Turbina Swimlane
Ler mais
A Victrix substituiu o sistema SOAR por uma turbina Swimlane, concluindo um ano de trabalho em três semanas.
CLIENTES ATENDIDOS
Mais de 100 clientes com mais de 450.000 endpoints gerenciados.
Desafios
- Objetivos de automação não atingidos com o SOAR legado
- Erros persistentes estão impedindo a adoção por analistas.
- Não havia IA integrada na plataforma anterior.
- Pressão para escalar para 45 novos clientes sem aumentar o número de funcionários.
Resultados
- Um ano de trabalho reproduzido em 3 semanas
- Precisão de recomendação de IA 100% em todos os playbooks ativos
- Adoção total por parte dos analistas desde o primeiro dia.
- Plano para promover 501 analistas do nível 1 para o nível 2/3 em até 6 meses.
- Requisito de residência de dados canadense atendido
Sobre a Victrix
A Victrix é uma empresa de consultoria de TI e serviços gerenciados de segurança com sede em Quebec, fundada em 2003. A empresa opera um centro de operações de segurança (SOC) gerenciado que atende a mais de 100 clientes em todo o Canadá, com mais de 450.000 endpoints sob gerenciamento ativo. A Victrix oferece... gama completa de serviços SOC, incluindo inteligência de ameaças, gestão de vulnerabilidades e vigilância contínua, e adota uma postura proativa em relação a ameaças emergentes, incluindo os mais recentes desenvolvimentos da estrutura MITRE.
Desafios da cibersegurança
Metas de automação que nunca se concretizaram
A Victrix investiu em uma plataforma SOAR esperando automatizar pelo menos 201.000.000 chamados recebidos no primeiro ano. Ao final desse ano, eles não haviam chegado nem perto dessa meta. Bugs persistentes, falhas de integração e lacunas na funcionalidade principal fizeram com que a plataforma nunca cumprisse suas promessas. "Foi um fracasso", disse Patrick Cote, Gerente de Segurança Cibernética da Victrix. "Cada vez que fazíamos uma implementação, surgiam novos problemas."“
Evitar a análise, não adotá-la.
A versão anterior do SOAR tinha uma experiência de usuário tão ruim que os analistas simplesmente a evitavam. Em vez de trabalharem dentro da plataforma, eles continuaram usando os antigos processos manuais nos quais sempre confiaram. A Victrix se viu pagando por um SOAR que sua própria equipe se recusava a usar, deixando a triagem de alertas e a resposta a incidentes tão manuais quanto antes.
Sem IA funcional
A IA integrada era um requisito fundamental para a Victrix. O fornecedor anterior havia mencionado o recurso, mas ele nunca se concretizou na plataforma. Para continuar impulsionando a eficiência e se manter na vanguarda da inovação em serviços, a Victrix sabia que precisava de uma alternativa moderna ao SOAR.
Escalar sem o parceiro certo
A aquisição simultânea de 45 novos clientes, com uma equipe de analistas enxuta, exigia uma plataforma apoiada por uma equipe de implementação robusta. A Victrix precisava de um parceiro que compreendesse as demandas específicas dos MSSPs, e não apenas dos compradores de segurança corporativa. A estrutura de suporte do fornecedor anterior não atendia a esse requisito.
SOLUÇÃO DE AUTOMAÇÃO COM IA
Inteligência Artificial Integrada que Realmente Funciona
Ao contrário de seu antecessor, o Swimlane Turbine oferece IA como um recurso nativo da plataforma, e não como uma promessa futura. A Victrix utiliza IA Heroica, A plataforma utiliza os recursos nativos de IA para criar fluxos de trabalho em linguagem natural e executar investigações e correlações em tempo real. A IA analisa alertas, revela o contexto e apresenta conclusões aos analistas, que então tomam a decisão final. "A IA faz o trabalho de um analista, completamente", disse Cote. "Ela explica os chamados e alertas, e o analista só precisa decidir se está tudo bem ou não."“
Desde a implementação de playbooks assistidos por IA, a Victrix registrou uma taxa de acerto de 100%: sempre que a Turbine recomenda uma solução, o analista chega à mesma conclusão de forma independente. À medida que esse histórico se consolida nos próximos meses com mais testes e validações, a Victrix planeja permitir que a IA tome medidas automatizadas em casos de alta confiança sem a necessidade de aprovação do analista.
Integrações universais em toda a pilha de segurança
Enquanto o SOAR anterior exigia integrações separadas, produto por produto, para as ferramentas de cada cliente, o Turbine adota uma abordagem diferente. Um único playbook e conector gerenciam vários fornecedores de EDR simultaneamente. Independentemente de o cliente usar o Microsoft Defender, o CrowdStrike ou o SentinelOne, a mesma lógica do playbook se aplica, com apenas o conector trocado nos bastidores. A Victrix simplificou ainda mais a integração criando um aplicativo corporativo do Azure que centraliza o gerenciamento de permissões em todos os ambientes do cliente. O resultado: conectar um novo cliente não exige mais trabalho de engenharia personalizado.
Um parceiro que entende de MSSPs
A Victrix havia escolhido a Swimlane um ano antes, mas mudou de provedor porque a Swimlane não podia hospedar dados no Canadá na época. Quando a Swimlane voltou a oferecer uma opção de hospedagem canadense, Cote agiu rapidamente para fazer a mudança. "Quando a Swimlane entrou em contato comigo dizendo que poderia criar um ambiente de hospedagem canadense para nós, essa ideia ficou na minha cabeça", disse ele. "Tive que convencer a gerência, mas não me arrependo da decisão."“
A equipe da Swimlane acompanhou a urgência da Victrix durante a implementação, trabalhando em frentes paralelas: reconstruindo integrações e manuais de procedimentos de um lado, enquanto treinava os analistas da Victrix do outro. Foi um cronograma apertado e de alta pressão, mas funcionou.
RESULTADOS
Um ano de trabalho em 3 semanas.
A equipe da Swimlane ajudou a Victrix a reproduzir tudo o que havia sido construído durante um ano em seu SOAR anterior em apenas três semanas. A migração ocorreu em paralelo com o treinamento dos analistas e entrou em operação sem interrupção do serviço. "Nem meu chefe acredita quando digo isso", disse Cote. "Mas nós conseguimos."“
Precisão da IA 100% em playbooks ao vivo.
Todas as recomendações de IA geradas pela Turbine em produção coincidiram com a conclusão do analista. A Victrix planeja usar esse histórico como base para habilitar a resolução totalmente automatizada de casos comprovados nos próximos meses.
Adoção total por analistas desde o primeiro dia.
Após meses em que os analistas ignoraram completamente a plataforma anterior, a mudança para o Turbine resultou em adoção imediata. Todos os analistas que trabalham no SOC agora usam o Turbine como sua interface principal. Sem soluções alternativas, sem alternativas manuais.
50% de analistas passando para o nível 2/3 em 6 meses.
Com a IA cuidando da triagem e investigação de casos rotineiros, a Victrix planeja realocar metade de sua equipe de analistas de tarefas de Nível 1 para trabalhos de Nível 2 e Nível 3 de maior valor agregado, incluindo projetos de segurança e busca proativa de ameaças, dentro de seis meses.
Residência de dados canadense atendida.
A empresa canadense que operava com a Turbine atendeu ao requisito de conformidade da Victrix para residência de dados no país, uma restrição não negociável que havia atrasado a parceria em um ano.
“O Swimlane mudou completamente o jogo para nós. O produto é realmente ótimo, mas a equipe, nossa! Eu adoro essa equipe, de verdade. Fizemos em três semanas exatamente o mesmo que fizemos em um ano com a equipe anterior.”
— Patrick Cote
Gerente de Segurança Cibernética, Victrix
Sobre o cliente
Patrick Cote
Gerente de Segurança Cibernética, Victrix
Patrick Cote lidera as operações de cibersegurança da Victrix, incluindo o SOC gerenciado da empresa. Ele supervisiona os serviços de segurança para mais de 100 clientes canadenses e está impulsionando a estratégia da Victrix para lidar com ameaças emergentes por meio da automação com IA. Patrick foi a força motriz por trás da adoção do Swimlane Turbine pela Victrix e continua liderando a expansão da plataforma para gerenciamento de vulnerabilidades, relatórios e detecção avançada de ameaças.
Solicitar uma demonstração ao vivo
Obtenha o retorno do investimento (ROI) do código 240% no primeiro ano por meio de IA ativa com mecanismos de proteção automatizados.
English 
Français 
Deutsch 
日本語 
한국어 
Português 
Español