Denver, Colorado – 23 janvier 2020 – couloir de nage, leader indépendant en orchestration, automatisation et réponse de sécurité (SOAR), a annoncé aujourd'hui la sortie de Swimlane version 10.0. Cette nouvelle version offre des performances jusqu'à 35 fois supérieures pour l'ingestion des alarmes et jusqu'à 60 fois supérieures pour les taux de réponse et d'affichage des requêtes de recherche. Ces deux performances établissent de nouvelles références pour Plateformes SOAR, réduisant considérablement le temps moyen de détection (MTTD) et de réponse (MTTR) pour les incidents de sécurité.
“ Les centres d'opérations de sécurité (SOC) actuels sont en sous-effectif, surchargés de travail et doivent encore trouver comment analyser des milliers d'alertes chaque jour ”, a déclaré Cody Cornell, cofondateur et PDG de Swimlane. “ Swimlane permet aux équipes SOC d'intégrer, de faire évoluer et d'optimiser la gestion des opérations de sécurité dans des environnements cloud hybrides complexes. Notre approche indépendante du marché, qui consiste à unifier la défense de sécurité avec SOAR, permet aux équipes de sécurité de prendre des décisions éclairées et en temps réel pour tout cas d'usage SecOps, DevOps ou de sécurité cloud. ”
Avec la sortie de la version 10.0, Swimlane propose :
- Atteinte de nouveaux records de performance et d'évolutivité pour l'ingestion des alertes, les requêtes, les recherches et la déduplication des alertes.
- Amélioration de la corrélation des cas, des alertes, des événements et des indicateurs, et simplification de l'expérience utilisateur pour la recherche d'enregistrements dans différentes applications, allégeant ainsi la charge de travail des analystes surchargés.
- Fonctionnalités améliorées de coédition et de collaboration, permettant une extension des capacités gestion de cas, les enquêtes et les activités proactives de recherche des menaces.
- Amélioration des tests en ligne des plug-ins tiers grâce à une interface intégrée permettant de tester, modifier et réessayer les plug-ins directement depuis Swimlane, et non dans un IDE externe.
- Architecture de haute disponibilité améliorée, prenant en charge Kubernetes et Docker fonctionnant sur RHEL et CentOS, conçue pour une utilisation à l'échelle de l'entreprise :
- Capacités de reprise après sinistre et de basculement automatique (standard)
- Une voie de migration facile vers Python 3 et une compatibilité ascendante avec la version 2.x
- Installation et configuration simplifiées pour les environnements à serveur unique et multi-locataires, y compris les déploiements isolés pour les infrastructures critiques, les services financiers, les administrations publiques, les services de renseignement et autres environnements nécessitant des déploiements isolés avec des capacités sur site à l'échelle du cloud.
- Navigation UI/UX simplifiée avec :
- Des fonctions avancées de recherche d'enregistrements et d'interaction utilisateur simplifient le filtrage, la création de tableaux de bord et la production de rapports pour les analystes SOC.
- Gestion des dossiers simplifiée et améliorée grâce à l'ajout d'un affichage plus intuitif et d'un système de commentaires par fil de discussion pour les dossiers, les alertes et les événements.
“ Je suis extrêmement fier du travail accompli par notre équipe pour que cette version soit lancée à temps pour le Nouvel An ”, a déclaré Chris Stimmel, vice-président senior des produits et de la technologie chez Swimlane. “ Nombre de mes collaborateurs ont travaillé dans des SOC et comprennent parfaitement leurs difficultés. Ils partagent pleinement l'engagement de Swimlane à améliorer constamment notre technologie SOAR afin d'optimiser le quotidien et les performances des professionnels de la sécurité informatique dans l'ensemble du secteur. ».
