スイムレーンタービン
続きを読む
Victrix社、SOARをSwimlane Turbineに置き換え、1年分の作業を3週間で移行
サービスを受けたお客様
100社以上の顧客と45万台以上のエンドポイントを管理
Victrixについて
Victrixは、2003年に設立されたケベック州を拠点とするITコンサルティングおよびマネージドセキュリティサービス企業です。同社は、カナダ全土の100社以上の顧客を対象に、45万台以上のエンドポイントをアクティブに管理するマネージドセキュリティオペレーションセンター（SOC）を運営しています。Victrixは、 SOCサービスの全範囲, 脅威インテリジェンス、脆弱性管理、継続的な監視などを含み、最新のMITREフレームワーク開発を含む新たな脅威に対して積極的な姿勢をとっています。.
Victrixが準公共部門で45社の新規顧客を獲得し、20万以上のエンドポイントをカバーする競争入札で勝利したとき、チームはアナリストの人員を比例的に増やすことなく規模を拡大する方法を必要としていました。この課題から、大量のデータを処理し、共に成長できる自動化ソリューションの探索が始まりました。当初、サービスの拡張のためにセキュリティオーケストレーション自動化およびレスポンス（SOAR）プラットフォームを選択しましたが、最終的にそのソリューションは期待に応えられなかったため、Victrixは スイムレーンタービン, エージェント型AI自動化プラットフォーム。.
サイバーセキュリティの課題
実現しなかった自動化の目標
Victrixは、最初の1年以内に少なくとも20%件の受信チケットを自動化できると期待してSOARプラットフォームに投資した。しかし、その年の終わりまでに、目標には遠く及ばなかった。絶え間ないバグ、統合の失敗、コア機能の欠陥により、プラットフォームは約束を果たせなかった。「失敗だった」とVictrixのサイバーセキュリティマネージャー、パトリック・コテ氏は語る。「稼働させるたびに、必ず新たな問題が発生した。」“
アナリストの回避、採用ではない
以前のSOARはユーザーエクスペリエンスが非常に悪かったため、アナリストたちは完全に回避していました。プラットフォーム内で作業するのではなく、これまで頼りにしてきた古い手動プロセスを使い続けていたのです。Victrixは、自社のチームが使用を拒否するSOARに費用を支払っているという状況に陥り、アラートのトリアージとインシデント対応は依然として手動のままでした。.
機能するAIなし
Victrixにとって、AIの組み込みは必須条件でした。以前のベンダーはAIについて言及していましたが、プラットフォームに実装されることはありませんでした。効率性を向上させ、サービス革新の最先端を維持するために、VictrixはSOARに代わる最新のソリューションが必要だと認識していました。.
適切なパートナーなしでの事業拡大
少人数のアナリストチームで45社の新規顧客を同時に獲得するには、強力な導入チームに支えられたプラットフォームが必要でした。Victrixは、エンタープライズセキュリティの購入者だけでなく、MSSP（マネージドセキュリティサービスプロバイダー）特有のニーズを理解しているパートナーを求めていました。以前のベンダーのサポート体制は、その基準を満たしていませんでした。.
AI自動化ソリューション
実際に出荷される組み込み型AI
前バージョンとは異なり、Swimlane Turbineはロードマップ上の約束ではなく、プラットフォーム内のネイティブ機能としてAIを提供します。Victrixは ヒーローAI, プラットフォームのネイティブAI機能を活用し、自然言語でプレイブックを作成し、ライブワークフロー内で調査と相関分析を実行します。AIはアラートを分析し、コンテキストを明らかにし、結論をアナリストに提示します。アナリストは最終的な判断を下します。「AIはアナリストの仕事を完全にこなします」とコテ氏は述べています。「AIはチケットとアラートを説明し、アナリストはそれが適切かどうかを判断するだけです。」“
AI支援型プレイブックを導入して以来、Victrixは100%という高い精度を記録しています。つまり、Turbineが解決策を推奨するたびに、アナリストは独自に同じ結論に達しているということです。今後数か月にわたってさらなるテストと検証を行い、この実績を積み重ねていく中で、Victrixはアナリストの承認なしに、確信度の高いケースタイプに対してAIが自動的にアクションを実行できるようにする予定です。.
セキュリティスタック全体にわたる普遍的な統合
従来のSOARでは、顧客のツールごとに個別の製品統合が必要でしたが、Turbineは異なるアプローチを採用しています。単一のプレイブックとコネクタで、複数のEDRベンダーを同時に処理できます。顧客がMicrosoft Defender、CrowdStrike、SentinelOneのいずれを使用していても、同じプレイブックロジックが適用され、裏側でコネクタが切り替わるだけです。Victrixは、すべての顧客環境にわたる権限管理を一元化するAzureエンタープライズアプリケーションを構築することで、オンボーディングをさらに効率化しました。その結果、新規顧客の接続にカスタムエンジニアリング作業は不要になりました。.
MSSPを理解するパートナー
Victrixは当初1年前にSwimlaneを選定していたが、当時Swimlaneがカナダ国内でデータをホストできなかったため、他社に切り替えた。Swimlaneがカナダ国内でのテナント構築オプションを提供して戻ってきた際、Côté氏は迅速に切り替えを決断した。「Swimlaneから連絡があり、カナダ国内のテナントを構築できると言われた時、そのアイデアが頭から離れませんでした」と彼は語った。「経営陣を説得する必要がありましたが、この決断を後悔していません。」“
Swimlaneチームは、導入時のVictrixの緊急性に応え、並行作業で対応しました。一方では統合とプレイブックの再構築を行い、他方ではVictrixのアナリストのトレーニングを実施しました。タイトでプレッシャーのかかるスケジュールでしたが、見事に成功しました。.
成果
1年分の仕事を3週間でこなす。.
Swimlaneチームは、Victrixが以前のSOAR上で1年間かけて構築したすべての機能をわずか3週間で再現できるよう支援しました。移行作業はアナリストのトレーニングと並行して行われ、サービスの中断なく稼働を開始しました。「上司でさえ、私がそう言うと信じてくれないんです」とCôté氏は語りました。「でも、私たちはやり遂げたんです。」“
ライブプレイブック全体における100% AIの精度。.
Turbineが実運用で生成したAIによる推奨事項はすべて、アナリスト自身の結論と一致しています。Victrixはこの実績を基に、今後数か月以内に、実績のあるケースタイプについて完全自動化された解決を実現する予定です。.
初日からアナリスト全員が導入。.
アナリストたちが以前のプラットフォームを数ヶ月間完全に無視していた後、Turbineへの切り替えは瞬く間に普及した。現在、SOCで働くすべてのアナリストがTurbineを主要なインターフェースとして使用している。回避策も、手動での代替手段も一切ない。.
50%のアナリストが6ヶ月以内にL2/L3に昇格。.
Victrixは、AIが日常的なケースのトリアージと調査を処理することで、アナリストチームの半数をレベル1の業務から、セキュリティプロジェクトや積極的な脅威ハンティングといった、より付加価値の高いレベル2およびレベル3の業務に6ヶ月以内に再配置する計画だ。.
カナダのデータ居住要件を満たしています。.
Turbineのカナダのテナントは、Victrixが定める国内データ保管義務というコンプライアンス要件を満たした。これは譲歩できない制約であり、この要件のために提携が1年間遅れていた。.
“「Swimlaneは私たちにとってまさにゲームチェンジャーです。製品自体も素晴らしいですが、チームも本当に素晴らしい。あのチームが大好きです。たった3週間で、以前の1年間で達成したことを全く同じレベルで実現できたんです。」”
— パトリック・コテ
Victrix社サイバーセキュリティ担当マネージャー
顧客について
パトリック・コテ
サイバーセキュリティマネージャー, ヴィクトリックス
パトリック・コテは、Victrixのサイバーセキュリティ業務を統括しており、同社のマネージドSOCも担当しています。100社を超えるカナダの顧客に対するセキュリティサービスを監督し、エージェント型AIによる自動化を通じて新たな脅威に対処するというVictrixの戦略を推進しています。パトリックは、VictrixによるSwimlane Turbineの導入を主導し、脆弱性管理、レポート作成、高度な脅威検出へのプラットフォームの拡張を引き続きリードしています。.
ライブデモをリクエストする
自動化されたガードレールを備えたエージェント AI により、初年度に 240% の ROI を実現します。.
English 
Français 
Deutsch 
日本語 
한국어 
Português 
Español