Agencia del Gobierno de EE. UU. mejora SecOps con Swimlane

El desafío central

Todas estas soluciones y responsabilidades puntuales generan decenas de miles de alertas diarias. Antes de implementar Swimlane, cada alerta debía clasificarse e investigarse manualmente. Gran parte del tiempo del SOC se dedicaba a tareas manuales rutinarias, como copiar y pegar información en los sistemas de tickets o buscar manualmente información almacenada en diversas bases de datos. El personal se estaba agotando y aburriendo con su trabajo.

Mientras tanto, el número de falsas alarmas y amenazas reales seguía aumentando. Como organismo gubernamental, tiene una plantilla fija y no podía simplemente asignar más personal al problema. Con el tiempo, el SOC simplemente no podría seguir el ritmo del número cada vez mayor de amenazas reales y falsas alarmas.

El resultado

Swimlane proporciona a los analistas todos los datos que necesitan por adelantado, tan pronto como se activa la alerta, lo que permite un análisis y una remediación mucho más rápidos. Desde la implementación de Swimlane, la agencia ha observado mejoras significativas en el tiempo medio de remediación. Para algunos tipos de amenazas rutinarias, se observan reducciones del 75 al 90 % tanto en personal como en tiempo de respuesta.

Este rápido tiempo de respuesta y resolución se hace posible al brindarles a los analistas una visión global instantánea de la amenaza y, al mismo tiempo, liberarlos del tedioso trabajo manual, como la generación de tickets, actualizaciones y búsqueda de información en sistemas separados.

El Jefe de Sección estima que el aumento general en la eficiencia equivale a un aumento del 50 % en el personal. Esto permite al personal de seguridad ser más proactivo y analizar a fondo los problemas anómalos. El nuevo respeto por el tiempo y la experiencia de los analistas ha mejorado aún más la moral de todo el personal de SecOps y, sin duda, reducirá la rotación de personal.