Swimlane Launcht AI-SOC für MSSPs, um Cybersecurity-Operationen mit Agentic AI zu skalieren

Swimlane hat eine neue Version seiner künstlichen Intelligenz-basierten Sicherheitsoperationsplattform speziell für Managed Security Service Provider (MSSPs) entwickelt, die mehrere Kundenumgebungen schützen.

Ein MSSP ist ein externer Cybersecurity-Anbieter, der Systeme überwacht, verdächtige Aktivitäten untersucht und Organisationen bei der Reaktion auf Bedrohungen unterstützt. Das Sicherheitsoperationszentrum, kurz SOC, ist die Kombination aus Analysten, Prozessen und Technologien, die für diese Arbeit verantwortlich sind.

Basierend auf der Swimlane-Turbine-Plattform ist die neue AI-SOC für MSSPs darauf ausgelegt, mehr der wiederkehrenden Arbeiten im Zusammenhang mit der Behandlung von Sicherheitswarnungen zu automatisieren, während die Dienstleister die Kontrolle über ihre Kundenbeziehungen, Daten und Managed Services behalten können.

Aufbau von KI-Infrastruktur ohne Wettbewerb um Kunden

Das strategische Argument hinter dem Launch geht über die Automatisierung hinaus.

Wenn KI-Sicherheitsanbieter ihre Angebote erweitern, bieten einige von ihnen Managed-Sicherheitsdienste direkt an. Dies kann zu einem potenziellen Konflikt für MSSPs führen, die zuvor auf diese Anbieter als Technologiepartner angewiesen waren, aber jetzt möglicherweise gegen sie um Kunden konkurrieren.

Swimlane vertritt eine andere Position. Anstatt selbst für die Verwaltung der Sicherheitsumgebung des Kunden verantwortlich zu sein, stellt das Unternehmen die zugrunde liegende KI- und Automatisierungstechnologie bereit, die MSSPs nutzen können, um ihre eigenen Dienstleistungen aufzubauen.

Für Dienstleister ist dieser Unterschied wichtig. Der MSSP definiert den Dienst, verwaltet die Kundenbeziehung, kontrolliert die Daten des Kunden und bestimmt, wie Analysten mit automatisierten Systemen interagieren. Swimlane bietet die Orchestrierungsebene, die hinter diesen Dienstleistungen operiert.

Die bestehende Technologie des Unternehmens konzentriert sich bereits darauf, MSSPs bei der Koordination von Untersuchungen, Genehmigungen und Reaktionsmaßnahmen in mehreren Kundenumgebungen zu unterstützen, ohne jeden Kunden in einen identischen Arbeitsablauf zu zwingen.

Verwendung von Agentic AI zur Untersuchung von Sicherheitswarnungen

Das Produkt verwendet Agentic AI, um Teile des Warnungsuntersuchungsprozesses zu verwalten.

Im Gegensatz zu einem herkömmlichen KI-Assistenten, der Informationen zusammenfasst oder eine einzelne Frage beantwortet, kann ein Agentic-AI-System mehrere Schritte in Richtung eines größeren Ziels koordinieren. In einem SOC könnte dies die Erfassung von Informationen über eine Warnung, die Überprüfung von Bedrohungsquellen, die Korrelation von verwandten Ereignissen, die Bewertung des potenziellen Risikos und die Vorbereitung der nächsten Reaktionsmaßnahme umfassen.

Swimlane unterscheidet zwischen engen KI-Agents, die einzelne Aufgaben ausführen, und umfassenderen Agentic-Systemen, die den Kontext über einen gesamten Sicherheitsworkflow hinweg tragen. Letztere können einen Fall von der ersten Triage über die Untersuchung, Eskalation, Reaktion und Berichterstattung führen, während sie innerhalb der von der Sicherheitsmannschaft festgelegten Regeln operieren.

Für das neue MSSP-Produkt kann jede Warnung normalisiert werden, was bedeutet, dass Informationen aus verschiedenen Sicherheitstools in ein konsistentes Format umgewandelt werden. Das System bereichert die Warnung dann mit Bedrohungsintelligenz, wie der Reputation einer IP-Adresse, eines Domänen, einer Datei oder eines Benutzerkontos, bevor es sie mit verwandter Aktivität korreliert.

Die KI produziert ein erklärbares Urteil und einen Untersuchungsplan, anstatt einfach einen Risikowert zuzuweisen. Fälle können auch gegen MITRE ATT&CK abgebildet werden, eine weit verbreitete Wissensbasis, die die Taktiken und Techniken realer Cyberangriffe organisiert. Dies gibt Analysten ein gemeinsames Framework, um zu verstehen, was ein Angreifer möglicherweise versucht und wie das beobachtete Verhalten in einen größeren Einbruch passt.

Das Ziel ist nicht, Analysten vollständig aus dem Prozess zu entfernen. Routinemäßige Fälle können automatisch bearbeitet werden, während zweideutige, sensible oder hochriskante Vorfälle für menschliche Urteilsfähigkeit eskaliert werden.

Teilen von Bedrohungskontexten über Kunden hinweg

Eine der bemerkenswertesten Funktionen ist eine Bedrohungsintelligenzschicht, die Kunden übergreift.

In diesem Kontext ist ein Mandant eine einzelne Kundenumgebung, die innerhalb der umfassenderen Plattform des MSSPs operiert. Jeder Kunde kann unterschiedliche Sicherheitstools, Zugriffsberechtigungen, regulatorische Verpflichtungen und Reaktionsverfahren haben.

Wenn das System eine beobachtbare Größe wie eine verdächtige IP-Adresse, einen Datei-Hash oder eine Domäne für einen Kunden untersucht, kann die resultierende Anreicherung und das Urteil sofortigen Kontext für Warnungen liefern, die dieselbe Anzeige in anderen Kundenumgebungen des MSSPs betreffen.

Dies könnte den Bedarf reduzieren, wiederholt Bedrohungsintelligenz zu kaufen oder abzurufen, und könnte Analysten helfen, Kampagnen zu identifizieren, die mehrere Kunden betreffen. Ein Indikator, der ursprünglich in einer Umgebung erkannt wurde, könnte daher die Untersuchung in einer anderen Umgebung beschleunigen.

Gleichzeitig führt die Wiederverwendung von Bedrohungskontexten über Kunden hinweg zu wichtigen Datenschutzaspekten. Swimlane sagt, die Plattform verwendet native Mandantenisolation und feingranulierte rollenbasierte Zugriffskontrollen, um Kundeninformationen getrennt zu halten und sicherzustellen, dass Analysten nur Zugriff auf die Umgebungen haben, die sie autorisiert sind zu verwalten.

Das praktische Ziel ist es, nützliche Sicherheitsintelligenz zu teilen, ohne die Grenzen zwischen Kundenkonten zu verwischen.

Zentrales Kommandozentrum für mehrere Kundenumgebungen

Swimlane AI-SOC für MSSPs führt auch ein zentrales Kommandozentrum ein, das Fälle aus verbundenen Kundenumgebungen in einen einheitlichen Analystenarbeitsbereich bringt.

Anstatt zwischen separaten Tools und Dashboards für jeden Kunden zu wechseln, können Analysten offene Fälle, kritische Warnungen, nicht zugewiesene Untersuchungen und automatisierte Aktionen aus dem gesamten Portfolio des MSSPs sehen.

Ein Synchronisierungsschicht leitet relevante Fall-Management-Metadaten in das Kommandozentrum weiter, was es dem MSSP ermöglicht, zu standardisieren, wie neue Kunden aufgenommen werden. Dies soll die Abhängigkeit von benutzerdefinierten professionellen Dienstleistungsprojekten reduzieren, bei denen Ingenieure eine separate Integration und ein Betriebsmodell für jeden Kunden aufbauen müssen.

Portfolio-weite Dashboards liefern Informationen über aktive Fälle, Analysten-Workloads, Kundenengagement und die Anzahl der erstellten, geschlossenen, offenen oder von der KI getriggerten Vorfälle. Automatisierte wöchentliche Berichte können auch für interne Verwaltung oder Kundenberichterstattung generiert werden.

Die Plattform verbindet sich mit bestehenden Workflow- und Ticketingsystemen, einschließlich ServiceNow und Jira. Dies ermöglicht es Sicherheitsvorfällen, innerhalb der Tools zu bleiben, die die Betriebsteams bereits nutzen, anstatt eine weitere isolierte Warteschlange zu erstellen, die die Mitarbeiter überwachen müssen.

Unter der neuen Lösung liegt Swimlane Turbine, das KI-Agents, Fall-Management, Low-Code-Automatisierungs-Playbooks, Berichterstattung und eine cloudbasierte Architektur kombiniert. Die Plattform ist auch darauf ausgelegt, sich mit Drittanbieter-Sicherheitsprodukten über ihre APIs zu verbinden, wodurch Daten und Aktionen zwischen ansonsten nicht verbundenen Tools übertragen werden können.

Bearbeitung der Ökonomie von Managed Cybersecurity

Der Geschäftsfall basiert größtenteils auf der Kapazität der Analysten und den Kosten für die Betreuung jedes Kunden.

MSSPs verteilen ihre Sicherheitstechnologie und Analysten-Workforce in der Regel auf mehrere Kunden. Dieses Modell wird jedoch schwieriger, wenn die Anzahl der Warnungen wächst, Kundenumgebungen komplexer werden und jede Organisation benutzerdefinierte Integrationen oder Reaktionsverfahren erfordert.

Das Hinzufügen neuer Kunden kann schließlich erfordern, dass Analysten und technisches Personal in fast dem gleichen Maße hinzugefügt werden, was die Skaleneffekte einschränkt, die das Managed-Service-Modell attraktiv machen.

Swimlane versucht, diese Beziehung zu ändern, indem es die Anreicherung von Warnungen, Triage, Fall-Erstellung, Berichterstattung und Teile des Untersuchungsprozesses automatisiert. Theoretisch kann jeder Analyst mehr Kunden unterstützen, ohne dass der MSSP entsprechend mehr Personal einstellen muss.

Die wichtige Messgröße wird nicht einfach darin bestehen, wie viele Aktionen die KI ausführt. MSSPs müssen bestimmen, ob das System die Kosten pro Fall reduziert, die Onboarding-Zeiten verkürzt, die Konsistenz der Reaktion verbessert und die Anzahl der Falschpositiven, die menschliche Analysten erreichen, verringert.

Der Fokus von Swimlane auf Dienstleister passt auch zu seiner umfassenderen Kanalstrategie. Im Juni 2025 sammelte das Unternehmen 45 Millionen Dollar an Wachstumskapital und berichtete, dass etwa 75 % seines Geschäfts über Kanalpartner, einschließlich MSSPs, Distributoren, Händler und Systemintegratoren, fließen.

KI wird zur Betriebsebene für das SOC

Das MSSP-Angebot von Swimlane erweitert seine AI-SOC-Plattform auf Sicherheitsanbieter, die mehrere Kundenumgebungen mit eigenen Tools, Richtlinien, Berechtigungen und Datenanforderungen verwalten.

Der Launch spiegelt eine umfassendere Verschiebung in der Cybersicherheit wider, bei der KI über Warnungszusammenfassungen hinausgeht und Untersuchungs- und Reaktionsworkflows in Sicherheitsteams und -systemen koordiniert.

Für MSSPs hängt der Wert von messbaren Verbesserungen in der Analysten-Kapazität, der Falllösungszeit und den Betriebskosten ab. Starke Kontrollen um Genehmigungen, Audit- Trails, Mandantenisolation und menschliche Aufsicht werden auch dann unerlässlich bleiben, wenn mehr Sicherheitsprozesse automatisiert werden.