Por que a NTT DATA escolheu a Swimlane para automação de segurança?

Como a automação de baixo código ajuda a NTT Data a transformar a segurança para clientes corporativos.

A NTT Data é líder global em negócios digitais e serviços de TI. Seus especialistas assessoram, projetam, integram e operam soluções de tecnologia da informação e comunicação (TIC) para clientes em todo o mundo. Sua filial na EMEA trabalha com algumas das principais empresas da região para enfrentar seus desafios mais urgentes em um mundo conectado e em constante transformação.

Segundo Patrick Schraut, Vice-Presidente Sênior de Segurança Cibernética da NTT Data, “o que fazemos é transformação digital. Apoiamos o cliente em sua jornada digital. Portanto, fazemos tudo – infraestrutura, conjunto de aplicativos e serviços gerenciados. Seja o que for que eles precisem em TI, estamos lá para nossos clientes.”

Não é surpresa que a escassez de pessoal, as crescentes ameaças e os requisitos de conformidade representem desafios significativos para as equipes de segurança. Os especialistas em cibersegurança da NTT Data buscavam uma ferramenta para acelerar as soluções para esses desafios por meio da inovação e da colaboração. A automação de segurança foi a solução ideal.

“Todos os nossos clientes têm necessidades crescentes em cibersegurança, mas não têm pessoal para atendê-las e não conseguem encontrar esses profissionais. Se você analisar o mercado, verá que o setor está em busca de aproximadamente 4,5 milhões de especialistas em cibersegurança – obviamente, eles não vão encontrá-los. Portanto, o que precisamos é de automação, e é aí que a Swimlane entra em cena.”

Atendendo a uma carteira diversificada de clientes

A NTT Data fornece serviços de cibersegurança para clientes em diversos setores, incluindo serviços financeiros, saúde, varejo e manufatura. Esses setores possuem requisitos específicos, como conformidade regulatória, ambientes de tecnologia operacional (TO) e constantes mudanças em suas infraestruturas tecnológicas. Além disso, essas empresas são alvos principais de ameaças cibernéticas, especialmente ransomware.

Com tantas indústrias diferentes exigindo diferentes tipos de controles de segurança, a NTT Data precisava de uma plataforma de automação de segurança que pudesse ser facilmente personalizada para os fluxos de trabalho exclusivos de cada cliente, mas que também oferecesse a complexidade necessária para detectar e responder rapidamente a possíveis ameaças.

“"Estou 100% convencido de que todos os clientes que operam um sistema SIEM, uma solução de gerenciamento de logs ou um SOC, se quiserem sobreviver, precisam de algum tipo de automação."”

Por que a NTT Data escolheu o Swimlane?

A plataforma de automação de segurança low-code da Swimlane foi uma escolha atraente para a NTT Data em comparação com outras plataformas de automação, devido às suas integrações agnósticas, casos de uso personalizáveis e playbooks, bem como sua confiabilidade geral. Um fator especialmente importante no processo de decisão da NTT Data foi o compromisso da Swimlane com a automação de segurança – e somente com a automação de segurança.

Para outras plataformas de automação no mercado, Schraut explica: “A automação é apenas uma parte do negócio delas. Então, elas têm uma estratégia geral que querem implementar, e isso não se encaixa em todos os clientes… elas podem investir agora, mas e daqui a seis meses, e daqui a 12 meses? Elas simplesmente não têm o poder de realmente trabalhar na automação – é isso que dizemos aos nossos clientes.”

“Somos uma empresa japonesa, temos um relacionamento de longo prazo com nossos clientes e precisamos garantir que tenhamos uma solução que esteja funcionando também daqui a um, dois ou três anos.”

Casos de uso personalizáveis: Para Schraut, “o que nossos engenheiros e clientes mais gostam no Swimlane é a facilidade de editar casos de uso. Basta fazer o upload de um modelo com os diferentes playbooks ou criar um novo.”

IntegraçõesCom uma abordagem agnóstica para integrações em todo o SOC, o Swimlane oferece à NTT Data a liberdade de selecionar as ferramentas de segurança mais adequadas para seus clientes e suas próprias operações. Alex Stemper, chefe de consultoria em ciberdefesa da NTT Data, explica: “O que mais gostamos no Swimlane é a possibilidade de interagir com diferentes tipos de sistemas – não importa qual fornecedor ou solução você tenha do outro lado, sempre há possibilidades de integração com esses sistemas por meio de APIs.”

Manuais de instruções: “É realmente flexível. Se você estiver criando, por exemplo, algum tipo de playbook, é muito fácil mesmo que você não saiba programar, então é uma opção de baixo código... É realmente possível desenvolver em novas áreas ou criar integrações sem ter conhecimento profundo em Java, Python ou qualquer outra linguagem."”

Como a automação de segurança amplifica os resultados de negócios

Como novo cliente e A NTT Data, parceira da Swimlane, já obteve sucesso na captação de novos clientes. Como explica Schraut, “os resultados até agora são de uma taxa de sucesso de 100%. Ou seja, sempre que nos associamos à Swimlane, quando se tratava de comprovar o valor do nosso trabalho, nós ganhávamos. Isso é muito animador.”

A NTT Data planeja criar integrações exclusivas da plataforma Swimlane para continuar oferecendo valor aos clientes. Como parte integrante de sua própria infraestrutura, a Swimlane rapidamente se consolidou como um sistema de registro promissor para os analistas de segurança da NTT Data.

“Nossos clientes têm ambientes em constante mudança. Eles podem trocar o sistema SIEM ou o sistema de e-mail – para os analistas, precisa ser exatamente o mesmo sistema. Para nós, o Swimlane é a principal interface que usamos… e isso nos dá uma grande vantagem. Não só para nós, quando atendemos nossos clientes, mas também para os engenheiros do lado dos nossos clientes que também lidam com ambientes em constante mudança.’