メトロネットについて
MetroNetは北米有数の光ファイバープロバイダーです。事業規模の拡大に伴い、セキュリティチームは4人から9人に増員されましたが、手作業による業務量はそれ以上に急速に増加しました。MetroNetのサイバーセキュリティエンジニアであるキャメロン・ヴィンセント氏は、専門家たちが脅威の発見ではなく、単なるデータ入力係のような働きをしていることに気づきました。.
課題:手動ループによるリソースの浪費
AI自動化ソリューション
カスタマイズ
以前のプラットフォームでは、MetroNetチームがワークフローに組み込めるロジックの量に制限がありました。Cameron氏は、自動化の設計と実行方法をより細かく制御できるSwimlaneを選択しました。チームメンバーはビジュアルキャンバスを使用してプレイブックの基礎を構築でき、Cameron氏はより高度なロジックとユースケースをサポートするためにカスタムPythonスクリプトを作成しました。.
自律的な統合
Swimlaneは、MetroNetがSIEMやXDRなどのシステムを連携させ、厳格なワークフローに頼ることなくツール間の作業を自動化するのにも役立ちました。チームは手作業による引き継ぎを減らし、複雑なセキュリティ運用タスクを処理するための、より連携のとれたプロセスを構築しました。.
成果
97% オンボーディング時間の短縮
MetroNetは、従業員の入社手続きにかかる時間を週6時間から10分に短縮し、プロセスにおける大きな手作業の負担を軽減した。.
脅威ハンティング能力の向上
自動化によって、上級チームメンバーは反復的なデータ入力作業から解放され、脅威ハンティングのような付加価値の高い業務に時間を割けるようになった。.
拡大する事業規模に対するより良いサポート
MetroNetは、急速に拡大する事業規模に対応するため、より効率的な運用モデルを導入し、継続的な成長を支援しました。.
“「Swimlaneはあなたを枠に閉じ込めません。初心者からエキスパートまで、誰でも上達できますし、決してあなたの成長を阻むことはありません。」”
キャメロン・ヴィンセント
サイバーセキュリティエンジニア、MetroNet
