ProCircular optimise ses opérations de sécurité grâce à une automatisation low-code flexible.

Comment Swimlane aide ProCircular à obtenir des résultats de meilleure qualité pour améliorer les indicateurs de performance des opérations de sécurité.

À propos de ProCircular

ProCircular est un fournisseur de services de sécurité gérés (MSSP) spécialisé dans la cybersécurité et offrant son expertise à une clientèle diversifiée. De la surveillance et du conseil complets aux évaluations de la posture de sécurité, ProCircular permet aux organisations de gérer sereinement leurs risques de cybersécurité grâce à des services de sécurité de l'information performants. L'équipe de sécurité de ProCircular a pour mission de fournir des conseils réalistes, concrets et experts aux organisations souhaitant renforcer leur niveau de sécurité, se conformer aux réglementations et faire face à l'évolution constante des cybermenaces. ProCircular compte parmi ses clients des entreprises de nombreux secteurs, notamment l'éducation, la finance, le gouvernement, la santé, l'industrie, les transports, la défense, et bien d'autres.

Le défi

En tant que fournisseur de services de sécurité gérés (MSSP), la sécurité est au cœur des préoccupations de ProCircular. Cela implique une adaptation rapide aux besoins spécifiques de ses clients, tous secteurs confondus, dont beaucoup sont soumis à des exigences de conformité strictes. L'équipe des opérations de cybersécurité de ProCircular a constaté que ses clients intégraient progressivement différents produits et solutions de sécurité à leurs infrastructures technologiques. L'introduction de ces nouveaux outils a nécessité un effort considérable de gestion. Comme l'explique Brandon Potter, directeur technique de ProCircular : “ Le temps, les efforts et les coûts liés à l'intégration manuelle et au développement d'intégrations avec d'autres plateformes – ou à la réduction de ces coûts manuels – sont extrêmement lourds. ”.

L'embauche de davantage de professionnels de la sécurité n'était pas la solution. Non seulement on estime à 600 000 le nombre de postes vacants en cybersécurité aux États-Unis, mais la recherche d'experts en sécurité maîtrisant les outils spécifiques à certains secteurs d'activité peut rapidement s'avérer infructueuse.

Comme l'explique Potter, “ le personnel coûte cher, surtout les bons éléments, et personne ne souhaite fournir un service de moindre qualité. Nous voulons les meilleurs talents, les experts les plus compétents. ” Afin d'optimiser l'utilisation de leurs effectifs actuels, Potter reconnaît que l'équipe de ProCircular devait se concentrer sur les tâches répétitives de ses processus. “ Supprimons les interventions manuelles. Assurons-nous d'exploiter pleinement la technologie pour gagner en efficacité et en capacité au sein de l'équipe. ”.

Comment Swimlane a aidé

L'équipe CyberOps de ProCircular avait besoin d'une solution qui puisse l'aider de deux manières majeures :

• Automatisez et orchestrez les tâches répétitives pour gagner du temps, économiser des efforts et réduire les coûts.

• Proposer une plateforme flexible, facile à mettre en œuvre, à faire évoluer et à intégrer avec une gamme d'outils clients.

Dans le cadre de ses services, ProCircular propose des solutions managées XDR, EDR, SIEM et SOCaaS, qui exigent toutes des analystes de sécurité qu'ils effectuent des tâches répétitives et fastidieuses. ProCircular a identifié ce domaine comme un axe prioritaire d'automatisation afin de réduire la charge de travail de ses équipes.

“ Nous sommes en mesure d'intégrer différents ensembles d'outils, qu'ils appartiennent au client ou soient fournis par ProCircular. Cela nous apporte l'automatisation et l'orchestration indispensables pour intégrer les demandes de renseignements sur les menaces et ainsi mettre en avant les alertes les plus pertinentes. Nous pouvons ainsi consacrer plus de temps à la recherche d'une aiguille dans une botte de foin, plutôt qu'au tri des informations connues. Nos experts peuvent ainsi se concentrer sur des tâches spécifiques. ”

“ Swimlane va véritablement devenir le cerveau de notre infrastructure technologique pour l'avenir. Non seulement il facilitera l'automatisation et l'orchestration, mais son principal atout réside dans sa flexibilité et sa facilité d'intégration, permettant une approche plus indépendante des produits. Nous n'allons donc pas dépendre d'un seul fournisseur ; nous bénéficions ainsi d'une bien plus grande flexibilité. ”

“ Compte tenu de la flexibilité de Swimlane, nous allons absolument rechercher – même en dehors du centre des opérations de sécurité – des cas d’utilisation où nous pourrions améliorer les processus grâce à l’automatisation. ”.

Des gains rapides grâce à l'automatisation de la sécurité

Les résultats ont été immédiats pour ProCircular. En peu de temps, cette entreprise cliente de Swimlane a constaté des améliorations significatives de sa sécurité et une croissance de son activité. Pour plus de détails, consultez l'étude de cas ProCircular ; voici les points saillants :

Augmentation de l'efficacité – “ Au cours de notre période de validation de 45 jours… nous avons constaté une augmentation de l’efficacité de près de 60% au sein de notre équipe. ”

Améliorer les indicateurs de sécurité – “ Swimlane est véritablement le ciment qui unit tous les éléments de notre infrastructure de sécurité. Nous disposons de tous ces outils uniques et individuels. Grâce à Swimlane, nous pouvons les rassembler de manière cohérente et fournir des alertes plus précises, tout en réduisant notre délai moyen de détection et notre délai moyen de réponse. ”

Tri des événements plus rapide – “ Nous constatons une augmentation significative du nombre d'événements que nous pouvons trier en temps opportun, et déclasser ou rehausser en priorité en utilisant certaines procédures de triage SIEM ainsi que certaines procédures EDR. ”

Croissance de l'acquisition de clients – “ Pour accomplir autant de travail, nous aurions dû embaucher immédiatement trois ou quatre analystes supplémentaires. Nous avons donc pu acquérir de nouveaux clients de manière stratégique, sans augmenter nos coûts liés à l'embauche de personnel supplémentaire ni réduire la qualité de nos services. ”