MSSP escolhe Swimlane pela sua flexibilidade e escalabilidade.

Precisa

Este MSSP (provedor de serviços de segurança gerenciados) buscava uma plataforma de orquestração e resposta independente e de ponta. Antes de escolher a Swimlane, utilizava uma ferramenta interna de resposta a incidentes, mas esta não possuía os recursos de automação e a flexibilidade necessários. Os principais requisitos para sua solução eram: Solução SOAR eram:

O objetivo deste MSSP era ter uma plataforma de orquestração única para suas centenas de clientes, permitindo a centralização de todos os alertas recebidos. Como seus analistas trabalhavam com diversos clientes, eles também precisavam da capacidade de atribuir alertas automaticamente com base no tipo ou gravidade do alerta, em vez de atribuí-los com base no cliente. Sem uma instância global única, um analista teria que fazer login em cada ambiente diferente, o que não é escalável. Com o Swimlane, este MSSP agora consegue agregar todos os alertas, executar fluxos de trabalho automaticamente e, em seguida, atribuir e encaminhar casos para analistas somente quando necessário.

O uso do Swimlane oferece diversas vantagens:

Com o rápido crescimento do MSSP, a importância da flexibilidade em sua plataforma SOAR tornou-se crucial. A solução SOAR precisava de funcionalidades que, embora não fossem necessárias no momento, poderiam vir a ser no futuro. A capacidade do Swimlane de atribuir analistas e grupos de analistas dinamicamente facilita e torna mais conveniente o gerenciamento de SOCs em crescimento, caso um SOC fique indisponível. Por exemplo, eles destacaram a funcionalidade que automatiza a alocação de analistas em grupos e, em seguida, atribui esses grupos aos clientes.

Os casos de uso foram variados e o MSSP testou alguns casos de uso principais, principalmente relacionados à detecção e resposta de endpoints (EDR) e à proteção de fluxos de trabalho em nuvem. Mas isso serviu apenas para comprovar as capacidades, já que "o objetivo principal de uma plataforma de orquestração é ser flexível e capaz de atender a qualquer caso de uso, idealmente", afirmou o Diretor de Produtos de Segurança do MSSP. A Swimlane é conhecida entre MSSPs e grandes empresas por sua capacidade de ir além do convencional. Casos de uso do SOAR, Abrangendo tudo, desde testes automatizados de ataques até ameaças internas, passando por integração/desligamento de analistas e muito mais. Os casos de uso são praticamente ilimitados com as amplas capacidades de orquestração e automação do Swimlane.

A capacidade de integração robusta de APIs foi o terceiro requisito fundamental. "Com a maioria das plataformas SOAR, você pode usar as APIs, mas precisa importar o alerta diretamente para a ferramenta de orquestração", explicou o Diretor de Produtos de Segurança. Com o Swimlane, este MSSP obtém maior flexibilidade, pois a API do Swimlane permite que o cliente atenda às principais demandas de fluxo de trabalho, incluindo o envio de alertas de sua solução Carbon Black EDR para suas ferramentas de análise e, em seguida, o encaminhamento para o Swimlane. A API do Swimlane também facilita "a extração de dados da sua plataforma de orquestração de segurança para o nosso portal do cliente, mostrando a eles um panorama do que está acontecendo". O Swimlane oferece suporte a centenas de ferramentas de terceiros e milhares de integrações. Essa capacidade é crucial para os MSSPs, pois eles não têm recursos para criar e manter integrações de API por conta própria.