MSSP selecciona Swimlane por su flexibilidad y escalabilidad

Necesidades

Este MSSP buscaba una plataforma de orquestación y respuesta independiente y de primera clase. Antes de elegir Swimlane, utilizaban una herramienta de respuesta a incidentes interna, pero esta carecía de las capacidades de automatización y la flexibilidad que necesitaban. Requisitos clave para su Solución SOAR eran:

El objetivo de este MSSP era contar con una única plataforma de orquestación para sus cientos de clientes, lo que permitía centralizar todas las alertas entrantes. Dado que sus analistas trabajaban con distintos clientes, también necesitaban la capacidad de asignar alertas automáticamente según el tipo o la gravedad de la alerta, en lugar de asignarlas por cliente. Sin una instancia global única, un analista tendría que iniciar sesión en cada entorno, lo cual no es escalable. Con Swimlane, este MSSP ahora puede agregar todas las alertas, ejecutar flujos de trabajo automáticamente y, a continuación, asignar y transferir casos automáticamente a los analistas solo si es necesario.

Este uso de Swimlane proporciona varios beneficios:

Dado el rápido crecimiento del MSSP, la flexibilidad en su plataforma SOAR era fundamental. La solución SOAR debía contar con funciones que, si bien no se requieren actualmente, podrían serlo en el futuro. La capacidad de Swimlane para asignar dinámicamente analistas y grupos de analistas facilita y agiliza la gestión de SOC en crecimiento en caso de que un SOC dejara de funcionar. Por ejemplo, destacaron la capacidad de automatizar la agrupación de analistas y su posterior asignación a los clientes.

Los casos de uso fueron variados y el MSSP probó algunos casos clave, principalmente en torno a la detección y respuesta de endpoints (EDR) y la protección del flujo de trabajo en la nube. Sin embargo, esto fue solo para demostrar las capacidades, ya que “el objetivo de una plataforma de orquestación es que sea flexible y, idealmente, pueda abordar cualquier caso de uso”, afirmó el director de Productos de Seguridad del MSSP. Swimlane es conocido entre los MSSP y los grandes clientes empresariales por su capacidad de ir más allá de lo habitual. Casos de uso de SOAR, Abarcando desde pruebas de ataques automatizadas hasta amenazas internas, la incorporación y salida de analistas, y mucho más. Los casos de uso son prácticamente ilimitados gracias a las amplias capacidades de Swimlane en orquestación y automatización.

El tercer requisito clave fue contar con sólidas capacidades de integración de API. "Con la mayoría de las plataformas SOAR se pueden usar las API, pero es necesario extraer la alerta directamente a la herramienta de orquestación", explicó el Director de Productos de Seguridad. Con Swimlane, este MSSP obtiene mayor flexibilidad, ya que la API de Swimlane permite al cliente gestionar las principales demandas del flujo de trabajo, incluyendo el envío de alertas desde su solución Carbon Black EDR a sus herramientas de análisis y su posterior reenvío a Swimlane. La API de Swimlane también facilita la extracción de datos de su plataforma de orquestación de seguridad en nuestro portal de clientes para mostrarles una visión general de la situación. Swimlane admite cientos de herramientas de terceros y miles de integraciones. Esta capacidad es crucial para los MSSP, ya que no disponen del ancho de banda necesario para crear y mantener integraciones de API por sí mismos.