米国政府機関がSwimlaneでSecOpsを向上

中心的な課題

これらのポイントソリューションと責任はすべて、毎日数万件ものアラートを発生させます。Swimlaneを導入する前は、各アラートを手作業でトリアージし、調査する必要がありました。SOCの多くの時間は、チケットシステム間での情報の切り取りと貼り付け、あるいは複数のデータベースに保存されている情報の手動検索といった、単調な手作業に費やされていました。スタッフは仕事に疲弊し、同時に退屈を感じ始めていました。.

その間、誤報と真の脅威の数は増加し続けました。政府機関であるSOCの人員数は固定されており、問題解決のために人員を増員することはできませんでした。最終的に、SOCは真の脅威と誤報の両方の増加に追いつくことができなくなりました。.

結果

Swimlaneは、アラート発生直後からアナリストに必要なすべてのデータを事前に提供し、分析と修復を大幅に迅速化します。Swimlaneの導入以来、当局は平均修復時間を大幅に改善しました。一部の定型的な脅威に対しては、人員と対応時間の両方が75～90%削減されています。.

この迅速な対応と解決は、アナリストに脅威の全体像を即座に提供し、同時にチケットの生成、更新、別のシステムでの情報の検索などの面倒な手作業から解放することで実現されます。.

課長は、全体的な効率性の向上は人員の50%増に相当すると見積もっています。これにより、セキュリティスタッフはより積極的に行動し、異常な問題を徹底的に調査できるようになります。アナリストの時間と専門知識に対する新たな敬意は、セキュリティオペレーションスタッフ全体の士気をさらに高め、スタッフの離職率の低下にも間違いなく貢献するでしょう。.