RV Connexが自動化にSwimlaneを選んだ理由

スイムレーンによる全社的な自動化

RV Connexは、社内外のセキュリティ運用（SecOps）能力を拡張できるツールを必要としていました。Watanakij氏にとって、セキュリティ自動化ソリューションとしてSwimlaneを選んだのは、厳格な評価プロセスの結果でした。彼は、組織にとって共通の出発点として、Gartner Peer Insightsの評価を確認することを挙げました。Watanakij氏にとってSwimlaneは馴染みのない名前でしたが、ユーザーレビューが最も高い#1企業として際立っており、それが彼の採用を決定づけたのです。. 

RV Connex社はSwimlaneを導入した後、セキュリティ自動化を活用してCynclair社の顧客のインシデント対応能力を変革し、インシデント対応時間を大幅に短縮しました。セキュリティ自動化の結果、Cynclair社の顧客は、手動での顧客対応、コマンドラインによるディスパッチ、アラート発生時の対応待ちといった煩わしい作業から解放されました。.

“Swimlaneの揺るぎないサポートは、私たちにとって素晴らしいパートナーです。MDRを立ち上げてから約2～3年で、Swimlaneの自動化機能のおかげで、非常にスケーラブルなビジネスを構築することができました。”

重要なSOCユースケース

マルウェアやランサムウェア攻撃に対するプロアクティブな防御

セキュリティ自動化により、RV Connexはアラートの優先順位付けを効率化し、真陽性と誤陽性を正確に区別することができました。これらの複雑な手順を自動化することで、検出、トリアージ、調査、対応までの時間を短縮できました。Swimlaneを顧客の脅威インテリジェンスプラットフォームに統合することで、RV Connexはセキュリティ自動化機能を活用し、毎週の「レトロ脅威ハンティング」を実施できるようになりました。これにより、顧客のログを継続的に監視し、重大度の高いマルウェアやランサムウェア攻撃、つまり侵害の兆候（IOC）を検出し、脅威の検出と対応能力を強化しました。. 

脆弱性管理

Swimlaneプラットフォームは、あらゆるAPIと統合できます。RV Connex社は、Swimlaneをスキャンサーバーツール、アクセス管理システム、タスク管理ソリューションと統合することで、このメリットを活用しました。これにより、脆弱性の検出、評価、修復アクションを自動化できました。その結果、RV Connex社はプロセスが合理化され、チームの作業負荷が大幅に軽減されたことを実感しました。これにより、SecOpsチームはMDRプロセスを優先しながら、RV Connex社内の強固なサイバーセキュリティ体制を維持できるようになりました。Watanakij氏は、「脆弱性管理が自動化されたことで、チームは検出エンジニアリングとプレイブックの改善に多くの時間を費やせるようになりました」と述べています。最終的に、脆弱性管理はRV Connex社のセキュリティ体制全体を強化することに繋がりました。.

SOCを超えた自動化

詐欺事件管理

“「当社のSOCは従来のSOCとは異なり、サイバーフュージョンセンターです。サイバーセキュリティだけでなく、不正行為対策も網羅しています」とワタナキ氏は説明した。RV Connexは、多くのMDRプロバイダーとは異なり、サイバーセキュリティと不正行為防止機能を統合している。RV Connexは、不正行為対策チームの専門家と協力し、顧客データストリームをSwimlaneプラットフォームにシームレスに統合するアルゴリズムを開発。不正行為とアラートデータが統合されると、チームはSwimlaneの堅牢なケース管理機能を活用し、不正行為の監視とインシデント対応を効率化しました。不正行為ケース管理の詳細は、RV Connexの顧客向けに高度に構成可能なダッシュボードに反映される。. 

アクセス管理

RV Connexはあらゆる角度から自動化にアプローチしました。Watanakij氏は、複雑で型破りなセキュリティユースケースにも自動化を拡張できる、豊富なカスタマイズ機能を強調しました。例えば、Swimlaneを人事データベース、Monday.com、そしてActive Directoryシステムに統合することで、部門間のシームレスな自動化を実現しました。「以前は人事チームを大規模に編成する必要がありましたが、今では従業員のオンボーディングやオフボーディングなど、多くのプロセスを自動化できます。」Swimlaneの自動化機能を拡張することで、RV Connexは組織全体でセキュリティ自動化によるROIを最大化できました。. 

スイムレーンからの揺るぎないサポート

“Swimlaneとの最初の電話の時から、Swimlaneの真摯なサポートを実感しました。CTOや上級管理職のサポートチームまでもが参加し、プラットフォームが当社にとって最適な価値を提供しているかを確認してくれました。Swimlaneのこの揺るぎないサポートと、非常に直感的で当社全体の要件をすべて満たす製品こそが、私が他のどのベンダーよりもSwimlaneを選んだ最大の決め手です。”

ベンダーに依存しない、追加費用なし

“「Swimlaneはベンダーに依存しておらず、非常に多くの統合機能を備えています。統合機能が利用できない場合は、Swimlaneのサポートに依頼して、無料で構築してもらえます。」”