Swimlane SOAR バージョン 10.0 は、セキュリティ オペレーション センターのパフォーマンスと MTTD/MTTR を向上します

コロラド州デンバー – 2020年1月23日 – スイムレーン, セキュリティオーケストレーション、自動化、レスポンス(SOAR)の独立系リーダーであるは本日、Swimlaneバージョン10.0のリリースを発表しました。最新リリースでは、アラーム取り込み速度が最大35倍、検索クエリの応答速度と表示速度が最大60倍向上しました。これらの成果はいずれも、セキュリティオーケストレーションにおける新たなベンチマークです。 SOARプラットフォーム, セキュリティ インシデントの平均検出時間 (MTTD) と対応時間 (MTTR) を大幅に短縮します。.

“「今日のセキュリティオペレーションセンター(SOC)は人員不足と過重労働に悩まされており、毎日何千ものアラートを調査する方法を模索しなければなりません」と、Swimlaneの共同創設者兼CEOであるコーディ・コーネル氏は述べています。「Swimlaneは、SOCチームが複雑なハイブリッドクラウド環境全体にわたってセキュリティオペレーション管理を統合、拡張、最適化することを可能にします。また、SOARとセキュリティ防御を統合する当社の市場に依存しないアプローチにより、セキュリティチームはSecOps、DevOps、クラウドセキュリティのあらゆるユースケースにおいて、情報に基づいたリアルタイムの意思決定を行うことができます。」”

バージョン 10.0 のリリースにより、Swimlane には次の機能が追加されました。

  • アラートの取り込み、クエリ、検索、アラートの重複排除に関する新しいパフォーマンスとスケーラビリティのベンチマークを達成しました。.
  • ケース、アラート、イベント、インジケーターの相関関係が改善され、アプリケーション間でレコードを検索するユーザー エクスペリエンスが簡素化され、多忙なアナリストの負担が軽減されました。.
  • 強化された共同編集およびコラボレーション機能により、拡張された ケース管理, 、調査、および積極的な脅威ハンティング活動。.
  • 外部 IDE ではなく、Swimlane から直接プラグインをテスト、編集、再試行するための埋め込みインターフェースを備えたサードパーティ プラグインのインライン テストが改善されました。.
  • 高可用性アーキテクチャが改善され、エンタープライズ規模で構築された RHEL および CentOS 上で実行される Kubernetes と Docker がサポートされました。
    • 災害復旧および自動フェイルオーバー機能(標準)
    • Python 3への簡単な移行パスと2.xとの下位互換性
    • クラウド規模のオンプレミス機能を備えたエアギャップ展開を必要とする重要なインフラストラクチャ、金融サービス、政府、インテリジェンス、その他の環境向けのエアギャップ展開を含む、単一サーバーおよびマルチテナント環境のセットアップと構成が簡単になります。.
  • 合理化された UI/UX ナビゲーション:
    • 強化されたレコード検索機能とユーザーインタラクション機能により、SOCアナリストはフィルタリング、ダッシュボード作成、レポート作成を簡単に行うことができます。
    • ケース、アラート、イベントのより直感的な表示とコメントのスレッド化を追加することで、ケース管理が簡素化され、強化されました。.

“「新年に間に合うようにこのバージョンをリリースできたのは、私たちのチームの努力の成果です」と、Swimlaneの製品・技術担当シニアバイスプレジデント、クリス・スティメルは述べています。「私のチームメンバーの多くはSOCでの経験があり、彼らの悩みを非常に個人的なレベルで理解しています。彼らは、業界全体のSecOpsプロフェッショナルの生活とパフォーマンスを向上させるために、SOARテクノロジーを常にレベルアップするというSwimlaneの献身的な姿勢を真摯に受け止めています。」.

ライブデモをリクエストする