MSSP choisit Swimlane pour sa flexibilité et son évolutivité

Besoins

Ce fournisseur de services de sécurité gérés (MSSP) recherchait une plateforme d'orchestration et de réponse autonome et performante. Avant de choisir Swimlane, il utilisait un outil de réponse aux incidents interne, mais celui-ci ne possédait pas les capacités d'automatisation et la flexibilité nécessaires. Ses exigences clés étaient les suivantes : Solution SOAR étaient:

L'objectif de ce fournisseur de services de sécurité gérés (MSSP) était de disposer d'une plateforme d'orchestration unique pour ses centaines de clients, permettant ainsi la centralisation de toutes les alertes entrantes. Ses analystes, travaillant pour différents clients, avaient également besoin de pouvoir attribuer automatiquement les alertes en fonction de leur type ou de leur gravité, plutôt que de les attribuer uniquement en fonction du client. Sans instance unique et globale, un analyste devait se connecter à chaque environnement, ce qui représente un manque de flexibilité. Grâce à Swimlane, ce MSSP peut désormais agréger toutes les alertes, exécuter automatiquement les workflows, puis attribuer et transmettre automatiquement les incidents aux analystes, uniquement si nécessaire.

L'utilisation de Swimlane présente plusieurs avantages :

Face à la croissance rapide du MSSP, l'importance de la flexibilité de sa plateforme SOAR était cruciale. La solution SOAR devait intégrer des fonctionnalités qui, bien qu'inutiles actuellement, pourraient s'avérer nécessaires à l'avenir. La capacité de Swimlane à affecter dynamiquement des analystes et des groupes d'analystes simplifie considérablement la gestion des SOC en pleine expansion et facilite grandement la prise en charge des incidents, notamment en cas de panne. À titre d'exemple, l'entreprise a mis en avant la fonctionnalité qui automatise le regroupement des analystes et l'affectation de ces groupes aux clients.

Les cas d'utilisation étaient variés et le MSSP a testé quelques cas clés, principalement autour de la détection et de la réponse aux incidents sur les terminaux (EDR) et de la protection des flux de travail dans le cloud. Mais il s'agissait simplement de démontrer les capacités de la plateforme, car “ l'intérêt principal d'une plateforme d'orchestration réside dans sa flexibilité et sa capacité à gérer n'importe quel cas d'utilisation, idéalement ”, a déclaré le directeur des produits de sécurité du MSSP. Swimlane est reconnu par les MSSP et les grandes entreprises pour sa capacité à aller au-delà des solutions classiques. Cas d'utilisation de SOAR, Swimlane couvre un large éventail de fonctionnalités, allant des tests d'attaque automatisés aux menaces internes, en passant par l'intégration et le départ des analystes. Grâce à ses vastes capacités d'orchestration et d'automatisation, les cas d'utilisation sont quasiment illimités.

De solides capacités d'intégration API constituaient le troisième critère essentiel. “ Avec la plupart des plateformes SOAR, vous pouvez utiliser les API, mais vous devez importer l'alerte directement dans l'outil d'orchestration ”, explique le directeur des produits de sécurité. Grâce à Swimlane, ce fournisseur de services de sécurité gérés (MSSP) bénéficie d'une plus grande flexibilité, car l'API de Swimlane permet au client de répondre aux exigences clés de son flux de travail, notamment l'envoi des alertes de sa solution EDR Carbon Black vers ses outils d'analyse, puis leur transfert vers Swimlane. L'API de Swimlane facilite également “ l'extraction de données de votre plateforme d'orchestration de sécurité vers notre portail client afin de leur présenter un aperçu de la situation ”. Swimlane prend en charge des centaines d'outils tiers et des milliers d'intégrations. Cette capacité est cruciale pour les MSSP, car ils n'ont pas les ressources nécessaires pour créer et maintenir eux-mêmes des intégrations API.