Une agence gouvernementale américaine améliore ses opérations de sécurité grâce à Swimlane.

Le défi central

L'ensemble de ces solutions ponctuelles et responsabilités génère des dizaines de milliers d'alertes chaque jour. Avant l'adoption de Swimlane, chaque alerte devait être triée et analysée manuellement. Le SOC consacrait une grande partie de son temps à des tâches manuelles répétitives, comme le copier-coller d'informations entre les systèmes de gestion des incidents ou la recherche manuelle d'informations stockées dans différentes bases de données. Le personnel était à la fois épuisé et lassé de son travail.

Entre-temps, le nombre de fausses alertes et de menaces réelles n'a cessé d'augmenter. En tant qu'agence gouvernementale, son effectif est limité et elle ne peut pas simplement recruter du personnel supplémentaire. À terme, le SOC n'aurait tout simplement pas été en mesure de faire face à l'augmentation constante du nombre de menaces réelles et de fausses alertes.

Le résultat

Swimlane fournit aux analystes toutes les données nécessaires dès le déclenchement de l'alerte, ce qui permet une analyse et une résolution beaucoup plus rapides. Depuis la mise en place de Swimlane, l'agence a constaté des améliorations spectaculaires du délai moyen de résolution. Pour certains types de menaces courantes, elle observe des réductions de 75 à 90 % des effectifs et du temps de réponse.

Cette rapidité de réponse et de résolution est rendue possible en offrant aux analystes une vue d'ensemble instantanée de la menace, tout en les déchargeant des tâches manuelles fastidieuses telles que la création de tickets, les mises à jour et la recherche d'informations dans des systèmes distincts.

Le chef de section estime que le gain d'efficacité global équivaut à une augmentation de 50 % des effectifs. Cela permet aux équipes de sécurité d'être plus proactives et d'approfondir les problèmes anormaux. La reconnaissance accrue du temps et de l'expertise des analystes a également amélioré le moral de l'ensemble du personnel des opérations de sécurité et contribuera sans aucun doute à réduire le taux de rotation du personnel.