Swimlane et CrowdStrike : faciliter la collaboration et l’automatisation pour réduire le MTTR

Découvrez comment l'automatisation moderne de la sécurité décuple l'efficacité de votre équipe SecOps.

Aujourd'hui, en matière de cybersécurité, le centre des opérations de sécurité (SOC) d'une organisation a pour mission de protéger les employés, les systèmes critiques et les informations confidentielles vitales. Au quotidien, de nombreuses inefficacités peuvent persister d'un incident à l'autre, ralentissant ainsi la progression des équipes du SOC. Parmi celles-ci, on peut citer des processus de réponse personnalisés complexes, une surveillance continue des indicateurs de sécurité des terminaux et un cloisonnement organisationnel important qui entrave la communication entre les équipes.

Pour réduire le temps consacré à chaque incident, les équipes SOC ont absolument besoin d'une automatisation qu'elles puissent exploiter dans ces domaines. Cela implique des fonctionnalités telles que l'ingestion automatisée des données pour les nouvelles alertes, la centralisation des informations dans les outils et la collaboration automatisée, qui fonctionnent de concert pour réduire considérablement le MTTR (temps moyen de réparation). C'est pourquoi les équipes SOC se sont tournées vers… Turbine de couloir de nage et CrowdStrike pour les aider à relever ces défis.

Swimlane et CrowdStrike collaborent depuis des années pour automatiser les processus jusqu'aux terminaux, et leur offre conjointe gagne en puissance chaque année. Ensemble, nos produits démultiplient considérablement l'efficacité de nos solutions pour des cas d'usage tels que le dépannage des problèmes liés aux terminaux, la suppression des silos organisationnels et l'automatisation de l'enrichissement des indicateurs de compromission (IOC) à partir des alertes. Ces intégrations et l'automatisation qu'elles apportent permettent aux équipes SOC d'améliorer significativement leurs capacités de réponse aux menaces et de réduire considérablement le temps moyen de résolution.

Découvrez ci-dessous le pack Swimlane Turbine et CrowdStrike Falcon en action.

En introduisant l'automatisation pour collecter les diagnostics et les données pertinentes tout en coordonnant les actions avec plusieurs unités commerciales, les équipes de sécurité et informatiques peuvent se concentrer sur les problèmes et les menaces plus importants qui pèsent sur leur environnement.

Automatisation de la sécurité

Turbine est capable de réagir instantanément à toute détection de menace de CrowdStrike Falcon, réduisant ainsi considérablement le MTTR et les ressources nécessaires lors d'un incident. De plus, les équipes peuvent utiliser Turbine conjointement avec CrowdStrike pour créer une alerte simple par e-mail, permettant une réponse rapide et une investigation immédiate de ces événements. Cas d'utilisation de SOAR Grâce à la fonction de réponse en temps réel de CrowdStrike, les utilisateurs peuvent enquêter et interagir directement avec le terminal.

Renseignements et enrichissement centralisés

Swimlane permet également aux équipes de collecter des diagnostics et des données pertinentes sur l'ensemble des systèmes de sécurité, tout en assurant la coordination avec plusieurs unités opérationnelles. La centralisation des données dans Turbine améliore la collaboration entre les services et les équipes et réduit le MTTR lors de la gestion des incidents ou du triage.

Fonctionnement de l'intégration de Swimlane et CrowdStrike :

1. Turbine ingère les alertes, les indicateurs et les renseignements provenant de la plateforme CrowdStrike Falcon.

2. Turbine enrichit automatiquement les données afin d'automatiser et d'optimiser les cas d'utilisation des opérations de sécurité.

3. Grâce à l'amélioration des systèmes EDR et des renseignements sur les menaces, des processus de réponse sont mis en œuvre pour assurer une meilleure protection de l'ensemble des systèmes.

Principaux avantages

• Améliorer la collaboration et les processus de réponse entre les équipes

• Réduire le MTTR et les ressources nécessaires en cas d'incident.

• Enquêter, interagir et appliquer des mesures de réponse et de remédiation directement avec le terminal à la vitesse de la machine

• Ingérer les indicateurs de CrowdStrike pour les utiliser au sein d'un flux de travail automatisé ou pour le déclencher.

Se tourner vers l'avenir

Swimlane continue d'enrichir ses intégrations CrowdStrike dans Turbine, notamment en ajoutant des fonctionnalités aux produits CrowdStrike existants et en intégrant de nouveaux produits. La dernière nouveauté est l'intégration de Swimlane avec CrowdStrike Identity Protection, permettant aux utilisateurs d'interroger l'API CrowdStrike Identity et d'intégrer directement les résultats dans Turbine. La centralisation de ces données favorise l'enrichissement automatisé, les options de réponse automatisées et une meilleure collaboration avec les autres parties prenantes.

Webinaire : SOAR au-delà de la sécurité des terminaux

Les cloisonnements organisationnels, les processus de réponse personnalisés et les points de dépannage centralisés sont les premiers éléments qui viennent à l'esprit lorsqu'on parle de sécurisation et de gestion des terminaux. Visionnez le webinaire conjoint de Swimlane et Crowdstrike et découvrez comment optimiser vos capacités de réponse.

Regardez maintenant