Por qué RV Connex eligió Swimlane para la automatización

Automatización de toda la empresa con Swimlane

RV Connex necesitaba una herramienta que pudiera escalar sus capacidades de operaciones de seguridad (SecOps) interna y externamente. Para Watanakij, la elección de Swimlane como solución de automatización de seguridad surgió tras un riguroso proceso de evaluación. Mencionó un punto de partida común para las organizaciones: consultar las calificaciones de Gartner Peer Insights. Swimlane, a pesar de no ser un nombre familiar para Watanakij, destacó como la empresa #1 con las mejores reseñas de usuarios, lo que lo motivó a contratarla. 

Tras seleccionar Swimlane, RV Connex aprovechó la automatización de la seguridad para transformar las capacidades de respuesta a incidentes de sus clientes de Cynclair, lo que redujo significativamente los tiempos de respuesta. Gracias a la automatización de la seguridad, los clientes de Cynclair ya no tienen que interactuar manualmente con el cliente, enviar comandos desde la línea de comandos ni esperar la ejecución de alertas.

“El apoyo incondicional de Swimlane lo convierte en un socio excepcional. En tan solo dos o tres años desde que iniciamos MDR, hemos logrado crear un negocio muy escalable gracias a la automatización de Swimlane.”

Casos de uso críticos del SOC

Defensa proactiva contra ataques de malware y ransomware

La automatización de la seguridad ayudó a RV Connex a optimizar la priorización de alertas y a diferenciar con precisión los verdaderos de los falsos positivos. La automatización de estos complejos procedimientos aceleró la detección, el triaje, la investigación y la respuesta. Al integrar Swimlane en las plataformas de inteligencia de amenazas de sus clientes, RV Connex pudo aprovechar las capacidades de automatización de la seguridad para la "búsqueda retrospectiva de amenazas" semanal, que monitorizaba continuamente los registros de los clientes en busca de ataques de malware y ransomware de alta gravedad, o indicadores de compromiso (IOC), lo que mejoró su capacidad de detección y respuesta ante amenazas. 

Gestión de vulnerabilidades

La plataforma Swimlane se integra con cualquier API. RV Connex aprovechó esta ventaja al integrar Swimlane con herramientas de servidor de escaneo, sistemas de gestión de acceso y soluciones de gestión de tareas. Esto les permitió automatizar la detección, evaluación y remediación de vulnerabilidades. Como resultado, RV Connex agilizó sus procesos y redujo significativamente la carga de trabajo del equipo. Esto permitió a su equipo de SecOps priorizar los procesos de MDR, manteniendo al mismo tiempo una sólida estrategia de ciberseguridad interna. Según Watanakij, “con la automatización de la gestión de vulnerabilidades, el equipo dispone de mucho más tiempo para la ingeniería de detección y la mejora del manual de estrategias”. En definitiva, la gestión de vulnerabilidades fortaleció la estrategia de seguridad general de RV Connex.

Automatización más allá del SOC

Gestión de casos de fraude

“Nuestro SOC no es como un SOC tradicional; es un centro de ciberfusión que no solo abarca la ciberseguridad, sino también la prevención del fraude”, explicó Watanakij. A diferencia de la mayoría de los proveedores de MDR, RV Connex combina capacidades de ciberseguridad y prevención del fraude. En colaboración con expertos del equipo de fraude, RV Connex desarrolló algoritmos que integraron a la perfección los flujos de datos de los clientes con la plataforma Swimlane. Una vez consolidados los datos de fraude y alertas, el equipo aprovechó las sólidas capacidades de gestión de casos de Swimlane para optimizar la monitorización del fraude y la respuesta a incidentes. Los detalles de la gestión de casos de fraude se incorporan a paneles de control altamente configurables para los clientes de RV Connex. 

Gestión de acceso

RV Connex abordó la automatización desde todos los ángulos. Watanakij destacó las enormes capacidades de personalización que les permitieron extender la automatización a casos de uso de seguridad complejos y poco convencionales. Por ejemplo, integraron Swimlane en sus bases de datos de RR. HH., Monday.com y sistemas de directorio activo para lograr una automatización fluida en todos los departamentos. "Antes, habríamos necesitado un equipo de RR. HH. más grande, pero ahora podemos automatizar muchos procesos, como la incorporación y la salida de empleados". Al ampliar las capacidades de automatización de Swimlane, RV Connex logró maximizar el retorno de la inversión (ROI) de la automatización de la seguridad en toda la organización. 

Apoyo inquebrantable de Swimlane

“Vimos el apoyo sincero que Swimlane nos brindó desde la primera llamada. Incluso incorporaron al director de tecnología o a un equipo de soporte de alto nivel para garantizar que la plataforma ofrezca el valor óptimo para nuestra organización. Creo que este apoyo incondicional de Swimlane y del producto, que es extremadamente intuitivo y cumple con todos los requisitos de toda nuestra empresa, fue el factor decisivo para elegir Swimlane por encima de cualquier otro proveedor.”

Proveedor independiente sin costo adicional

“Swimlane no depende de ningún proveedor y cuenta con numerosas integraciones disponibles. Si una integración no está disponible, siempre podemos pedirle al soporte de Swimlane que la desarrolle sin costo alguno.”