Parceria entre Dragos e Swimlane para automação de segurança de tecnologia operacional.
Aprimorar a detecção e a resposta a ameaças em ambientes de TI e tecnologia operacional (TO).
Contate-nos
Visão geral da parceria estratégica
A Swimlane e a Dragos firmaram uma parceria para auxiliar nas operações de segurança (SecOpsAs equipes que trabalham em ambientes de Tecnologia Operacional (TO) reduzem os riscos de forma mais eficiente, integrando e automatizando o gerenciamento de vulnerabilidades, a detecção de ameaças e... resposta a incidentes processos. Esta solução integrada oferece gerenciamento centralizado de casos, emissão automatizada de tickets e soluções de gerenciamento de vulnerabilidades para OT (Tecnologia Operacional). equipes SOC.
Os principais benefícios
- Reduzir o tempo médio de resposta e recuperação. com um fluxo de trabalho de operações de segurança mais eficiente, desde a detecção inicial da ameaça até a resposta.
- Mitigar a fadiga de alertas por meio de métodos orientados por inteligência, aproveitando a inteligência abrangente de ameaças de TI e TO.
- Aprimorar a expertise da equipe interna e colaboração entre TI e TO por meio do treinamento de equipes de cibersegurança industrial.
- Garantir a continuidade de infraestruturas críticas, reduzindo os riscos através de medidas estratégicas de cibersegurança.
- Facilitar a conformidade esforços que utilizam uma estrutura de controles comum para garantir o alinhamento regulatório.
As principais inovações
Gestão centralizada de casos
A integração proporciona uma visão unificada dos ativos de TI/OT, permitindo que os analistas se concentrem na tomada de decisões estratégicas em vez da coleta manual de dados.
Painel de controle e relatórios
Os painéis de controle são preenchidos com manuais de procedimentos autodescritivos para fornecer às equipes de segurança modelos visuais que permitem visualizar facilmente os níveis de risco dos ativos de tecnologia operacional (TO) em toda a organização.
Tela da Turbina Swimlane
Tela da Turbina É um estúdio de automação de baixo código que permite aos especialistas em OT criar facilmente playbooks personalizados. Ele utiliza componentes modulares e reutilizáveis para aprimorar os playbooks do Dragos.
Correlação nativa de COI
A correlação nativa permite que os analistas revisem casos anteriores com indicadores de comprometimento (IOCs) semelhantes, oferecendo insights sobre métodos de triagem e auxiliando na identificação de ameaças persistentes ao longo do tempo.
A integração entre Swimlane e Dragos permite que organizações industriais acelerem a detecção e a recuperação de ameaças cibernéticas. A integração combina a capacidade da plataforma Dragos de identificar e orientar a remediação de comportamentos de ameaça em ambientes de Tecnologia Operacional (TO) com a automação da Swimlane em ambientes de TI e TO. Com um tempo médio de recuperação mais rápido, as equipes de resposta podem ser mais eficientes e, em última análise, fortalecer sua postura de segurança.
Matt Cowell
Vice-presidente global de desenvolvimento de negócios
