Turbina Swimlane eleita a melhor solução SOAR nos prêmios de segurança nacional 'ASTORS'

A Swimlane, líder em automação de segurança com pouco código, tem o prazer de anunciar que recebeu o prêmio Platinum 2022 'ASTORS' de Segurança Interna da American Security Today por sua solução de Orquestração, Automação e Resposta de Segurança (SOAR)., Turbina Swimlane.

O prêmio anual 'ASTORS' da American Security Today é o programa de premiação mais importante do setor de segurança interna dos EUA e continua a reconhecer líderes do setor de segurança física e de fronteiras, segurança cibernética, preparação, gestão e resposta a emergências, aplicação da lei, equipes de primeiros socorros, bem como agências governamentais federais, estaduais e municipais, em reconhecimento aos seus esforços excepcionais.

O Programa Anual de Prêmios 'ASTORS' foi especificamente concebido para homenagear soluções governamentais e de fornecedores que se destacam por oferecerem maior valor, benefícios e inteligência aos usuários finais em diversos mercados verticais, como governo, segurança nacional, empresas e segurança pública.

“As indicações ao prêmio 'ASTORS' são avaliadas com base em sua inovação técnica, interoperabilidade, impacto específico dentro da categoria, impacto geral no setor, relevância para outras tecnologias do setor e viabilidade de aplicação fora do setor‘, disse o editor da AST, Michael J. Madsen.

A importância do SOAR de baixo código para agências governamentais

Para combater o crescente cenário de ameaças, o governo Biden emitiu uma série de Decretos Executivos (DE) que visam aprimorar a postura de segurança cibernética do país. Agências governamentais agora são obrigadas a implementar padrões específicos de segurança cibernética até o final do Ano Fiscal (AF) de 2024. Especificamente, todas as agências do governo dos EUA agora são obrigadas a adotar os princípios de segurança cibernética de confiança zero. O SOAR é uma das tecnologias exigidas.

A Ordem de Serviço EOM-21-31, emitida em 26 de janeiro de 2022, detalha os prazos e expectativas específicos para o cumprimento do mandato de maturação do SOAR. A ordem descreve uma abordagem em três fases que exige o planejamento e a implementação de registro padronizado, bem como orquestração, automação e resposta em todas as agências governamentais dentro de 24 meses.

Faça o download do white paper: Cumprimento da Ordem Executiva M-21-31 para SOAR.

Acima: O cronograma estabelecido na Ordem Executiva relativo à Orquestração, Automação e Resposta de Registros.

É evidente que as agências governamentais precisam do SOAR como parte integrante de seus centros de operações de segurança (SOC). Mas por que o Swimlane Turbine é tão importante para essas agências?

Responder a mais alertas: As equipes de segurança recebem mais de 10.000 alertas por dia. Simplesmente não há como o Departamento de Defesa (DoD), agências civis ou grandes empresas do setor privado lidarem com esse volume de alertas de segurança. A Turbine automatiza as tarefas repetitivas e demoradas em velocidade de máquina, liberando as equipes de SecOps para priorizar ameaças mais complexas.

Abordar a escassez de pessoal: 86% de vagas de emprego em cibersegurança Atualmente, menos de 10 candidatos se candidatam a vagas na área de cibersegurança. Para preencher essa lacuna, as contratações precisariam aumentar em 41% nos Estados Unidos. A sobrecarga de alertas, a desconexão de ferramentas e os processos complexos pressionam ainda mais as equipes de segurança, que já contam com poucos funcionários. A Turbine ajuda as equipes de segurança a responderem a mais ameaças com mais rapidez, sem a necessidade de contratar mais pessoal.

Implementar a Arquitetura de Confiança Zero: Adotar os princípios de segurança Zero Trust é a tarefa mais urgente que as agências federais enfrentam hoje. Para implementar uma arquitetura Zero Trust até 2024, automação de segurança É a única resposta. A Turbine também facilita o cumprimento das exigências regulamentares e das normas de conformidade em diversos setores.

O que faz uma plataforma SOAR?

A Plataforma SOAR É uma solução que automatiza processos de segurança para torná-los mais eficientes e eficazes. O termo "SOAR" significa Orquestração, Automação e Resposta de Segurança, que são três dos principais focos de uma plataforma SOAR.

Orquestração de segurança: A orquestração ingere informações em tempo real, analisa-as e toma uma decisão (por exemplo, risco, gravidade, etc.). Em seguida, utiliza essas informações para fazer atualizações e alterações, ou para executar ações em vários sistemas distintos simultaneamente e em tempo real.

Automação de segurança: A automação é a capacidade de realizar o trabalho de uma pessoa sem a necessidade da presença física dela. O objetivo da automação é aliviar a carga sobre as pessoas no processamento da quantidade infinita de dados gerados diariamente pelas ferramentas de segurança.

Resposta: Resposta é a capacidade de tomar medidas mitigadoras para prevenir ou impedir uma violação de segurança. O objetivo da resposta, especialmente a automatizada, é reagir o mais rápido possível à atividade maliciosa em todo o ambiente, a fim de reduzir o impacto potencial dos agentes maliciosos.

Garantir a conformidade com os padrões do NIST

O Instituto Nacional de Padrões e Tecnologia (NIST) divulgou um conjunto de normas destinadas a auxiliar o governo federal na segurança de seus dados. Essas normas garantem que as agências estejam protegendo os dados adequadamente. No entanto, Padrões do NIST Pode ser difícil de implementar — especialmente para agências que não utilizam automação.

Para cumprir a Ordem Executiva, quaisquer recursos de Orquestração, Automação e Resposta devem estar em conformidade com os requisitos do NIST para Resposta a Incidentes, conforme descrito na norma 800-61 Revisão 2. Isso significa que a metodologia utilizada para responder aos alertas de registro exigirá o processo do NIST de:

• Coordenação

• Preparação

• Detecção e análise

• Contenção, Erradicação e Recuperação

• Atividades pós-incidente

A capacidade de atender às diretrizes da norma 800-61 pode ser difícil para equipes que dependem de processos altamente manuais. Atender às diretrizes da norma 800-61 e Agora é impossível cumprir a Ordem Executiva sem as ferramentas adequadas. 

Uma maneira de garantir a conformidade com os padrões do NIST é usando plataformas de automação de segurança de baixo código, como o Swimlane Turbine. O poderoso sistema de gerenciamento de casos do Turbine permite que as equipes de segurança sigam facilmente as melhores práticas do setor, bem como a metodologia do NIST para resposta a incidentes. O Turbine gerencia todas as informações importantes sobre um caso e orienta os usuários na estrutura do NIST.

O sistema de gestão de casos da Turbine fornece às organizações um histórico completo de auditoria de todas as ações e decisões dentro do SOC (Centro de Operações de Segurança). A gestão centralizada de casos serve como um sistema de registro para análises, relatórios e tomadas de decisão futuras. Em suma, isso atende à maioria dos exigentes requisitos de conformidade enfrentados por entidades governamentais.

Por que as agências governamentais escolhem o Swimlane?

Diversas agências governamentais dos EUA confiam na automação de segurança low-code da Swimlane para dar suporte às suas operações de segurança. O mecanismo de automação low-code da Turbine ajuda os líderes de segurança a enfrentar os desafios mais complexos relacionados à Zero Trust, incluindo:

• Centralizar ferramentas de segurança isoladas

• Integrar sistemas novos e legados em conformidade com os princípios de confiança zero.

• Reter e contratar pessoal qualificado

Proteger entidades governamentais não é tarefa fácil. Para fornecer às agências o máximo de suporte possível, a Swimlane estabelece parcerias com líderes do setor para maximizar o poder da automação de segurança de baixo código. Por exemplo, a Swimlane tem parcerias com Merlin Cyber Ajudar os clientes do setor público a superar os principais desafios de SOC, como a adoção de estratégias de Zero Trust.

“A adoção de estratégias de Confiança Zero é mais eficaz quando realizada em conjunto com a automação de segurança. À medida que as agências governamentais buscam tomar medidas mais abrangentes para proteger sua superfície de ataque e maximizar a resposta a incidentes, a plataforma da Swimlane, por ser flexível o suficiente para suportar casos de uso além do SOAR tradicional, torna-se um recurso significativo.” Miguel Sian, Vice-Presidente Sênior de Tecnologia da Merlin Cyber

Resultados reais com Swimlane

Antes de adotar o Swimlane, uma das agências de proteção mais importantes dos EUA enfrentava grandes desafios. Os obstáculos incluíam a escassez de analistas com autorização de segurança, um cenário de ameaças em constante mudança e o aumento do risco decorrente da adoção da infraestrutura em nuvem.

No primeiro ano de implementação, a Swimlane melhorou o retorno sobre o investimento (ROI) em segurança da agência em diversas áreas. Os resultados incluíram:

• Tempos de resposta reduzidos em 75-90% para certos tipos de ameaças rotineiras.

• Aumento da eficiência geral da equipe em 50%

Os analistas puderam se concentrar em funções mais avançadas e focadas na ação, como resposta a incidentes e perícia forense. Isso ajudou a superar a escassez de talentos operacionais e o esgotamento da equipe, mantendo tanto o talento quanto o conhecimento institucional.

Leia o estudo de caso completo: Como uma agência do governo dos EUA aprimora as operações de segurança com o Swimlane.

O prêmio Platinum 2022 'ASTORS' Homeland Security Award, concedido pela AST, reforça a capacidade da Swimlane de aprimorar equipes de segurança nesses setores vitais. Os mercados verticais de governo, segurança nacional, empresas e segurança pública podem contar com a Swimlane Turbine para melhorar a eficiência e a eficácia de suas operações de segurança.

Ficha técnica: Visão geral da plataforma de turbina Swimlane

O futuro da automação de segurança chegou. Baixe a visão geral da plataforma que destaca os recursos e as capacidades do Swimlane Turbine. Saiba mais sobre o Active Sensing Fabric do Turbine, as integrações autônomas, os playbooks adaptáveis e como ele se torna o sistema de referência para segurança.

Download