Swimlane byla ve Frost & Sullivan AI SOC Radar označena za vizionářského lídra

Společnost Swimlane oznámila 12. listopadu 2026, že ji Frost & Sullivan označila za vizionářského lídra v žebříčku Frost Radar 2026 pro platformy centra bezpečnostních operací využívající AI (AI SOC). V hodnocení získala 4,45 bodu za inovace a 4,30 bodu za růst z celkových pěti bodů.

Podle souhrnu zprávy zveřejněného společností Swimlane Frost & Sullivan nezávisle posoudila více než 60 dodavatelů AI SOC a vybrala 24 lídrů v oblasti růstu a inovací. Na širším trhu působí více než 80 dodavatelů a kategorie vizionářských lídrů oceňuje společnosti, které spojují inovace, růst a vliv v oboru.

Lucas Ferreyra, odborník společnosti Frost & Sullivan na dané odvětví, uvedl, že umístění odráží neutralitu Swimlane vůči dodavatelům, široký záběr, auditovatelnost a propojení agentů s automatizací. Hodnocení přichází v době, kdy bezpečnostní týmy, které se potýkají s nedostatkem kvalifikovaných pracovníků a únavou z výstrah, hledají možnosti, jak překročit rámec třídění výstrah a přejít ke koordinované detekci, vyšetřování a reakci.

Jak funguje hybridní model vyšetřování

Swimlane uvádí, že její AI SOC využívající Hero AI dokáže autonomně vyšetřovat a řešit známé i nové incidenty, přičemž podléhá schvalovacím krokům nastaveným jednotlivými zákazníky. Pokrývá 16 oblastí bezpečnosti a IT, včetně koncových zařízení, cloudu, identit, e-mailu, zpravodajství o hrozbách, provozních technologií a připojených zařízení, systémů pro správu bezpečnostních informací a událostí (SIEM) a správy zranitelností.

V popsaném pracovním postupu agenti vyhledávají data v platformách SIEM, cloudových službách, lokálních datových jezerech a provozních úložištích, takže zákazníci nemusejí tyto záznamy duplikovat. Relevantní důkazy se přenesou do záznamu o vyšetřování a zákazníci rozhodují, co společnost Swimlane ukládá a jak dlouho. Hero AI zmapuje tyto zdroje a obohatí výstrahy o informace o hrozbách, organizační kontext, historii vyšetřování a bezpečnostní rámce MITRE ATT&CK a D3FEND.

Podle společnosti Swimlane provádějí v rámci platformy pokročilí agenti složité uvažování, zatímco expertní agenti plní specializované úkoly. Zákazníci si vybírají poskytovatele modelů a místa jejich nasazení podle složitosti úkolů a nákladů. Agent Investigation & Response Agent vytváří plány, které mohou analytici zkontrolovat nebo upravit, a Hero AI je může provést, případně převést na deterministické pracovní postupy — pevně dané sekvence automatizovaných kroků pro opakující se činnosti. Toto rozdělení vyhrazuje adaptivní uvažování pro nové hrozby a pro opakující se činnosti využívá předvídatelné provádění s nižšími náklady.

Společnost uvádí, že jeden zákazník ze zdravotnictví, který denně řeší přibližně 180 hrozeb, díky tomuto hybridnímu přístupu snížil náklady na vyšetřování až o 90 %. Tento výsledek se týká pouze daného zákazníka a nepředstavuje průměr za celou platformu.

Správa zahrnuje modely, data i činnosti

Swimlane uvádí, že každá interakce s velkým jazykovým modelem i každá činnost agenta je auditovatelná. Agenti mají řízené identity, řízení přístupu na základě rolí a kontroly životního cyklu; data i konektory jsou izolovány podle jednotlivých zákazníků. Zákazníci stanovují hranice pro poskytovatele modelů, místa nasazení, míru autonomie, přístup ke znalostem a deterministické provádění, čímž vymezují, co může systém dělat bez schválení.

Doporučené postupy ve zprávě se týkají bezpečnostních operací v průběhu celého životního cyklu, začleněné správy a lidského dohledu i otevřené integrace s měřitelnými výsledky; zpráva také uvádí, že integrace se třetími stranami je pro Swimlane klíčová. Agenti vytvoření zákazníky a automatizace pomocí přirozeného jazyka jim umožňují platformu rozšiřovat, zatímco architektura pro více zákazníků a flexibilní možnosti nasazení se přizpůsobují různým provozním prostředím. Tento přístup má doplňovat stávající bezpečnostní investice, nikoli vyžadovat kompletní výměnu platformy.

Swimlane uvádí, že její zákazníci hlásí v prvním roce návratnost investic ve výši 240 % a zkrácení průměrné doby reakce o 75 %; průměrná doba reakce označuje čas potřebný k reakci na incident.

Poskytovatelé spravovaných služeb rozšiřují tento model

Swimlane uvádí, že přibližně polovina jejího podnikání probíhá prostřednictvím obchodních partnerů a třetina prostřednictvím poskytovatelů spravovaných bezpečnostních služeb (MSSP). Nabídka pro MSSP uvedená v červenci 2026 přidala sdílení informací o hrozbách napříč zákazníky, centrální řídicí centrum, standardizované zařazování klientů a analytiku portfolia s integrací služeb ServiceNow a Jira. Frost & Sullivan popisuje tento model tak, že vztah s koncovým zákazníkem, data i poskytování služeb zůstávají u MSSP, což společnosti Swimlane umožňuje sloužit poskytovatelům, místo aby jim konkurovala.

Širší význam přesahuje samotný výběr modelu. Využívání schopnosti agentů uvažovat napříč distribuovanými nástroji vyžaduje vymahatelné limity pro uchovávání dat, přístup k nim a oprávnění reagovat. Uváděné výsledky Swimlane v oblasti nákladů a doby reakce dokládají provozní přínos tohoto dosahu, zatímco doporučené postupy společnosti Frost & Sullivan zdůrazňují, že se s rostoucí autonomií platforem AI SOC stávají zásadními správa a lidský dohled.