La plateforme Swimlane SOAR bénéficie d'une importante amélioration de ses performances, réduisant le MTTD et le MTTR.

Établissement de nouvelles références de performance pour SOAR

Nous sommes ravis d'annoncer la nouvelle version de Swimlane ! couloir de nage Les utilisateurs constateront une amélioration des performances jusqu'à 35 fois supérieure en termes de taux d'ingestion des alarmes et jusqu'à 60 fois supérieure en termes de taux de réponse et d'affichage des requêtes de recherche. Ces deux performances établissent de nouvelles références. orchestration, automatisation et réponse en matière de sécurité (SOAR) plateformes, réduisant considérablement le temps moyen de détection (MTTD) et de réponse (MTTR) des incidents de sécurité.

Avec la dernière version de Swimlane, les utilisateurs peuvent :

• Atteignez de nouveaux records de performance et d'évolutivité pour l'ingestion des alertes, les requêtes, les recherches et la déduplication des alertes.
• Améliorer la corrélation des cas, des alertes, des événements et des indicateurs et simplifier l'expérience utilisateur pour la recherche d'enregistrements dans toutes les applications, allégeant ainsi la charge de travail des analystes surchargés.
• Améliorer les fonctionnalités de coédition et de collaboration, permettant une gestion des cas, des enquêtes et des activités proactives de recherche des menaces plus étendues.
• Améliorez les tests en ligne des plug-ins tiers grâce à une interface intégrée permettant de tester, modifier et réessayer les plug-ins directement depuis Swimlane, et non dans un IDE externe.
• Améliorer l'architecture à haute disponibilité, prenant en charge Kubernetes et Docker fonctionnant sur RHEL et CentOS conçus pour l'échelle de l'entreprise.

Et bien plus encore, améliorant ainsi les performances globales du centre des opérations de sécurité (SOC) !

Le SoC compatible SOAR

SOAR permet au SoC de fonctionner Swimlane permet aux équipes d'intégrer, de faire évoluer et d'optimiser dynamiquement la gestion SecOps depuis une plateforme unique. Grâce à son approche modulaire indépendante des fournisseurs et à ses centaines d'intégrations prêtes à l'emploi, les analystes de sécurité utilisant Swimlane peuvent répondre facilement et efficacement à tous les cas d'usage SecOps, DevOps ou ITOps.