Proficio 借助 Elastic 加快网络安全威胁检测速度

SOC（安全运营中心）的效率提高 50%

Proficio 使用 Elastic 安全不仅提升了数据分析师的工作效率，而且还将 SOC 的效率提高了 50%。

威胁检测时间缩短 75%

以前，Proficio 的目标是在 1 小时内检测出重大威胁。现在，在 Elastic 的支持下，平均检测时间不超过 15 分钟，平均响应时间不超过 4 分钟。

实现 60% 的业务增长

Proficio 借助 Elastic 轻松扩展安全基础架构，满足了快速增长的客户需求。

安全托管服务提供商使用 Machine Learning 和自动化功能来筑造先进的网络安全防线，提高效率并为客户提供更大价值

Proficio 成立于 2010 年，是一家屡获殊荣的安全托管服务提供商 (MSSP)，为全球客户提供全天候的安全监测与托管检测和响应 (MDR) 功能。该公司以其先进的网络安全服务而著称，为包括医疗保健、金融服务和零售等众多行业在内的数百个组织提供保护。

Proficio 的安全专家团队分布在圣地亚哥、新加坡和巴塞罗那等多个安全运营中心 (SOC)，时刻监测安全事件并猎捕有针对性的攻击。公司通过采用这种全天候的运营模式，让 Proficio 及其客户始终能够领先网络犯罪分子一步，有效扼制网络犯罪分子越来越多地利用云基础架构和远程工作网络的漏洞来实施攻击的情况。

持久对抗网络威胁

Proficio 首席执行官兼联合创始人 Brad Taylor 将公司的使命总结为：“在当今这个时代，打击网络犯罪是一场持久战，我们必须打赢每一场战役，必须在入侵或漏洞干扰到客户运营之前，检测到对客户的每一次攻击。”

Taylor 和 Proficio 团队希望尽可能加快检测速度，缩短响应时间，同时提高后台流程的自动化水平。同时，他们也在寻找更加高效的方式来生成所需的数百个安全用例和数据可视化仪表板，以便跟上攻击者使用的最新方法和技术。

Taylor 表示：“我们以前的 SIEM 解决方案很难为多个供应商创建不同用例。另外，该解决方案也不具备高级搜索功能，无法满足在所有客户和 SOC 环境中寻找数据的需求。”

起初，Proficio 团队中只有一部分人开始使用 Elastic 安全来探索比原有 SIEM 环境更加先进的内容与分析功能。Taylor 说道：“后来，团队中越来越多的人开始使用 Elastic。大家对 Elastic 的反响热烈，好评连连，我们随即决定与 Elastic 开始合作，并在业务中进行推广。”

目前 Proficio 采用两种模式来交付托管检测和响应服务。第一种是将 Elastic 安全作为 Proficio 托管的云原生平台提供，配合 SOAR 和 Proficio 的 SOC 使用。Taylor 补充说道：“客户只需接入我们的系统即可，我们会为他们提供所有的技术、人员和流程。”

Proficio 将第二种模式称为“自带 SIEM”。如果客户已在使用 Elastic 安全，Proficio 则可协助他们管理环境和添加内容，并根据需要选择是否利用 Proficio SOC 的支持。

提高威胁可见性

Elastic 安全为 Proficio 带来了多方面的改善，其中一个主要方面就是威胁可见性。Taylor 表示：“有了 Elastic，我们可以引入任何来源的数据，包括 API、Beats、代理和终端。安全设备的部署位置并不重要。另外，我们还可以将业务背景信息、漏洞数据和威胁情报数据考虑在内，帮助首席安全官更好地了解现况并发现问题。”

可见性还取决于从多个来源查询数据的能力。借助 Elastic，Proficio 可以使用多个日志来源，针对多个可疑指标启动多变量威胁检测并创建规则。随后，它可以针对日志来源类型创建用例，并快速应用于所有供应商。