de clientes – “Para realizar esta cantidad de trabajo, habríamos tenido que contratar a tres o cuatro analistas adicionales de inmediato para gestionar la cantidad que manejamos. Así, hemos podido incorporar más clientes estratégicamente sin aumentar nuestros costos con personal adicional ni reducir la calidad de nuestros servicios.”