La plataforma Swimlane SOAR mejora considerablemente su rendimiento al reducir el MTTD y el MTTR

Estableciendo nuevos puntos de referencia de rendimiento para SOAR

¡Estamos emocionados de anunciar el nuevo lanzamiento de Swimlane! Carril de natación Los usuarios verán una mejora del rendimiento de hasta 35 veces en la tasa de ingestión de alarmas y de hasta 60 veces en la tasa de respuesta y visualización de consultas de búsqueda. Ambos logros establecen nuevos puntos de referencia para Orquestación, automatización y respuesta de seguridad (SOAR) plataformas, reduciendo significativamente el tiempo medio de detección (MTTD) y respuesta (MTTR) ante incidentes de seguridad.

Con la última versión de Swimlane, los usuarios pueden:

• Logre nuevos puntos de referencia de rendimiento y escalabilidad para la ingesta de alertas, consultas, búsquedas y deduplicación de alertas.
• Mejore la correlación de casos, alertas, eventos e indicadores y simplifique la experiencia del usuario al buscar registros en diferentes aplicaciones, aliviando la carga de los analistas con exceso de trabajo.
• Mejore la funcionalidad de coedición y colaboración, lo que permite una mayor gestión de casos, investigación y actividades proactivas de búsqueda de amenazas.
• Mejore las pruebas en línea de complementos de terceros con una interfaz integrada para probar, editar y volver a intentar complementos directamente desde Swimlane, no en un IDE externo.
• Mejorar la arquitectura de alta disponibilidad, soportando Kubernetes y Docker ejecutándose en RHEL y CentOS diseñados para escala empresarial.

¡Y mucho más, mejorando el rendimiento general del centro de operaciones de seguridad (SOC)!

El SOC habilitado para SOAR

SOAR habilita el SOC Permite a los equipos integrar, escalar y optimizar dinámicamente la gestión de SecOps desde un solo lugar. Con el enfoque de componentes independientes de Swimlane y sus cientos de integraciones listas para usar, los analistas de seguridad que utilizan Swimlane pueden abordar cualquier caso de uso de SecOps, DevOps o ITOps de forma fácil y eficaz.