MSSP が柔軟性と拡張性を求めて Swimlane を選択

ニーズ

このMSSPは、最高クラスのスタンドアロンのオーケストレーションおよびレスポンスプラットフォームを求めていました。Swimlaneを選択する前は、社内のインシデント対応ツールを使用していましたが、必要な自動化機能と柔軟性がありませんでした。Swimlaneの主な要件は、 SOARソリューション だった：

このMSSPの目標は、数百の顧客を網羅する単一のオーケストレーションプラットフォームを構築し、すべての受信アラートを一元管理することでした。アナリストは複数の顧客を担当するため、顧客ベースではなく、アラートの種類や重大度に基づいてアラートを自動的に割り当てる機能も必要でした。単一のグローバルインスタンスがなければ、アナリストはそれぞれの環境にログインする必要があり、拡張性が損なわれます。Swimlaneの導入により、このMSSPはすべてのアラートを集約し、ワークフローを自動的に実行し、必要に応じてケースをアナリストに自動的に割り当て、引き継ぐことができるようになりました。.

Swimlane を使用すると、次のようないくつかの利点があります。

MSSPは急速に成長していたため、SOARプラットフォームの柔軟性の重要性は計り知れません。SOARソリューションには、現在は必要なくても将来必要になる可能性のある機能が必要でした。Swimlaneはアナリストやアナリストグループを動的に割り当てることができるため、SOCがダウンした場合でも、成長中のSOCの管理がはるかに容易かつ便利になります。例えば、アナリストをグループに自動的に割り当て、そのグループを顧客に割り当てる機能が特に高く評価されました。.

ユースケースは多岐にわたり、MSSPは主にエンドポイント検知・対応（EDR）とクラウドワークフロー保護を中心としたいくつかの主要なユースケースをテストしました。しかし、これはあくまでも機能を証明するためのものでした。「オーケストレーションプラットフォームの真髄は、柔軟性があり、理想的にはあらゆるユースケースに対応できることです」と、MSSPのセキュリティ製品担当ディレクターは述べています。Swimlaneは、MSSPや大企業の顧客の間で、一般的なユースケースを超えた機能で知られています。 SOARのユースケース, 自動攻撃テストから内部脅威、アナリストのオンボーディング/オフボーディングなど、あらゆるニーズに対応します。Swimlaneの幅広いオーケストレーションと自動化機能により、ユースケースは事実上無限です。.

強力なAPI統合機能は、3つ目の重要な要件でした。「ほとんどのSOARプラットフォームではAPIを使用できますが、アラートをオーケストレーションツールに直接取り込む必要があります」と、セキュリティ製品担当ディレクターは説明しました。Swimlaneを導入することで、このMSSPはより柔軟な対応が可能になります。Swimlane APIは、Carbon Black EDRソリューションから分析ツールにアラートを送信し、それをSwimlaneに転送するなど、顧客の主要なワークフロー要件に対応できるためです。SwimlaneのAPIは、「セキュリティオーケストレーションプラットフォームからデータを引き出し、当社の顧客ポータルに状況をスナップショットで示す」ことも容易にします。Swimlaneは、数百のサードパーティツールと数千の統合をサポートしています。MSSPにはAPI統合を自ら作成・維持するための余裕がないため、この機能は非常に重要です。.