A Weedmaps desbloqueia inúmeras automações de DevSecOps com o Swimlane.

Rob Perrin, Engenheiro Sênior de DevSecOps, e sua equipe enfrentaram o desafio de integrar a segurança de forma eficiente aos seus processos de DevSecOps. Com o rápido crescimento das operações, eles precisavam de uma solução que automatizasse tarefas de segurança, otimizasse fluxos de trabalho e garantisse a conformidade. Este estudo de caso explora como a Weedmaps utilizou a plataforma de automação de segurança low-code da Swimlane para aprimorar seus processos de DevSecOps, aumentar a produtividade e alcançar seus objetivos de segurança.

Fundo

A Weedmaps é uma plataforma líder em tecnologia para cannabis, que oferece soluções integradas para consumidores e empresas do setor. Com o cenário regulatório em constante evolução e as crescentes preocupações com segurança, a Weedmaps reconheceu a importância de integrar práticas de segurança de forma transparente em seus fluxos de trabalho de desenvolvimento e operações. A empresa buscava uma plataforma abrangente de automação de segurança que permitisse criar automações DevSecOps personalizadas, aprimorar a colaboração e manter o desempenho de segurança e os requisitos de conformidade.

Automação de segurança de baixo código personalizável

A Weedmaps implementou a plataforma de automação de segurança low-code da Swimlane para solucionar seus desafios de DevSecOps. A solução da Swimlane ofereceu os seguintes recursos e benefícios principais:

Infinitas possibilidades de automação 

Os recursos de baixo código do Swimlane permitiram que a Weedmaps automatizasse seus fluxos de trabalho de segurança, possibilitando que a equipe de segurança se concentrasse em tarefas estratégicas em vez de trabalhos manuais repetitivos. Os fluxos de trabalho foram facilmente projetados usando uma interface de arrastar e soltar, sem a necessidade de conhecimentos avançados de programação ou desenvolvimento.

“O Swimlane realmente nos chamou a atenção por sua natureza de ambiente de testes. Temos muitos talentos excepcionais em nossa empresa e queremos dar-lhes liberdade. Mas também queremos uma plataforma na qual possamos confiar para ser o cérebro central de tudo relacionado às nossas automações. Nada mais no mercado oferecia a flexibilidade para a automação que buscávamos.”

Colaboração e comunicação

A plataforma centralizada da Swimlane facilitou a colaboração perfeita entre as equipes. Ela forneceu um espaço de trabalho comum onde as equipes de segurança, desenvolvimento e operações puderam se comunicar, compartilhar informações e responder a incidentes em tempo real, reduzindo assim os tempos de resposta e aumentando a eficiência geral.

“"Eu diria que, se você pode sonhar, você pode realizar com a Swimlane. Eu encorajaria qualquer organização a trazer ideias inovadoras e originais desde o início. Dessa forma, com a equipe da Swimlane, você pode adequar o valor do projeto ao seu ambiente e cultura."”

Integração e orquestração perfeitas

A Swimlane integrou-se às ferramentas de segurança existentes da Weedmaps, agilizando o fluxo de informações e possibilitando ações automatizadas. Um caso de uso em particular foi especialmente benéfico: a automação do fluxo de trabalho XDR.

“Nosso caso de uso piloto e prova de valor começaram com um fluxo de trabalho XDR simples. Ou seja, ingerimos alertas do Palo Alto Cortex e, em seguida, realizamos uma orquestração muito mais complexa com esses alertas. Menos complexa, como a criação de tickets no Jira. Mais complexa, como o enriquecimento de dados e a apresentação dos mesmos aos analistas.”.

Resultados imediatos

Ao adotar a plataforma de automação de segurança low-code da Swimlane, a Weedmaps experimentou melhorias significativas em seus processos de DevSecOps. "Muitos dos nossos resultados estão sendo alcançados nas áreas de conformidade e inteligência de negócios. Com os fluxos de trabalho que criamos na Swimlane, conseguimos um rastreamento granular do trabalho, integrando-o ao Jira, bem como métricas de desempenho de resposta a incidentes."“

“Com o tempo, o padrão de fluxo de trabalho XDR integrado ao Swimlane tornou-se nossa principal referência para a métrica de tempo de reconhecimento – que está se tornando um SLA importante para muitas estruturas de segurança. Estamos monitorando isso diligentemente e tudo foi desenvolvido sob medida dentro do Swimlane. O Jira não conseguia fazer isso direito, outras ferramentas também não. Eu disse 'me deem uma ou duas semanas' e conseguimos implementar tudo dentro do Swimlane.‘ 

“O que diferencia a Swimlane de qualquer outra organização de segurança ou parceiro com quem já trabalhei é a equipe de serviços profissionais. Eles são muito dinâmicos e flexíveis. Resolvemos alguns problemas extremamente interessantes e complexos com a Swimlane. Estou sempre ansioso pelas nossas próximas sessões.”