Turbine de couloir de nage
En savoir plus
Victrix remplace SOAR par Swimlane Turbine et migre un an de travail en trois semaines.
CLIENTS SERVIS
Plus de 100 clients et plus de 450 000 terminaux gérés
Défis
- Objectifs d'automatisation non atteints avec l'ancien SOAR
- Des bugs persistants bloquent l'adoption par les analystes
- La plateforme précédente ne comportait pas d'IA intégrée.
- Pression pour développer l'activité pour 45 nouveaux clients sans augmenter les effectifs
Résultats
- Un an de travail reproduit en 3 semaines
- Précision des recommandations de l'IA 100% sur l'ensemble des playbooks actifs
- Adoption totale par les analystes dès le premier jour
- Planifier la promotion de 50% d'analystes du niveau L1 au niveau L2/L3 dans un délai de 6 mois.
- L'exigence de résidence des données canadiennes a été respectée.
À propos de Victrix
Victrix est une entreprise québécoise de services de consultation en TI et de services de sécurité gérés, fondée en 2003. Elle exploite un centre d'opérations de sécurité (SOC) géré qui couvre plus de 100 clients à travers le Canada, avec plus de 450 000 terminaux sous gestion active. Victrix offre gamme complète de services SOC, notamment en matière de renseignement sur les menaces, de gestion des vulnérabilités et de surveillance continue, et adopte une position proactive face aux menaces émergentes, y compris les dernières évolutions du cadre MITRE.
Lorsque Victrix a remporté un appel d'offres concurrentiel lui permettant d'acquérir 45 nouveaux clients du secteur parapublic, représentant plus de 200 000 terminaux, l'équipe devait trouver un moyen de monter en charge sans augmenter proportionnellement ses effectifs d'analystes. Ce défi a déclenché la recherche d'une solution d'automatisation capable d'absorber le volume et d'évoluer avec l'entreprise. Victrix a d'abord opté pour une plateforme SOAR (Security Orchestration Automation and Response) afin de faire évoluer ses services, mais cette solution n'a finalement pas répondu à ses attentes. L'entreprise s'est alors tournée vers… Turbine de couloir de nage, la plateforme d'automatisation par IA agentique.
Défis en matière de cybersécurité
Objectifs d'automatisation qui ne se sont jamais concrétisés
Victrix a investi dans une plateforme SOAR avec l'objectif d'automatiser au moins 201 000 milliards de tickets entrants dès la première année. À la fin de cette année, le résultat était loin d'être à la hauteur. Des bugs persistants, des problèmes d'intégration et des lacunes dans les fonctionnalités essentielles ont empêché la plateforme de tenir ses promesses. “ Ce fut un échec ”, a déclaré Patrick Côté, responsable de la cybersécurité chez Victrix. “ Chaque mise en production apportait son lot de nouveaux problèmes. ”
Évitement des analystes, et non adoption
L'ancien système SOAR offrait une expérience utilisateur tellement médiocre que les analystes l'ont complètement contourné. Au lieu de travailler au sein de la plateforme, ils ont continué à utiliser les anciens processus manuels auxquels ils s'étaient toujours appuyés. Victrix s'est ainsi retrouvée à payer pour un système SOAR que sa propre équipe refusait d'utiliser, laissant le tri des alertes et la réponse aux incidents toujours aussi manuels.
IA non fonctionnelle
L'intégration de l'IA était une exigence fondamentale pour Victrix. Le fournisseur précédent en avait parlé, mais elle ne s'était jamais concrétisée dans la plateforme. Afin de continuer à optimiser son efficacité et de rester à la pointe de l'innovation en matière de services, Victrix savait qu'il lui fallait une alternative moderne à SOAR.
Développer son activité sans le bon partenaire
L'intégration simultanée de 45 nouveaux clients, avec une équipe d'analystes réduite, exigeait une plateforme soutenue par une équipe de mise en œuvre solide. Victrix avait besoin d'un partenaire qui comprenne les besoins spécifiques des MSSP, et pas seulement ceux des acheteurs de solutions de sécurité d'entreprise. La structure de support de son précédent fournisseur ne répondait pas à ces exigences.
SOLUTION D'AUTOMATISATION PAR IA
IA intégrée qui livre réellement
Contrairement à son prédécesseur, Swimlane Turbine intègre l'IA nativement à la plateforme, et non comme une simple promesse à long terme. Victrix utilise Héros IA, La plateforme exploite ses capacités d'IA natives pour créer des scénarios en langage naturel et mener des investigations et des corrélations au sein des flux de travail en temps réel. L'IA analyse les alertes, en extrait le contexte et présente des conclusions aux analystes qui prennent ensuite la décision finale. “ L'IA remplace totalement un analyste ”, explique Côté. “ Elle explique les tickets et les alertes, et l'analyste n'a plus qu'à décider si tout est justifié ou non. ”
Depuis le déploiement de ses scénarios assistés par l'IA, Victrix affiche un taux de réussite de 100 % : chaque fois que Turbine recommande une solution, l'analyste parvient à la même conclusion de manière indépendante. Fort de ce succès confirmé dans les mois à venir par des tests et validations supplémentaires, Victrix prévoit d'autoriser l'IA à prendre des mesures automatisées pour les cas les plus fiables, sans intervention de l'analyste.
Intégrations universelles à l'ensemble de la pile de sécurité
Alors que la solution SOAR précédente nécessitait des intégrations distinctes pour chaque outil client, Turbine adopte une approche différente. Un seul playbook et un seul connecteur gèrent simultanément plusieurs fournisseurs EDR. Qu'un client utilise Microsoft Defender, CrowdStrike ou SentinelOne, la logique du playbook reste la même ; seul le connecteur est modifié en interne. Victrix a encore simplifié l'intégration en créant une application d'entreprise Azure qui centralise la gestion des autorisations pour tous les environnements clients. Résultat : la connexion d'un nouveau client ne requiert plus de développement spécifique.
Un partenaire qui comprend les MSSP
Victrix avait initialement choisi Swimlane un an auparavant, mais avait dû se tourner vers une autre solution car Swimlane ne pouvait pas héberger de données au Canada à l'époque. Lorsque Swimlane a proposé une option d'hébergement canadien, Côté a rapidement franchi le pas. “ Quand Swimlane m'a contacté pour me dire qu'ils pouvaient créer une plateforme canadienne pour nous, l'idée m'est restée en tête ”, a-t-il déclaré. “ J'ai dû convaincre la direction, mais je ne regrette pas ce choix. ”
L'équipe Swimlane a su s'adapter à l'urgence du déploiement imposée par Victrix, en travaillant de concert : d'une part, reconstruire les intégrations et les playbooks, et d'autre part, former les analystes Victrix. Le calendrier était serré et la pression intense, mais le résultat est là.
RÉSULTATS
1 an de travail en 3 semaines.
L'équipe de Swimlane a aidé Victrix à reproduire en seulement trois semaines l'ensemble des éléments développés pendant un an sur leur précédente plateforme SOAR. La migration s'est déroulée en parallèle de la formation des analystes et a été mise en production sans interruption de service. “ Même mon patron a du mal à le croire ”, a déclaré Côté. “ Mais nous l'avons fait. ”
Précision de l'IA 100% sur les playbooks en direct.
Toutes les recommandations de l'IA produites par Turbine en production ont confirmé les conclusions de l'analyste. Victrix prévoit de s'appuyer sur ces résultats pour automatiser entièrement la résolution de cas types avérés dans les prochains mois.
Adoption totale par les analystes dès le premier jour.
Après des mois de rejet total de l'ancienne plateforme par les analystes, le passage à Turbine a été immédiatement adopté. Désormais, tous les analystes du SOC utilisent Turbine comme interface principale. Plus besoin de solutions de contournement ni de procédures de secours manuelles.
50% d'analystes passant au niveau L2/L3 dans les 6 mois.
Grâce à l'IA qui gère le triage et l'enquête sur les cas de routine, Victrix prévoit de redéployer la moitié de son équipe d'analystes des tâches de niveau 1 vers des travaux de niveau 2 et 3 à plus forte valeur ajoutée, notamment des projets de sécurité et la recherche proactive de menaces, d'ici six mois.
Résidence canadienne des données mét.
Le locataire canadien de Turbine a satisfait aux exigences de Victrix en matière de résidence des données dans le pays, une contrainte non négociable qui avait retardé le partenariat d'un an.
“ Swimlane change la donne pour nous. Le produit est vraiment excellent, mais l'équipe, wow ! J'adore cette équipe, vraiment. Nous avons accompli en trois semaines exactement ce que nous avions réalisé en un an avec la précédente. ”
— Patrick Côté
Responsable de la cybersécurité, Victrix
À propos du client
Patrick Côté
Responsable de la cybersécurité, Victrix
Patrick Côté dirige les opérations de cybersécurité chez Victrix, notamment le SOC géré par l'entreprise. Il supervise les services de sécurité pour plus de 100 clients canadiens et pilote la stratégie de Victrix visant à contrer les menaces émergentes grâce à l'automatisation par IA. Patrick a joué un rôle déterminant dans l'adoption de Swimlane Turbine par Victrix et continue de diriger le développement de la plateforme en matière de gestion des vulnérabilités, de reporting et de détection avancée des menaces.
Demander une démo en direct
Réalisez un retour sur investissement de 240% dès la première année grâce à une IA agentive avec des garde-fous automatisés.
English 
Français 
Deutsch 
日本語 
한국어 
Português 
Español