RV Connex가 자동화 시스템에 Swimlane을 선택한 이유는 무엇일까요?

스윔레인을 활용한 전사적 자동화

RV Connex는 내부 및 외부 보안 운영(SecOps) 역량을 확장할 수 있는 도구가 필요했습니다. Watanakij에게 있어 Swimlane을 보안 자동화 솔루션으로 선택한 것은 엄격한 평가 과정을 거친 결과였습니다. 그는 많은 기업들이 흔히 시작하는 출발점인 Gartner Peer Insights 등급 확인을 언급했습니다. Watanakij에게는 생소한 이름이었지만, Swimlane은 사용자 리뷰가 가장 좋은 #1 기업으로 눈에 띄었고, 이것이 그가 Swimlane에 관심을 갖게 된 계기가 되었습니다. 

RV Connex는 Swimlane을 도입한 후 보안 자동화를 활용하여 Cynclair 고객을 위한 사고 대응 기능을 혁신하고 사고 대응 시간을 크게 단축했습니다. 보안 자동화 덕분에 Cynclair 고객은 더 이상 수동 고객 응대, 명령줄 명령 실행 또는 경고 실행 대기 시간을 경험하지 않습니다.

“"스윔레인의 변함없는 지원 덕분에 우리는 최고의 파트너가 될 수 있었습니다. MDR을 시작한 지 2~3년 만에 스윔레인의 자동화 시스템 덕분에 매우 확장 가능한 비즈니스를 구축할 수 있었습니다."”

핵심 SOC 활용 사례

악성코드 및 랜섬웨어 공격에 대한 사전 예방적 방어

보안 자동화를 통해 RV Connex는 경고 우선순위 지정을 간소화하고 오탐과 실제 경고를 정확하게 구분할 수 있었습니다. 이러한 복잡한 절차의 자동화로 탐지, 분류, 조사 및 대응 시간을 단축할 수 있었습니다. RV Connex는 Swimlane을 고객의 위협 인텔리전스 플랫폼에 통합하여 보안 자동화 기능을 활용해 매주 "레트로 위협 헌팅"을 수행할 수 있었습니다. 이를 통해 고객 로그를 지속적으로 모니터링하여 심각도가 높은 멀웨어 및 랜섬웨어 공격 또는 침해 지표(IOC)를 탐지하고 위협 탐지 및 대응 능력을 강화했습니다. 

취약점 관리

Swimlane 플랫폼은 모든 API와 통합할 수 있습니다. RV Connex는 이 기능을 활용하여 Swimlane을 스캐닝 서버 도구, 접근 관리 시스템, 작업 관리 솔루션과 통합했습니다. 이를 통해 취약점 탐지, 평가 및 해결 조치를 자동화할 수 있었습니다. 결과적으로 RV Connex는 프로세스가 간소화되고 팀의 업무량이 크게 줄어드는 것을 확인했습니다. 덕분에 보안 운영팀은 MDR(모바일 취약점 대응) 프로세스에 우선순위를 두는 동시에 RV Connex의 강력한 내부 사이버 보안 태세를 유지할 수 있었습니다. Watanakij는 "취약점 관리가 자동화되면서 팀은 탐지 엔지니어링과 플레이북 개선에 훨씬 더 많은 시간을 할애할 수 있게 되었습니다."라고 말했습니다. 궁극적으로 취약점 관리는 RV Connex의 전반적인 보안 태세를 강화했습니다.

SOC를 넘어선 자동화

사기 사건 관리

“저희 SOC는 기존의 SOC와는 다릅니다. 저희 SOC는 사이버 보안뿐 아니라 사기 방지 기능까지 갖춘 사이버 융합 센터입니다.”라고 와타나키즈는 설명했습니다. 대부분의 MDR 제공업체와 달리 RV Connex는 사이버 보안과 사기 방지 기능을 통합했습니다. RV Connex는 사기 방지팀의 전문가들과 협력하여 고객 데이터 스트림을 Swimlane 플랫폼에 원활하게 통합하는 알고리즘을 개발했습니다. 사기 및 경고 데이터가 통합된 후, 팀은 Swimlane의 강력한 사례 관리 기능을 활용하여 사기 모니터링 및 사고 대응을 간소화했습니다. 사기 사례 관리 세부 정보는 RV Connex 고객을 위한 구성 가능한 대시보드에 제공됩니다. 

접근 관리

RV Connex는 모든 각도에서 자동화에 접근했습니다. Watanakij는 복잡하고 비전통적인 보안 사용 사례까지 자동화를 확장할 수 있도록 해준 뛰어난 맞춤 설정 기능을 강조했습니다. 예를 들어, 부서 간 원활한 자동화를 구현하기 위해 Swimlane을 인사 데이터베이스, Monday.com 및 Active Directory 시스템과 통합했습니다. "이전에는 더 큰 규모의 인사팀이 필요했지만, 이제는 직원 온보딩 및 오프보딩과 같은 많은 프로세스를 자동화할 수 있습니다." Swimlane의 자동화 기능을 확장함으로써 RV Connex는 조직 전체에서 보안 자동화를 통해 최대의 투자 수익률(ROI)을 달성할 수 있었습니다. 

스윔레인의 변함없는 지원

“"저희는 스윔레인과의 첫 통화부터 그들이 보여줄 수 있는 진심 어린 지원을 확인할 수 있었습니다. 그들은 최고기술책임자(CTO)나 고위 경영진까지 직접 투입하여 플랫폼이 저희 조직에 최적의 가치를 제공하는지 확인해 주었습니다. 스윔레인의 이러한 변함없는 지원과 직관적인 사용성, 그리고 저희 회사 전체의 요구 사항을 충족하는 제품은 제가 다른 모든 업체를 제치고 스윔레인을 선택한 가장 중요한 이유라고 생각합니다."”

벤더에 구애받지 않으며 추가 비용이 없습니다.

“"Swimlane은 특정 벤더에 종속되지 않고 다양한 연동 기능을 제공합니다. 만약 원하는 연동 기능이 제공되지 않는다면, Swimlane 지원팀에 무료로 구축을 요청할 수 있습니다!"”