SOARでMSSPの課題を解決する

リモートワークへの移行と 脅威の増大 COVID-19の影響により、組織やITサービスプロバイダー（マネージドセキュリティサービスプロバイダー（MSSP）を含む）は、リモートサービスの見直しを迫られています。外部セキュリティサービスの需要はかつてないほど高まっています。実際、, 最近のSANS調査 調査によると、22%の組織が今後1年間でMSSPの利用を増やす予定であることが分かりました。この需要の高まりを考えると、MSSPは規模を拡大し、独自のサービスレベル契約（SLA）を提供することが不可欠です。セキュリティオーケストレーション、自動化、レスポンス（SOAR）ソリューションは、サービスプロバイダーがこの需要を満たすのに役立ちます。.

MSSPが直面する課題

需要の増加に加え、MSSPはサイバーセキュリティのスキル不足、膨大なデータ量、データ集約、多様なツールセット、ケース管理、カスタムクライアントレポートなど、日々の課題に直面しています。MSSPは、実際にその環境で働いた経験がなければ想像もできないほどの規模で、これらの課題に取り組んでいます。.

MSSPのセキュリティアナリストは、それぞれ独自のセキュリティツール、プロセス、SLAを持つ複数の顧客を同時にサポートしなければなりません。これは大変です！自動化、オーケストレーション、そしてコラボレーションがなければ、タスクの切り替えやツールの切り替えはセキュリティアナリストにとって非常に煩雑で面倒な作業になりかねません。.

MSSPにとって、運用の標準化は極めて重要です。セキュリティ担当者は、型にはめられることを嫌う一方で、競合企業が常に革新を続けていることも認識しています。セキュリティ運用チームを悩ませている反復的で膨大な手作業を、テクノロジーを活用して標準化・合理化することで、革新的で競争力のあるプロジェクトに時間を割くことができます。自動化によって効率性が向上し、より少ない人員でより多くの顧客とユースケースに対応できるようになり、ひいては収益性の向上につながります。 MSSP活動の自動化 MSSPと顧客双方にとってメリットがあります。MSSPはより多くの顧客を引き受け、管理できる一方で、 運用コストの削減, 、そしてサービスレベルの向上を実現します。MSSP も顧客も勝利し、世界はより安全な場所になります。.

Swimlaneは、MSSPの効率向上と新たな収益源の創出を支援する数多くのユースケースを提供しています。以下にいくつか例を挙げます。

一般的な MSSP の使用例は次のとおりです。

• フィッシングトリアージ
• SIEMトリアージ
• EDR
• 脆弱性管理
• 境界警報修復
• 証明書の有効期限
• その他にも沢山あります!

収益源の使用例は次のとおりです:

• VPN監視
• ドメインスクワッティング
• マネージド検出および対応
• SOC 効率を管理:
  • 従業員のオンボーディングとオフボーディング
  • 自動ダッシュボードとレポート

Swimlaneは、MSSPパートナーとの長年の協業実績を誇ります。当社のソリューションは拡張性に優れ、既存のSIEMやその他数百ものセキュリティツールと連携可能です。カスタムコーディングや専用コネクタは不要です。当社のプラットフォームは、拡張性に優れたマルチテナントアーキテクチャを採用しています。ワークフロー、ダッシュボード、レポートなど、それぞれに独立したワークスペースを用意することで、顧客データの分離を実現します。ワークフローは完全にカスタマイズ可能なため、ベンダーが定めたプレイブックに縛られることなく、チームが使い慣れた方法で作業を進めることができます。.

Swimlane がマネージド サービスの構築と成長にどのように役立つかについて詳しくは、お問い合わせください。.