ベイサイドのサイバーセキュリティ専門家とのQ&A

スイムレーンのコンテンツマーケティングマネージャーとして、お客様と直接お会いする機会は多くありませんが、その機会に、最前線で働く方々がどのように製品を活用し、成果を上げているかを直接伺うことほど素晴らしいことはありません。先日、スイムレーンのサイバーセキュリティスペシャリスト兼オートメーション管理者であるマイク・ピルチャー氏とお会いする機会がありました。 ベイサイドソリューションズ, 人間の専門知識と自動化をどのように組み合わせるかを学ぶために スイムレーンタービン, AI自動化プラットフォーム。.

ベイサイドソリューションズ は、サイバーセキュリティのスペシャリストであり、付加価値再販業者（VAR）です。フィッシングメール分析を中核に、重要なセキュリティソフトウェアとツールを提供しています。フィッシング分析サービス「PhishQueue」を通じて、きめ細やかなサービスとスケーラブルなメール脅威への対応を独自に組み合わせています。PilcherはPhishQueueの設計と保守を担当し、アナリストが最も重要な、人間味あふれる正確な脅威分析に集中できるよう、自動化の構築に注力しています。. 

Bayside Solutionsがセキュリティ自動化の分野でいかにしてニッチな市場を開拓したか、ぜひお読みください。このQ&A形式の要約では、会話の重要なポイントを取り上げています。詳細については、完全版をご覧ください。 ケーススタディはこちら, 、または下のビデオを見て直接見てください。.

PhishQueue サービスはどのように機能しますか?

PhishQueueは、初期のセキュリティフィルターをすり抜けるフィッシングメールを処理します。ユーザーが疑わしいメールにフラグを付けると、そのメールは当社に転送され、人間による分析が行われます。提出されたメールには、悪意のあるメールか安全なメールかを問わず、個別に対応し、次に何をすべきかを説明します。また、お客様のセキュリティチームにレポートを通知し、悪意のあるメールをお客様の環境から削除します。これらはすべてSwimlaneの自動化機能によって実現されます。.

Swimlane は PhishQueue サービスをどのようにサポートしますか?

Swimlaneは、PhishQueueワークフロー全体を支えています。送信されたデータを取り込み、事前分析を行い、強化されたデータをアナリストに提示します。判定が下されると、レポート作成、メール通知、そしてパージ処理が自動化されます。お客様によっては、パージ処理に手動で6～8時間かかっていたところもありました。現在、Swimlaneはこれをバックグラウンドで管理し、完了するまで30分ごとにチェックを行い、アナリストの介入を必要としません。.

自動化はチームにどのように役立ちますか?

アナリストはメールのフォーマットやスクリプトの実行ではなく、分析に時間を費やすべきです。メッセージの前処理、URLの抽出、VirusTotalによるスキャン、サンドボックスでの添付ファイルのデトネーションなど、自動化を活用しています。これにより、アナリストはレビュー時に完全なコンテキストを把握できます。アナリストが判断を下した後は、Swimlaneが引き継ぎ、テンプレート化された返信、顧客への通知、さらには検索と削除のアクションの実行まで行います。以前は30分かかっていた作業が、今では5分で完了します。.

SOAR から Swimlane に切り替えるきっかけとなった課題は何ですか?

以前利用していたSOARプロバイダーが買収され、コストが急騰しただけでなく、プラットフォームの使い勝手も悪化しました。自動化を迅速かつ効果的に構築・拡張するために必要な重要な機能が欠けていました。さらに、ループ機能などの約束されていた機能は実現しませんでした。Swimlaneでは、何年も待ち望んでいた機能が初日から標準装備されていました。Swimlaneの柔軟性とパワーは、まさにその通りです。 タービンキャンバス, ドラッグ アンド ドロップ プレイブックからカスタム Python スクリプトまで、さまざまな利点がすぐに明らかになりました。.

SOAR プラットフォームから Swimlane Turbine AI 自動化プラットフォームへの移行はどのようなものでしたか?

スイムレーンへの移行には感謝祭とクリスマスのちょうど5週間しかありませんでした。間に合うとは思っていませんでした。でも スイムレーンのテクニカルアカウントマネージャー（TAM） 素晴らしい対応でした。まるでチームの一員のように、数週間で2年間の自動化を再構築するのを手伝ってくれました。古いライセンスの期限が切れる頃には、完全に機能する本番環境が完成していました。.

Swimlane TAM の使用感はいかがでしたか?

まさに画期的な出来事でした。移行期間中、TAM（テクニカルアカウントマネージャ）は週40時間私たちと一緒に働いてくれました。まるでチームの延長のように感じました。今でも週に何度もミーティングをしています。カスタムウィジェットの作成でも、緊急の問題解決でも、彼らは常に信頼でき、迅速に対応してくれました。私はよく彼らに「これは私にもできますが、あなたなら5倍速くできますよ」と言います。“

“わずか数週間で何年もかけて構築した作業を移行するのは不可能に思えました。しかし、Swimlane TAMは私たちのチームの延長のように、緊密に連携しながらワークフローを構築し、記録的な速さで完全稼働を実現してくれました。TAMを一言で表すとしたら、「信頼できる」でしょう。彼らは常に私たちのそばにいて、積極的なガイダンスを提供する場合も、即時のサポートを提供する場合も、常に頼りになります。彼らは私たちの戦略的パートナーであり、新機能の構築と継続的な改善を導いてくれます。最終的には、システムが真に安定し、最適化されていることを確認することが重要です。”

• ベイサイド・ソリューションズのサイバーセキュリティ専門家、マイク・ピルチャー氏 

Swimlane を導入してからどのような成果が得られましたか?

時間の節約、それは明白でシンプルです。私たちは1日に数百通ものメールを処理していますが、自動化によって手作業の負担が大幅に軽減されました。実際、約40%のケースが完全に自動化され、人間によるレビューは一切行われていません。これにより、アナリストはより深い分析と戦略的な作業に時間を割くことができます。お客様にとっては、より迅速な対応と被害軽減につながります。.

Swimlane をお勧めしますか?

“「Swimlaneは驚くほど自動化に柔軟性があるので、同僚にもお勧めです。シンプルなプラグアンドプレイの『レゴブロック』でプレイブックを作成することから、100%のカスタムPythonスクリプトまで、すべて同じプレイブック内で実行できます。Turbineは、私がこれまで使用したどのSOARよりも柔軟性に優れています。」‘

• ベイサイド・ソリューションズのサイバーセキュリティ専門家、マイク・ピルチャー氏