Swimlane, líder visionario en el Radar de centros de operaciones de seguridad con IA de Frost & Sullivan

Swimlane anunció el 12 de noviembre de 2026 que Frost & Sullivan la había nombrado líder visionario en el Frost Radar de 2026 para plataformas de centros de operaciones de seguridad con IA (AI SOC), con puntuaciones de innovación y crecimiento de 4,45 y 4,30, respectivamente, sobre cinco.

Frost & Sullivan evaluó de forma independiente a más de 60 proveedores de centros de operaciones de seguridad con IA y seleccionó a 24 líderes en crecimiento e innovación, según el resumen del informe publicado en el sitio web de Swimlane. El mercado en general cuenta con más de 80 proveedores, y la categoría de líder visionario reconoce a las empresas que combinan innovación, crecimiento e influencia en el sector.

Lucas Ferreyra, responsable del sector en Frost & Sullivan, afirmó que esta posición reflejaba el diseño independiente de proveedores de Swimlane, su amplia cobertura y auditabilidad, y la combinación de agentes y automatización. La evaluación se produce mientras los equipos de seguridad, ante la escasez de profesionales cualificados y la fatiga por alertas, miran más allá de la clasificación de alertas y se orientan hacia la detección, investigación y respuesta coordinadas.

Cómo funciona el modelo de investigación híbrido

Swimlane afirma que su centro de operaciones de seguridad con IA, impulsado por Hero AI, puede investigar y resolver de forma autónoma incidentes conocidos y nuevos, sujeto a los mecanismos de aprobación que configure cada cliente. Su cobertura abarca 16 dominios de seguridad y TI, entre ellos los dispositivos de punto de conexión, la nube, la identidad, el correo electrónico, la inteligencia sobre amenazas, la tecnología operativa y los dispositivos conectados, la gestión de información y eventos de seguridad (SIEM) y la gestión de vulnerabilidades.

En el flujo de trabajo descrito, los agentes consultan datos en plataformas SIEM, servicios en la nube, lagos de datos locales y repositorios operativos, sin exigir a los clientes que dupliquen esos registros. La evidencia pertinente se incorpora al registro de investigación, mientras que los clientes deciden qué almacena Swimlane y durante cuánto tiempo. Hero AI identifica esas fuentes y enriquece las alertas con inteligencia sobre amenazas, contexto organizativo, historial de investigaciones y los marcos de seguridad MITRE ATT&CK y D3FEND.

Según Swimlane, dentro de la plataforma los agentes de razonamiento profundo realizan tareas de razonamiento complejo, mientras que los agentes expertos se ocupan de tareas especializadas. Los clientes eligen los proveedores de modelos y las ubicaciones de implementación para ajustarlos a la complejidad y al costo de cada tarea. El agente Investigation & Response genera planes que los analistas pueden revisar o modificar, y Hero AI puede ejecutarlos o convertirlos en manuales de automatización deterministas, es decir, secuencias fijas para tareas repetibles. Esta división reserva el razonamiento adaptativo para las amenazas nuevas y recurre a una ejecución predecible y de menor costo para las actividades recurrentes.

La empresa informa que un cliente del sector sanitario que gestiona unas 180 amenazas al día redujo hasta un 90 % los costos de investigación con este enfoque híbrido; el resultado corresponde únicamente a ese cliente y no es un promedio de toda la plataforma.

La gobernanza abarca los modelos, los datos y las acciones

Swimlane afirma que todas las interacciones con modelos de lenguaje grandes y todas las acciones de los agentes pueden auditarse. Los agentes tienen identidades sujetas a gobernanza, controles de acceso basados en roles y controles de ciclo de vida, y los datos y conectores están aislados por inquilino. Los clientes establecen los límites para los proveedores de modelos, las ubicaciones de implementación, la autonomía, el acceso al conocimiento y la ejecución determinista, restringiendo así lo que el sistema puede hacer sin aprobación.

Las prácticas recomendadas del informe abarcan las operaciones de seguridad durante todo su ciclo de vida, la gobernanza integrada y la supervisión humana, así como la integración abierta con resultados medibles; también señala que la integración con terceros es fundamental para Swimlane. Los agentes creados por los clientes y la automatización mediante lenguaje natural les permiten ampliar la plataforma, mientras que la arquitectura multiinquilino y la flexibilidad de implementación permiten adaptarla a distintos entornos operativos. El enfoque está diseñado para complementar las inversiones en seguridad existentes, en lugar de exigir el reemplazo total de la plataforma.

Swimlane afirma que sus clientes informan de un retorno de la inversión del 240 % durante el primer año y de una reducción del 75 % en el tiempo medio de respuesta, es decir, el tiempo promedio que se tarda en responder a un incidente.

Los proveedores de servicios gestionados amplían el modelo

Swimlane afirma que aproximadamente la mitad de su negocio se realiza a través de socios de canal y un tercio mediante proveedores de servicios de seguridad gestionados (MSSP). Una oferta para MSSP lanzada en julio de 2026 añadió inteligencia sobre amenazas entre inquilinos, un centro de mando central, incorporación estandarizada de clientes y análisis de cartera con integración con ServiceNow y Jira. Frost & Sullivan describe un modelo en el que la relación con el cliente final, los datos y la prestación del servicio permanecen en manos del MSSP, lo que permite a Swimlane atender a los proveedores en lugar de competir con ellos.

La importancia general va más allá de la selección de modelos. Aplicar el razonamiento de agentes a herramientas distribuidas exige límites aplicables a la conservación de datos, el acceso y la autoridad para responder. Los resultados comunicados por Swimlane en cuanto a costos y tiempos de respuesta fundamentan operativamente ese alcance, mientras que las prácticas recomendadas por Frost & Sullivan hacen esenciales la gobernanza y la supervisión humana a medida que las plataformas de centros de operaciones de seguridad con IA adquieren más autonomía.