AHEADがSwimlaneでアラートを30%削減する方法

Swimlane Turbine の AI 強化セキュリティ自動化が AHEAD のビジネス成長にどのように役立っているかについて詳しくご覧ください。.

AHEAD が提供する高性能インフラストラクチャとクラウドソリューションを代表するデータセンターサーバーラック。.

ケーススタディ

背景

先には、プロフェッショナルサービスとマネージドサービスのリーディングカンパニーであり、個人商店からフォーチュン500企業まで、様々な業界のあらゆる規模の企業をサポートしています。クライアントは、競争優位性を獲得するために、デジタル変革を競い合っています。テクノロジーを活用し、独自の顧客体験を提供し、新しいデジタル製品を迅速に立ち上げ、自動化とモダナイゼーションを通じて大幅な効率性向上を実現することを目指しています。.

AHEADのマネージドサービス担当テクニカルチームリーダー、チェイス・フッド氏は次のように付け加えた。, “「AHEADに入社した当時、自動化やSwimlaneの経験は全くありませんでした。Swimlane Turbineのおかげで、自動化と当社のプラットフォームおよび顧客テクノロジーとの統合を容易に習得し、開発を始めることができました。」”

AHEAD、Swimlane Turbineでアラートを30%削減

AHEAD のセキュリティ自動化エンジニアリングチームリーダーである Chase Hood 氏が、ローコードセキュリティ自動化に Swimlane Turbine を使用した経験から得た洞察を共有します。.

SOCの課題

アラート疲労を乗り越える

養子縁組する前にスイムレーンタービン, AHEADは、膨大な数のセキュリティアラートを管理する必要性に迫られていました。これらのアラートは手作業で処理されていたため、時間がかかり、ミスが発生しやすかったのです。アラートの数が増加の一途をたどるにつれ、チームが優先順位をつけて効果的に対応することが困難になっていました。.

切断、, サイロ化されたツール

もう一つの大きな課題は、セキュリティスタック内の様々なツールを単一のプラットフォームに統合することでした。ばらばらのツールによってワークフローが断片化され、運用の効率化と一貫したセキュリティ戦略の維持が困難になっていました。.

成長と拡張性を実現

AHEADのチームと顧客基盤が拡大するにつれ、拡張性が喫緊の課題となりました。効率性を損なうことなく、多様な顧客ニーズに対応しながら、拡大する顧客基盤を管理する必要がありました。.

アナリストのコーディング専門知識を最適化

AHEADチームのアナリスト全員が、自動化やPythonなどのプログラミング言語の経験を持っているわけではありませんでした。そのため、直感的で導入しやすい、カスタマイズ可能なソリューションを探す必要がありました。.

セキュリティ自動化ソリューション

すべてのSOC関係者向けのローコード自動化

セキュリティ自動化のベストプラクティス

自動化の導入は、アラートトリアージなど、MSSP運用において最も時間がかかり反復的なタスクを特定することから始まります。この重点的なアプローチにより、自動化の取り組みは開始当初から大幅な効率向上を実現します。.

バックエンドチーム向けのローコードエクスペリエンス

SOCマネージャーとバックエンドチームは、キャンバス, 、さまざまなツールやデータソースに合わせてカスタマイズおよび統合されたシームレスな自動化ワークフローを作成するための Turbine の超シンプルなローコードスタジオです。. “「Turbine のローコード機能により、コーディング経験がなくてもワークフローやアプリケーションを構築できます。」” これにより、SOC マネージャーは複雑な統合タスクを効率的に処理し、運用上のニーズの変化に応じてワークフローを適応させることができます。.

堅牢でモジュール化されたケース管理

AHEADのアナリストは、トリアージ、アラート管理、包括的な分析のための集中プラットフォームとしてTurbineを活用しています。ケース管理. この統合アプローチは、インシデント管理を効率化し、脅威インテリジェンスを統合し、単一のインターフェースを通じて顧客との直接的なコミュニケーションを促進します。これにより、セキュリティタスク管理における運用効率とチームコラボレーションが向上します。“Turbine を使用すると、開始から自動化まですべてのケースを作成、追跡、管理し、重大度とリスクに基づいてインシデントの優先順位付けとエスカレーションを行うことができます。」”

シームレスなコラボレーション

AHEADのアナリストはタービンコラボレーション拡張顧客との直接のコミュニケーションを容易にするため。. “「スイムレーンのダッシュボードから、顧客からの通知と返答をすべて単一の画面で確認できます。」” フッド氏は述べた。「このアプローチはAHEADの運用効率を高め、セキュリティチーム全体の連携を促進します。」.

ベンダーに依存しない無制限の統合

Turbineは、AHEADが多様な顧客環境において、EDR、SIEM、メールセキュリティなど、顧客のあらゆるツールとシームレスに統合できるよう支援します。この機能は多様な技術環境に対応し、各顧客固有の運用ニーズに柔軟かつ堅牢に対応します。.

マルチテナント：MSSP に必須

Turbineのマルチテナントアーキテクチャは、比類のない回復力、拡張性、そしてパフォーマンスを提供し、MSSPによるAHEADの売上原価の削減に貢献します。Hood氏は次のように付け加えています。 “「私たちのお気に入りの機能は、単一のプラットフォーム内で複数の顧客のセキュリティワークフローを管理およびカスタマイズできるマルチテナントアプリケーションです。」”

スイムレーンタービンの結果