MSSP는 유연성과 확장성을 위해 스윔레인을 선택했습니다.

필요 사항

이 MSSP(관리형 보안 서비스 제공업체)는 최고 수준의 독립형 오케스트레이션 및 대응 플랫폼을 원했습니다. Swimlane을 선택하기 전에는 자체 개발한 사고 대응 도구를 사용했지만, 필요한 자동화 기능과 유연성을 갖추지 못했습니다. 주요 요구 사항은 다음과 같습니다. SOAR 솔루션 이었다:

이 MSSP의 목표는 수백 개의 고객사를 아우르는 단일 오케스트레이션 플랫폼을 구축하여 모든 수신 알림을 중앙 집중화하는 것이었습니다. 분석가들은 여러 고객사를 담당하기 때문에, 고객사별로 알림을 할당하는 대신 알림 유형이나 심각도에 따라 자동으로 담당자를 배정할 수 있는 기능이 필요했습니다. 단일 글로벌 인스턴스가 없으면 분석가는 각기 다른 환경에 로그인해야 하므로 확장성이 떨어집니다. Swimlane을 도입한 이 MSSP는 이제 모든 알림을 통합하고 워크플로우를 자동으로 실행한 다음, 필요한 경우에만 분석가에게 자동으로 케이스를 할당하고 인계할 수 있게 되었습니다.

스윔레인을 이렇게 사용하면 다음과 같은 여러 가지 이점이 있습니다.

MSSP가 빠르게 성장함에 따라 SOAR 플랫폼의 유연성은 매우 중요했습니다. SOAR 솔루션은 현재는 필요하지 않더라도 미래에 필요할 수 있는 기능을 갖춰야 했습니다. Swimlane의 분석가 및 분석가 그룹을 동적으로 할당하는 기능은 SOC에 장애가 발생하더라도 성장하는 SOC를 훨씬 쉽고 편리하게 관리할 수 있도록 해줍니다. 예를 들어, 분석가를 그룹으로 자동 분류하고 각 그룹을 고객에게 할당하는 기능을 특히 강조했습니다.

다양한 사용 사례가 있었고, MSSP는 주로 엔드포인트 탐지 및 대응(EDR)과 클라우드 워크플로우 보호와 관련된 몇 가지 핵심 사용 사례를 테스트했습니다. 하지만 이는 단지 기능을 입증하기 위한 것이었으며, "오케스트레이션 플랫폼의 핵심은 유연성이 뛰어나 어떤 사용 사례든 이상적으로 수행할 수 있어야 한다는 점"이라고 MSSP의 보안 제품 담당 이사는 밝혔습니다. Swimlane은 일반적인 기준을 뛰어넘는 능력으로 MSSP와 대기업 고객들 사이에서 잘 알려져 있습니다. SOAR 활용 사례, 자동화된 공격 테스트부터 내부자 위협, 분석가 온보딩/오프보딩 등 모든 것을 포괄합니다. Swimlane의 광범위한 오케스트레이션 및 자동화 기능을 통해 활용 사례는 사실상 무한합니다.

세 번째 핵심 요구 사항은 강력한 API 통합 기능이었습니다. 보안 제품 담당 이사는 "대부분의 SOAR 플랫폼에서는 API를 사용할 수 있지만, 알림을 오케스트레이션 도구로 직접 가져와야 합니다."라고 설명했습니다. Swimlane을 통해 이 MSSP는 Swimlane API를 활용하여 Carbon Black EDR 솔루션에서 분석 도구로 알림을 전송한 후 Swimlane으로 전달하는 등 주요 워크플로 요구 사항을 지원할 수 있어 유연성이 크게 향상되었습니다. 또한 Swimlane API를 사용하면 "보안 오케스트레이션 플랫폼에서 고객 포털로 데이터를 쉽게 가져와 현재 상황을 한눈에 보여줄 수 있습니다." Swimlane은 수백 개의 타사 도구와 수천 개의 통합을 지원합니다. 이러한 기능은 MSSP에게 매우 중요합니다. MSSP는 자체적으로 API 통합을 구축하고 유지 관리할 여력이 없기 때문입니다.