Swimlane als visionärer Marktführer im AI-SOC-Radar von Frost & Sullivan ausgezeichnet

Swimlane gab bekannt, dass Frost & Sullivan das Unternehmen am 12. November 2026 im Frost Radar 2026 für Plattformen für Sicherheitsbetriebszentren mit künstlicher Intelligenz (KI-SOC) als visionären Marktführer ausgezeichnet hat. Dabei erzielte Swimlane Innovations- und Wachstumsbewertungen von 4,45 beziehungsweise 4,30 von fünf Punkten.

Frost & Sullivan bewertete unabhängig mehr als 60 Anbieter von KI-SOC-Lösungen und wählte 24 führende Unternehmen in den Bereichen Wachstum und Innovation aus, heißt es in der von Swimlane veröffentlichten Zusammenfassung des Berichts. Der Gesamtmarkt umfasst mehr als 80 Anbieter. Die Kategorie „Visionary Leader“ würdigt Unternehmen, die Innovation, Wachstum und Einfluss auf die Branche vereinen.

Lucas Ferreyra, Branchenexperte bei Frost & Sullivan, erklärte, die Einstufung spiegele Swimlanes herstellerneutrales Design, die breite Abdeckung, die Nachvollziehbarkeit und die Kombination von Agenten mit Automatisierung wider. Die Bewertung erfolgt zu einem Zeitpunkt, an dem Sicherheitsteams angesichts des Fachkräftemangels und der Alarmmüdigkeit über die reine Alarmtriage hinaus auf koordinierte Erkennung, Untersuchung und Reaktion setzen.

So funktioniert das hybride Untersuchungsmodell

Swimlane zufolge kann sein von Hero AI unterstütztes KI-SOC bekannte und neuartige Vorfälle autonom untersuchen und beheben. Dabei gelten Freigabeschritte, die jeder Kunde individuell festlegt. Die Lösung deckt 16 Sicherheits- und IT-Bereiche ab, darunter Endgeräte, Cloud, Identitäten, E-Mail, Bedrohungsanalysen, Betriebstechnologie und vernetzte Geräte, Sicherheitsinformations- und Ereignismanagement (SIEM) sowie Schwachstellenmanagement.

Im beschriebenen Arbeitsablauf fragen Agenten Daten in SIEM-Plattformen, Cloud-Diensten, lokalen Data Lakes und operativen Datenspeichern ab. Kunden müssen diese Datensätze dafür nicht duplizieren. Relevante Belege werden in die Untersuchungsakte übernommen. Die Kunden entscheiden, welche Daten Swimlane speichert und wie lange. Hero AI erfasst diese Datenquellen und ergänzt Warnmeldungen um Bedrohungsinformationen, organisatorischen Kontext, den bisherigen Untersuchungsverlauf sowie die Sicherheitsframeworks MITRE ATT&CK und D3FEND.

Laut Swimlane führen innerhalb der Plattform spezialisierte Deep Agents komplexe Schlussfolgerungen durch, während Expert Agents besondere Aufgaben übernehmen. Kunden wählen Modellanbieter und Bereitstellungsorte passend zu Komplexität und Kosten der jeweiligen Aufgabe aus. Der Investigation & Response Agent erstellt Pläne, die Analysten prüfen oder außer Kraft setzen können. Hero AI kann diese Pläne ausführen oder in deterministische Playbooks umwandeln – festgelegte Automatisierungsabläufe für wiederkehrende Aufgaben. So bleibt adaptives Schlussfolgern neuartigen Bedrohungen vorbehalten, während wiederkehrende Aktivitäten vorhersehbar und kostengünstiger ausgeführt werden.

Das Unternehmen berichtet, dass ein Kunde aus dem Gesundheitswesen, der täglich etwa 180 Bedrohungen bearbeitet, seine Untersuchungskosten mit diesem hybriden Ansatz um bis zu 90 % senken konnte. Dieses Ergebnis gilt nur für diesen Kunden und stellt keinen plattformweiten Durchschnitt dar.

Governance umfasst Modelle, Daten und Aktionen

Swimlane zufolge lassen sich sämtliche Interaktionen mit großen Sprachmodellen und alle Aktionen von Agenten prüfen. Die Agenten verfügen über verwaltete Identitäten, rollenbasierte Zugriffskontrollen und Lebenszykluskontrollen; Daten und Konnektoren sind mandantengetrennt. Kunden legen die Grenzen für Modellanbieter, Bereitstellungsorte, Autonomie, Wissenszugriff und deterministische Ausführung fest. Dadurch wird eingeschränkt, was das System ohne Genehmigung tun kann.

Die im Bericht empfohlenen Vorgehensweisen umfassen Sicherheitsbetrieb über den gesamten Lebenszyklus, integrierte Governance und menschliche Aufsicht sowie offene Integration mit messbaren Ergebnissen. Außerdem wird die Integration von Drittanbietern als zentral für Swimlane beschrieben. Von Kunden entwickelte Agenten und Automatisierung in natürlicher Sprache ermöglichen es, die Plattform zu erweitern; Mandantenfähigkeit und flexible Bereitstellung passen sie an unterschiedliche Betriebsumgebungen an. Der Ansatz soll bestehende Sicherheitsinvestitionen ergänzen, statt einen vollständigen Austausch der Plattform zu erfordern.

Swimlane zufolge berichten seine Kunden von einer Kapitalrendite von 240 % im ersten Jahr und einer Verringerung der mittleren Reaktionszeit um 75 %. Die mittlere Reaktionszeit bezeichnet die durchschnittliche Zeit, die für die Reaktion auf einen Vorfall benötigt wird.

Dienstleister erweitern das Modell

Swimlane zufolge wird etwa die Hälfte des Geschäfts über Vertriebspartner und ein Drittel über Managed Security Service Provider (MSSPs) abgewickelt. Ein im Juli 2026 eingeführtes Angebot für MSSPs ergänzte mandantenübergreifende Bedrohungsinformationen, eine zentrale Leitstelle, standardisierte Kundenaufnahme und Portfolioanalysen mit Integration von ServiceNow und Jira. Frost & Sullivan beschreibt das Modell so, dass die Kundenbeziehung, die Daten und die Leistungserbringung beim MSSP verbleiben. Damit kann Swimlane Dienstleister unterstützen, statt mit ihnen zu konkurrieren.

Die Bedeutung reicht über die Auswahl von Modellen hinaus. Schlussfolgerungen von Agenten über verteilte Werkzeuge hinweg anzuwenden, erfordert durchsetzbare Grenzen für die Datenaufbewahrung, den Zugriff und die Befugnis, Reaktionen auszulösen. Die von Swimlane berichteten Ergebnisse zu Kosten und Reaktionszeiten belegen den operativen Nutzen dieser Reichweite. Zugleich machen die von Frost & Sullivan empfohlenen Vorgehensweisen Governance und menschliche Aufsicht unverzichtbar, wenn KI-SOC-Plattformen zunehmend autonom arbeiten.