Estudio de caso
Fondo
Fernao Magellan GmbH, un proveedor de servicios de gestión de servicios (MSSP) líder en Alemania, ha sido pionero en seguridad informática desde 1992, ofreciendo protección integral a empresas de todos los tamaños, desde medianas empresas hasta corporaciones globales. Con experiencia en ciberdefensa, infraestructura, análisis de datos, monitorización y soluciones en la nube, ofrecen estrategias de seguridad a medida y servicios gestionados. Su compromiso con la innovación y la colaboración impulsa el desarrollo de soluciones únicas, automatizadas e integradas para garantizar la seguridad y la continuidad de las operaciones digitales de sus clientes.
Con 20 años de experiencia en ciberseguridad, Mike Schneider, analista sénior de Fernao Magellan, lidera el equipo de emergencias y respuesta informática. Schneider comparte su experiencia con Swimlane.
Fernao Magellan ahorra tiempo a 70% con la automatización de seguridad de Swimlane
El MSSP alemán, Fernao Magellan, habla sobre cómo Swimlane ayudó a su equipo a consolidar la gestión de casos, mejorar la clasificación de alertas y, en última instancia, ahorrar 70% del tiempo que antes se dedicaba a la respuesta a incidentes.
DESAFÍOS SOC
Desafíos únicos del servicio de seguridad
Antes de usar Carril de natación, Fernao Magallanes “Tuvimos problemas con el manejo de casos, ya que estaban distribuidos en tres herramientas diferentes: un sistema donde se clasifican las alertas, luego se cambia a otro sistema para crear un caso para esta alerta y luego se va al sistema de tickets para informar al cliente al respecto”, dijo Schneider. Este flujo de trabajo fragmentado dio lugar a operaciones complicadas y ralentizó la respuesta a incidentes.
Analistas perturbados por falsos positivos
Fernao Magellan gestiona miles de alertas a diario, lo que puede abrumar a los analistas. Este volumen suele generar distracciones causadas por falsos positivos, desviando su atención de las alertas críticas. Schneider enfatiza “Necesitábamos un sistema que eliminara los falsos positivos para poder centrarnos en las alertas que son cruciales”.”
Personalización ineficiente de soluciones centradas en el cliente
Personalizar las soluciones manualmente para cada cliente era una tarea laboriosa en Fernao Magellan. Schneider y su equipo necesitaban abordar con precisión y eficiencia las diversas necesidades y requisitos de seguridad de los clientes. El equipo de expertos de Fernao Magellan necesitaba una solución flexible de automatización de la seguridad que les permitiera ofrecer soluciones altamente personalizadas.
LA SOLUCIÓN DE AUTOMATIZACIÓN DE SEGURIDAD
Mejores prácticas de automatización de la seguridad
Al buscar una solución de automatización, Schneider fue claro en sus criterios. Para quienes evalúan plataformas de automatización de seguridad, recomienda “Una solución integral que te ofrece todo lo que necesitas, incluyendo todos los módulos y versiones. Consulta la comunidad para ver qué opinan y les gusta del producto. Asegúrate de que tu equipo pueda usarlo eficazmente. Y observa lo bueno y rápido que es el soporte.”
Una solución flexible para cada conjunto de habilidades
Fernao Magellan necesitaba una herramienta que aprovechara la experiencia y los conocimientos avanzados de su equipo. Schneider enfatiza:, “Cuando una herramienta es completamente sin código, nunca puede ser lo suficientemente flexible. Simplemente no es posible. La capacidad de usar Python es esencial para la flexibilidad que necesita MSSP.
Paridad de funciones en la implementación local
decisión de compra de fernao magallanes Carril de natación Se vio influenciado por el hecho de que la oferta local de Swimlane era tan robusta como su contraparte en la nube. Esto garantizó que fernao siempre contara con funciones consistentes y de alta calidad, independientemente del entorno. Durante el proceso de evaluación, Schnieder descubrió que ningún competidor podía ofrecer la misma calidad de funciones locales que Swimlane.
Informes de clientes personalizados y oportunos
Con Swimlane, con solo unos pocos clics, los analistas de Fernao Magellan pueden realizar sin esfuerzo personalizar informes Para satisfacer las preferencias únicas de sus clientes. Esto ayuda a garantizar que Schneider y su equipo puedan enviar comunicaciones oportunas, personalizadas y perspicaces a sus clientes.
CASOS DE USO DE AUTOMATIZACIÓN DE SEGURIDAD SUPERIOR
Automatizar las investigaciones de navegación web sospechosa
Swimlane ha mejorado significativamente la capacidad de Fernao Magellan para gestionar incidentes sospechosos de navegación web. Fernao Magellan utiliza Swimlane y su firewall para gestionar eficientemente casi el 90% de estos casos mediante la investigación automática de las IP vinculadas a actividades sospechosas. Al integrar datos de fuentes como VirusTotal y AlienVault, Swimlane ayuda a Fernao Magellan a diferenciar rápidamente las amenazas reales de las falsas alarmas para optimizar las operaciones y mejorar las medidas de seguridad generales.
Detección y respuesta ante amenazas mejoradas
SentinelOne, Sentinel Defender y Microsoft son los proveedores de detección para 60-70% de los clientes de Fernao Magellan. Swimlane se integra a la perfección con estas plataformas de detección de amenazas para combinar datos de todas estas fuentes en una única aplicación para Fernao Magellan. A partir de aquí, Swimlane filtra y prioriza automáticamente los incidentes de seguridad para Fernao Magellan. Esta solución automatizada ahorra al equipo aproximadamente 60% del tiempo que normalmente dedica a la detección y respuesta ante amenazas.
RESULTADOS CON SWIMLANE
140 casos de uso personalizados implementados
En menos de 2 años, Fernao Magellan mejoró significativamente sus capacidades operativas y su eficiencia al automatizar casos de uso críticos como gestión de casos, comunicación con clientes, respuesta a incidentes, clasificación de alertas e inteligencia de amenazas.
30% Ahorro de tiempo con plataforma centralizada
Desde el enriquecimiento hasta la inteligencia de amenazas y la gestión de casos, Swimlane ofrece un enfoque centralizado donde todos los procesos se integran en una sola herramienta, lo que mejora la eficiencia general. Schneider señaló:, “Tener todo en una sola herramienta sin tener que cambiar entre 3 o 4 sistemas diferentes ahorraría alrededor de 30% de tiempo, solo manejando casos”.”
Ahorro de tiempo adicional 30-70% por caso de uso
“Usar la automatización para cerrar casos en lugar de los analistas nos ahorraría entre 30 y 701 TP3T, dependiendo del caso de uso”.”. Este enfoque elimina el cierre manual de casos, lo que permite a los analistas redirigir sus esfuerzos hacia una estrategia de detección y respuesta a amenazas más proactiva.
Reducción de alertas de falsos positivos
“Swimlane realmente ayuda a reducir los falsos positivos: es una de sus principales ventajas”, afirmó Schneider. Los filtros de carriles filtran las alertas, lo que garantiza que solo las amenazas importantes se envíen al equipo para una mayor investigación, lo que significa que el equipo puede concentrar su tiempo en alertas críticas.
La mejor experiencia del cliente en su clase
Además de los resultados que Fernao Magellan obtuvo con Swimlane, también disfrutaron de una experiencia de cliente excepcional. El equipo pudo apoyarse en Swimlane. Atención al cliente, Para obtener ayuda con la gestión y resolución de problemas. Este nivel de confiabilidad en el soporte garantiza que Fernao Magellan pueda mantener la eficiencia operativa y la eficacia de la seguridad sin tiempos de inactividad prolongados ni interrupciones.
Explora la turbina Swimlane
La plataforma de automatización de seguridad más capaz del mundo
