اختيرت Swimlane قائدًا استشرافيًا في تقرير Frost & Sullivan عن مشهد مراكز عمليات الأمن المدعومة بالذكاء الاصطناعي

أعلنت Swimlane في 12 نوفمبر 2026 أن Frost & Sullivan اختارتها قائدًا استشرافيًا في تقرير Frost Radar لعام 2026 لمنصات مراكز عمليات الأمن المدعومة بالذكاء الاصطناعي (AI SOC)، إذ حصلت على درجتي ابتكار ونمو بلغتا 4.45 و4.30، على التوالي، من أصل خمس درجات.

قيّمت Frost & Sullivan بشكل مستقل أكثر من 60 شركة مورّدة لحلول مراكز عمليات الأمن المدعومة بالذكاء الاصطناعي (AI SOC)، واختارت 24 شركة رائدة في النمو والابتكار، وفقًا لملخص التقرير المنشور على موقع Swimlane. ويضم السوق الأوسع أكثر من 80 شركة مورّدة، فيما تكرّم فئة القائد الاستشرافي الشركات التي تجمع بين الابتكار والنمو والتأثير في القطاع.

قال لوكاس فيريرا، وهو مسؤول مختص بالقطاع في Frost & Sullivan، إن هذا التصنيف يعكس تصميم Swimlane المحايد تجاه الشركات المورّدة، واتساع نطاق تغطيتها، وقابليتها للتدقيق، وجمعها بين الوكلاء والأتمتة. ويأتي هذا التقييم في وقت تتطلع فيه فرق الأمن، التي تواجه نقصًا في المهارات وإرهاقًا من كثرة التنبيهات، إلى ما يتجاوز فرز التنبيهات نحو تنسيق عمليات الكشف والتحقيق والاستجابة.

آلية عمل نموذج التحقيق الهجين

تقول Swimlane إن مركز عمليات الأمن المدعوم بالذكاء الاصطناعي (AI SOC)، الذي يعمل بتقنية Hero AI، يستطيع التحقيق تلقائيًا في الحوادث المعروفة والمستجدة ومعالجتها، رهناً ببوابات الموافقة التي يضبطها كل عميل. وتشمل تغطيته 16 مجالًا للأمن وتقنية المعلومات، منها الأجهزة الطرفية والسحابة والهوية والبريد الإلكتروني ومعلومات التهديدات والتقنيات التشغيلية والأجهزة المتصلة، وأنظمة إدارة معلومات وأحداث الأمن (SIEM)، وإدارة الثغرات الأمنية.

في سير العمل الموصوف، تستعلم الوكلاء عن البيانات في منصات SIEM والخدمات السحابية وبحيرات البيانات المحلية ومخازن البيانات التشغيلية، بدلًا من مطالبة العملاء بنسخ تلك السجلات. وتُضاف الأدلة ذات الصلة إلى سجل التحقيق، فيما يحدد العملاء ما تخزنه Swimlane ومدة الاحتفاظ به. ويرسم Hero AI خريطة لهذه المصادر ويثري التنبيهات بمعلومات التهديدات والسياق التنظيمي وسجل التحقيق، إلى جانب إطاري MITRE ATT&CK وD3FEND الأمنيين.

بحسب Swimlane، تنفّذ الوكلاء المتعمقة عمليات استدلال معقدة داخل المنصة، بينما تتولى الوكلاء المتخصصة المهام المحددة. ويختار العملاء مزوّدي النماذج ومواقع نشرها بما يتناسب مع تعقيد المهمة وتكلفتها. وينشئ Investigation & Response Agent خططًا يستطيع المحللون مراجعتها أو تجاوزها، كما يمكن لـHero AI تنفيذ تلك الخطط أو تحويلها إلى كتيبات تشغيل حتمية، أي تسلسلات أتمتة ثابتة للمهام المتكررة. ويخصص هذا التقسيم الاستدلال التكيفي للتهديدات المستجدة، ويعتمد تنفيذًا متوقعًا أقل تكلفة للأنشطة المتكررة.

تفيد الشركة بأن أحد عملائها في قطاع الرعاية الصحية، الذي يتعامل مع نحو 180 تهديدًا يوميًا، خفّض تكاليف التحقيق بنسبة تصل إلى 90% باستخدام هذا النهج الهجين؛ وتقتصر هذه النتيجة على ذلك العميل، ولا تمثل متوسطًا على مستوى المنصة.

تشمل الحوكمة النماذج والبيانات والإجراءات

تقول Swimlane إن كل تفاعل مع نموذج لغوي كبير وكل إجراء تنفذه الوكلاء قابل للتدقيق. وتعمل الوكلاء بهويات خاضعة للحوكمة، وضوابط وصول قائمة على الأدوار، وضوابط لإدارة دورة الحياة، إلى جانب عزل البيانات والموصلات لكل مستأجر. ويحدد العملاء الحدود المتعلقة بمزوّدي النماذج ومواقع النشر والاستقلالية والوصول إلى المعرفة والتنفيذ الحتمي، فارضين قيودًا على ما يستطيع النظام فعله من دون موافقة.

تشمل الممارسات التي يوصي بها التقرير العمليات الأمنية على امتداد دورة حياتها كاملة، والحوكمة المدمجة والإشراف البشري، والتكامل المفتوح ذي النتائج القابلة للقياس؛ كما يصف التقرير تكامل الجهات الخارجية بأنه عنصر محوري لدى Swimlane. وتتيح الوكلاء التي ينشئها العملاء والأتمتة باللغة الطبيعية للعملاء توسيع نطاق المنصة، فيما يتيح تعدد المستأجرين ومرونة النشر تكييفها مع بيئات تشغيل مختلفة. ويهدف هذا النهج إلى التكامل مع الاستثمارات الأمنية القائمة، بدلًا من اشتراط استبدال المنصة بالكامل.

تقول Swimlane إن عملاءها يفيدون بتحقيق عائد على الاستثمار قدره 240% في السنة الأولى، وانخفاض متوسط زمن الاستجابة بنسبة 75%؛ ويُقصد بمتوسط زمن الاستجابة متوسط الوقت المستغرق للرد على حادثة.

مزوّدو الخدمات المُدارة يوسّعون نطاق النموذج

تقول Swimlane إن نحو نصف أعمالها يجري عبر شركاء القنوات، وثلثها عبر مزوّدي خدمات الأمن المُدارة (MSSPs). وأضاف عرضٌ أُطلق في يوليو 2026 لمزوّدي خدمات الأمن المُدارة معلوماتٍ عن التهديدات مشتركة بين المستأجرين، ومركز قيادة مركزيًا، وإجراءات موحّدة لضم العملاء، وتحليلات للمحفظة تتكامل مع ServiceNow وJira. وتوضح Frost & Sullivan أن هذا النموذج يُبقي علاقة العميل النهائي وبياناته وتقديم الخدمة لدى مزوّد خدمات الأمن المُدار، ما يهيئ Swimlane لخدمة المزوّدين بدلًا من منافستهم.

تتجاوز الأهمية الأوسع اختيار النماذج. فتطبيق استدلال الوكلاء عبر أدوات موزعة يتطلب حدودًا قابلة للإنفاذ للاحتفاظ بالبيانات والوصول إليها وصلاحيات الاستجابة. وتوفر النتائج التي أوردتها Swimlane بشأن التكاليف وأزمنة الاستجابة مسوّغًا تشغيليًا لهذا النطاق، فيما تجعل الممارسات التي توصي بها Frost & Sullivan الحوكمة والإشراف البشري أمرين أساسيين مع ازدياد استقلالية منصات مراكز عمليات الأمن المدعومة بالذكاء الاصطناعي (AI SOC).