Turbina de carriles de natación
Leer más
Victrix sustituye SOAR por Swimlane Turbine y migra un año de trabajo en tres semanas.
CLIENTES ATENDIDOS
Más de 100 clientes con más de 450.000 dispositivos gestionados.
Desafíos
- Objetivos de automatización fallidos con SOAR heredado
- Errores persistentes que impiden la adopción por parte de los analistas
- La plataforma anterior no contaba con inteligencia artificial integrada.
- Presión para escalar para 45 nuevos clientes sin aumentar la plantilla.
Resultados
- Un año de trabajo reproducido en 3 semanas.
- Precisión de las recomendaciones de IA de 100% en todos los libros de jugadas en vivo.
- Adopción total por parte de los analistas desde el primer día.
- Plan para ascender a 50% analistas de L1 a L2/L3 en un plazo de 6 meses.
- Se cumple el requisito de residencia de datos canadiense.
Acerca de Victrix
Victrix es una empresa de consultoría de TI y servicios de seguridad gestionados con sede en Quebec, fundada en 2003. La empresa opera un centro de operaciones de seguridad gestionado (SOC) que cubre a más de 100 clientes en todo Canadá, con más de 450.000 puntos finales bajo gestión activa. Victrix ofrece la Gama completa de servicios SOC, incluyendo inteligencia sobre amenazas, gestión de vulnerabilidades y vigilancia continua, y mantiene una postura proactiva ante las amenazas emergentes, incluyendo los últimos avances del marco MITRE.
Desafíos de la ciberseguridad
Objetivos de automatización que nunca se materializaron
Victrix invirtió en una plataforma SOAR con la expectativa de automatizar al menos 20% de tickets entrantes durante el primer año. Al final de ese año, no se habían acercado a ese objetivo. Errores persistentes, fallos de integración y deficiencias en la funcionalidad principal impidieron que la plataforma cumpliera sus promesas. "Fue un fracaso", dijo Patrick Cote, gerente de ciberseguridad de Victrix. "Cada vez que la poníamos en marcha, surgían nuevos problemas".“
Evitar a los analistas, no adoptarlos.
La anterior versión de SOAR tenía una experiencia de usuario tan deficiente que los analistas la ignoraron por completo. En lugar de trabajar dentro de la plataforma, continuaron utilizando los antiguos procesos manuales en los que siempre habían confiado. Victrix se encontró pagando por un SOAR que su propio equipo se negaba a usar, lo que provocó que la clasificación de alertas y la respuesta a incidentes siguieran siendo tan manuales como siempre.
Sin IA funcional
La inteligencia artificial integrada era un requisito indispensable para Victrix. El proveedor anterior lo había mencionado, pero nunca se materializó en la plataforma. Para seguir impulsando la eficiencia y mantenerse a la vanguardia en innovación de servicios, Victrix sabía que necesitaba una alternativa moderna a SOAR.
Escalar sin el socio adecuado
Incorporar 45 nuevos clientes simultáneamente, operando con un equipo de analistas reducido, exigía una plataforma respaldada por un sólido equipo de implementación. Victrix necesitaba un socio que comprendiera las necesidades específicas de los proveedores de servicios de seguridad gestionados (MSSP), no solo las de los compradores de seguridad empresarial. La estructura de soporte del proveedor anterior no cumplía con este requisito.
SOLUCIÓN DE AUTOMATIZACIÓN DE IA
Inteligencia artificial integrada que realmente se implementa
A diferencia de su predecesor, Swimlane Turbine ofrece IA como una capacidad nativa dentro de la plataforma, no como una promesa en la hoja de ruta. Victrix utiliza Héroe IA, La plataforma utiliza las capacidades de IA nativas para crear manuales de procedimientos en lenguaje natural y realizar investigaciones y correlaciones dentro de flujos de trabajo en tiempo real. La IA analiza las alertas, revela el contexto y presenta conclusiones a los analistas, quienes toman la decisión final. “La IA realiza el trabajo de un analista por completo”, afirmó Cote. “Explica los tickets y las alertas, y el analista solo tiene que decidir si son correctos o no”.”
Desde la implementación de manuales de procedimientos asistidos por IA, Victrix ha registrado una tasa de precisión del 100%: cada vez que Turbine recomienda una solución, el analista llega a la misma conclusión de forma independiente. A medida que este historial se amplíe en los próximos meses con pruebas y validaciones adicionales, Victrix planea permitir que la IA tome medidas automatizadas en casos de alta confianza sin la aprobación del analista.
Integraciones universales en todo el conjunto de herramientas de seguridad.
Mientras que la versión anterior de SOAR requería integraciones separadas para cada herramienta del cliente, Turbine adopta un enfoque diferente. Un único playbook y conector gestiona varios proveedores de EDR simultáneamente. Independientemente de si un cliente utiliza Microsoft Defender, CrowdStrike o SentinelOne, se aplica la misma lógica del playbook, con la única diferencia del conector. Victrix simplificó aún más la incorporación mediante la creación de una aplicación empresarial de Azure que centraliza la gestión de permisos en todos los entornos de los clientes. El resultado: conectar a un nuevo cliente ya no requiere trabajo de ingeniería personalizado.
Un socio que entiende a los proveedores de servicios de seguridad gestionados (MSSP)
Victrix había elegido originalmente a Swimlane un año antes, pero optó por otra opción porque Swimlane no podía alojar datos en Canadá en ese momento. Cuando Swimlane volvió a ofrecer la opción de alojamiento en Canadá, Cote actuó con rapidez para realizar el cambio. “Cuando Swimlane me contactó para decirme que podían crear un alojamiento canadiense para nosotros, esa idea se me quedó grabada”, dijo. “Tuve que convencer a la gerencia, pero no me arrepiento de esa decisión”.”
El equipo de Swimlane se adaptó a la urgencia de Victrix durante la implementación, trabajando en paralelo: reconstruyendo integraciones y manuales de procedimientos por un lado, mientras capacitaban a los analistas de Victrix por el otro. Fue un plazo ajustado y de alta presión, y funcionó.
RESULTADOS
Un año de trabajo en 3 semanas.
El equipo de Swimlane ayudó a Victrix a reproducir todo lo que habían desarrollado durante un año en su anterior sistema SOAR en tan solo tres semanas. La migración se llevó a cabo en paralelo con la capacitación de los analistas y se implementó sin interrupciones en el servicio. “Ni siquiera mi jefe me cree cuando digo esto”, comentó Cote. “Pero lo logramos”.”
Precisión de la IA 100% en libros de jugadas en vivo.
Todas las recomendaciones de IA que Turbine ha generado en producción han coincidido con la conclusión del propio analista. Victrix planea usar este historial como base para habilitar la resolución totalmente automatizada de tipos de casos comprobados en los próximos meses.
Adopción total por parte de los analistas desde el primer día.
Tras meses en los que los analistas ignoraron por completo la plataforma anterior, el cambio a Turbine generó una adopción inmediata. Ahora, todos los analistas del SOC utilizan Turbine como su interfaz principal. Sin soluciones alternativas ni soluciones manuales de respaldo.
50% de analistas ascenderán a L2/L3 en los próximos 6 meses.
Gracias a la inteligencia artificial, que se encarga de la clasificación y la investigación de casos rutinarios, Victrix planea reasignar a la mitad de su equipo de analistas de las tareas de Nivel 1 a trabajos de mayor valor de Nivel 2 y Nivel 3, incluidos proyectos de seguridad y la búsqueda proactiva de amenazas, en un plazo de seis meses.
Residencia de datos canadiense.
El inquilino canadiense de Turbine cumplió con el requisito de Victrix de residencia de datos en el país, una restricción no negociable que había retrasado la asociación un año.
“Swimlane ha supuesto un antes y un después para nosotros. El producto es realmente genial, pero el equipo... ¡guau! Me encanta ese equipo, de verdad. En tres semanas hemos logrado exactamente lo mismo que en un año con el anterior.”
— Patrick Cote
Gerente de Ciberseguridad, Victrix
Acerca del cliente
Patrick Cote
Gerente de Ciberseguridad, Victrix
Patrick Cote dirige las operaciones de ciberseguridad en Victrix, incluyendo el SOC gestionado de la compañía. Supervisa los servicios de seguridad para más de 100 clientes canadienses e impulsa la estrategia de Victrix para abordar las amenazas emergentes mediante la automatización con IA. Patrick fue el principal impulsor de la adopción de Swimlane Turbine por parte de Victrix y continúa liderando la expansión de la plataforma hacia la gestión de vulnerabilidades, la generación de informes y la detección avanzada de amenazas.
Solicitar una demostración en vivo
Obtenga un retorno de la inversión de 240% en el primer año a través de IA agencial con barandillas automatizadas.
English 
Français 
Deutsch 
日本語 
한국어 
Português 
Español