Pourquoi RV Connex a choisi Swimlane comme “ pilier ” de son SOC

RV Connex est une entreprise thaïlandaise spécialisée dans la fabrication de matériel de défense nationale et spatial. Depuis sa création, RV Connex a mis en œuvre automatisation de la sécurité Des progrès significatifs ont été réalisés. Tanajak Watanakij, vice-président de la cybersécurité et responsable de la sécurité des systèmes d'information (RSSI), est à la tête des initiatives de cybersécurité de RV Connex. Il a souligné les résultats transformateurs permis par l'automatisation, mettant en lumière un aspect remarquable. 300% augmentation du ratio clients/analystes.

En mettant simplement en œuvre la plateforme d'automatisation low-code de Swimlane, Watanakij a pu étendre les opérations internes de RV Connex à l'intérieur et à l'extérieur du centre des opérations de sécurité (SOCSwimlane fournit des services à RV Connex, notamment à ses clients de détection et de réponse gérées (MDR). Selon Watanakij, son équipe de services professionnels offre un soutien sans faille pour la plateforme. Qu'il s'agisse de développer gratuitement de nouvelles intégrations ou de collaborer avec le directeur technique pour garantir une automatisation optimale à l'échelle de toute l'organisation, Swimlane répond à tous les besoins de RV Connex.

Poursuivez votre lecture pour découvrir en détail les cas d'utilisation spécifiques et les résultats exceptionnels obtenus par RV Connex grâce à Swimlane.

Résultats de l'automatisation à l'échelle de l'entreprise débloqués 

Dites adieu à l'ancien et bonjour au nouveau : RV Connex a fait exactement cela. Grâce à l'automatisation, Watanakij et son équipe ont révolutionné leur… SOC et les capacités de réponse aux incidents. 

Ils ont éliminé les processus manuels, comme les interactions directes avec les clients et les interventions en ligne de commande, et les ont remplacés par une automatisation rationalisée. Résultat : les délais de réponse pour leurs clients ont été considérablement réduits. Mais ils ne se sont pas arrêtés là : RV Connex est allé bien au-delà des méthodes conventionnelles. Cas d'utilisation SOC et a tiré parti de l'automatisation pour les cas d'utilisation, notamment gestion des cas de fraude et intégration et départ des employés. 

À présent, examinons en détail chacun de ces cas d'utilisation particuliers où RV Connex exploite l'automatisation low-code basée sur l'IA de Swimlane.

La chasse automatisée aux menaces rétroactives alimente une croissance rapide du secteur MDR

RV Connex a accéléré ses délais de détection, de triage, d'enquête et de réponse en utilisant l'automatisation pour rationaliser la priorisation des alertes, ce qui lui permet de différencier avec précision les vrais positifs des faux positifs. couloir de nage dans leurs clients’ renseignements sur les menaces Les plateformes ont renforcé leurs défenses contre les logiciels malveillants et les attaques de rançongiciels répandus. De plus, RV Connex a facilité la “ rétro-automatisation » chasse aux menaces,” Une surveillance continue des indicateurs de compromission (IOC) critiques, tels que les attaques de logiciels malveillants et de rançongiciels. Tous ces éléments ont contribué à la croissance rapide de RV Connex, qui a connu une expansion fulgurante en seulement deux à trois ans après le lancement de sa solution MDR, Cynclair. ».

• 300% Augmentation du ratio clients/analystes : Auparavant, un analyste SOC Auparavant, ils ne pouvaient gérer que 2 à 3 clients, mais ce nombre a maintenant grimpé à un impressionnant chiffre de 8 à 10 clients par analyste. 

La gestion des vulnérabilités renforce la sécurité à l'échelle de l'entreprise

RV Connex a intégré Swimlane à ses serveurs d'analyse de vulnérabilités, à ses systèmes de gestion des accès et à ses outils de gestion existants. Cette automatisation a rationalisé la détection, l'évaluation et la correction des vulnérabilités, réduisant considérablement la charge de travail de ses équipes. 

• Amélioration de l'efficacité des analystes au-delà des scénarios clients : Le RV Connex Équipe SecOps Ils ont ainsi récupéré un temps précieux, ce qui leur a permis de consacrer non seulement leur temps aux processus MDR, mais aussi aux priorités internes, renforçant ainsi la posture de sécurité globale de l'entreprise.

Visibilité accrue grâce aux tableaux de bord de gestion des cas de fraude 

Selon Watanakij, leur SOC est loin d'être traditionnel ; il le qualifie de “ centre de fusion cyber ”, combinant cybersécurité et prévention de la fraude. Swimlane leur a servi de prestataire. gestion de cas et une plateforme d'automatisation facilitant une collaboration fluide avec les experts internes en fraude de RV Connex.

• Tableaux de bord automatisés utilisés pour la visibilité client : RV Connex a utilisé l'automatisation pour développer des algorithmes intégrés, tandis que Swimlane a automatisé chaque transaction et fourni des tableaux de bord clients. Auparavant, les clients n'avaient aucune visibilité sur leurs transactions et leurs données. Désormais, Swimlane supervise efficacement tous les flux de données et fournit automatiquement aux clients des tableaux de bord complets.

Processus RH automatisés et gestion des accès

Pour RV Connex, l'automatisation n'avait pas de limites ; elle a été adoptée à tous les niveaux de l'entreprise. Swimlane a été intégré aux bases de données RH telles que Monday.com et aux systèmes Active Directory, permettant ainsi à l'équipe d'automatiser facilement divers processus.

• Intégration et départ automatisés des employés : Auparavant, RV Connex aurait eu besoin d'une équipe RH plus importante, mais grâce à l'automatisation, l'entreprise est désormais en mesure de rationaliser divers processus RH, notamment : intégration et départ des employés.

Conseils aux organisations qui entreprennent leur parcours d'automatisation de la sécurité

Si vous souhaitez vous lancer dans l'automatisation de la sécurité, mais que vous ne savez pas par où commencer, l'équipe RV Connex a quelques conseils rapides à vous proposer :

1. Établir les processus à automatiser avant de créer des playbooks 

2. Recherche pour un fournisseur qui offre le soutien et les services professionnels nécessaires pour vous aider en cas de problème. 

3. Choisir a automatisation de la sécurité Une plateforme évolutive qui accompagnera la croissance de votre entreprise et vous aidera à relever les défis en constante évolution de la cybersécurité, aujourd'hui et demain.

Enfin, Watanakij assure que quiconque souhaite utiliser Swimlane ne sera pas déçu : “ Je le recommande à tous ceux qui envisagent de l’utiliser. » MONTER, à considérer couloir de nage d'abord".