Proficio 通过 Elastic 加速网络安全威胁检测 | Elastic 客户

SOC 效率提高 50%

Proficio 使用 Elastic Security 将数据分析师的生产力提高，并将其 SOC 的效率提高了 50%。

威胁检测时间缩短 75%

以前，Proficio 的目标是在一小时内检测到关键威胁。现在使用 Elastic，平均检测时间不到 15 分钟，平均响应时间不到 4 分钟。

实现 60% 的业务增长

Proficio 通过使用 Elastic 轻松扩展其安全基础设施，从而满足快速增长的客户需求。

托管安全服务提供商使用机器学习和自动化来提供尖端的网络安全，提高效率并为客户提供更大的价值

Proficio 成立于 2010 年，是一家屡获殊荣的托管安全服务提供商 (MSSP)，为全球客户提供全天候安全监控和托管检测与响应 (MDR) 功能。该公司以其先进的网络安全服务而闻名，这些服务可保护包括医疗保健、金融服务和零售在内的许多行业的数百家组织。

Proficio 的安全专家团队在圣地亚哥、新加坡和巴塞罗那的安全运营中心 (SOC) 工作，以监控安全事件并搜寻有针对性的攻击。这种全天候的运营使 Proficio 及其客户能够领先于网络犯罪分子，他们越来越多地将目标锁定在云基础设施和远程工作网络中的漏洞。

与网络威胁的持续战斗

Proficio 的首席执行官兼联合创始人 Brad Taylor 总结了公司的使命：“如今，这是一场与网络犯罪的持续战斗，我们必须每次都赢。我们必须在发生妥协或破坏干扰客户运营之前检测到对我们客户的每一次攻击。”

泰勒和 Proficio 团队希望尽可能加快检测和响应时间，并提高后台流程的自动化程度。他们还在寻找一种更有效的方法来生成数百个安全用例和数据可视化仪表板，以跟上攻击者使用的最新方法和技术。

泰勒说：“使用我们之前的 SIEM 解决方案，很难为多个供应商创建不同的用例。当在所有客户和 SOC 环境中搜索数据时，它也缺乏所需的高级搜索功能。”

Proficio 团队的一些成员正在使用 Elastic Security 来探索比现有 SIEM 环境更高级的内容和分析功能。“Elastic 的使用范围不断扩大。反馈非常积极，因此我们决定与 Elastic 合作并在整个业务中推广它，”泰勒说。

Proficio 现在提供两种模式来交付其托管检测和响应服务。第一种是 Elastic Security 作为 Proficio 托管的云原生平台，结合 SOAR 和 Proficio 的 SOC。“我们的客户只需接入我们的系统，我们就会提供所有技术、人员和流程来为他们服务，”泰勒说。

Proficio 将第二种模式称为“自带 SIEM”。如果客户已经在使用 Elastic Security，Proficio 会帮助他们管理其环境并添加内容，并可以选择引入 Proficio 的 SOC 的支持。

提高威胁可见性

Elastic Security 提高 Proficio 性能的一个关键领域是威胁可见性。“使用 Elastic，我们可以从几乎任何地方引入数据，”泰勒说。“这包括 API、beats、代理和端点。安全设备在哪里并不重要。我们还可以考虑业务上下文、漏洞数据和威胁情报数据，从而增强首席安全官的可见性和发现能力。”

可见性还取决于从多个来源查询数据的能力。Elastic 使 Proficio 能够使用多个日志源跨多个可疑指标创建多变量威胁检测和规则。然后，它可以为日志源类型创建用例，并将其快速应用于所有供应商。