Cody Cornell, Directeur de la stratégie et co-fondateur de Swimlane – Série d’entretiens

Cody Cornell, co-fondateur et directeur de la stratégie de Swimlane, dirige la direction stratégique de l’entreprise et supervise le développement de ses solutions d’automatisation et d’orchestration de la sécurité. Il se consacre à favoriser un échange ouvert d’expertise et de meilleures pratiques, en collaborant étroitement avec des fournisseurs de technologie et des partenaires de l’industrie. Grâce à ces partenariats, Cody identifie des opportunités pour rationaliser et automatiser les opérations de sécurité, accélérant ainsi la réponse aux cybermenaces et faisant progresser les initiatives d’automatisation de la sécurité.

Swimlane, fondée par un praticien de la sécurité familiarisé avec les défis auxquels sont confrontées les équipes de sécurité des opérations (SecOps), propose une plateforme d’automatisation de la sécurité complète conçue pour intégrer et améliorer les flux de travail de SecOps. L’entreprise est devenue l’un des plus grands et plus rapides fournisseurs de solutions d’automatisation de la sécurité au niveau mondial.

En tant que co-fondateur de Swimlane, quelle était la vision initiale qui vous a conduit à créer l’entreprise, et comment cette vision a-t-elle évolué avec l’émergence de l’IA et de l’automatisation dans la cybersécurité ?

Lorsque nous avons créé Swimlane, notre objectif n’était pas de viser une taille de marché ou des ventes. Au lieu de cela, nous nous sommes concentrés sur la résolution des véritables défis auxquels les équipes de sécurité étaient confrontées et sur l’aide aux organisations avec lesquelles nous travaillions. Notre objectif était de créer une plateforme conçue par des praticiens pour des praticiens, quelque chose que les équipes de sécurité apprécieraient vraiment et utiliseraient avec plaisir.

Nous avons réussi en offrant de la flexibilité plutôt que des cadres d’automatisation rigides. Cette approche permet à nos clients de relever leurs défis uniques avec créativité, et ils nous surprennent continuellement par les moyens innovants dont ils utilisent la plateforme. Alors que la demande d’automatisation – et maintenant d’IA – explose, Swimlane se démarque avec une solution qui va au-delà de tout ce qui existe sur le marché, permettant aux organisations d’automatiser tous les aspects de leurs opérations de sécurité. Aujourd’hui, nous sommes fiers d’être la plus grande et la plus rapide entreprise d’automatisation de la sécurité au monde.

Swimlane Turbine est connu pour combiner l’automatisation, l’IA générative et les capacités de faible code. Pour ceux qui ne sont pas familiers, pouvez-vous expliquer comment ces trois composants travaillent ensemble pour améliorer les opérations de sécurité ?

L’automatisation, l’IA générative et les capacités de faible code sont vraiment la triple menace dont les organisations ont besoin pour résoudre les problèmes les plus complexes à travers toute leur organisation de sécurité. Cette combinaison transformative permet aux équipes de sécurité de construire rapidement une automatisation avec des possibilités d’intégration illimitées, générant ainsi des économies de temps et de ressources significatives. En combinant ces capacités, Swimlane établit sa position au cœur des opérations de sécurité (SecOps), offrant à l’industrie l’ensemble d’outils le plus complet pour analyser et agir sur les données de télémétrie à travers tout l’écosystème de sécurité.

La fonctionnalité de faible code d’automatisation est une caractéristique clé de Swimlane Turbine. Comment Turbine Canvas permet-il aux organisations de construire et de déployer rapidement des flux de travail d’automatisation de la sécurité, même pour les équipes qui n’ont peut-être pas une grande expérience en codage ?

Turbine Canvas est un studio de construction de playbooks de faible code qui libère le véritable potentiel du faible code, le transformant d’un mot à la mode en un outil puissant qui démocratise l’automatisation pour tous les utilisateurs. En utilisant des composants de programmation modulaires et réutilisables, Turbine Canvas permet aux utilisateurs de créer des playbooks via une interface visuelle intuitive et conviviale.

Turbine Canvas présente des actions natives sans code et des outils de construction de playbooks IA qui permettent aux équipes de SecOps de concevoir des flux de travail d’automatisation aussi facilement que de dessiner un organigramme. Il permet aux équipes de sécurité d’obtenir une visibilité instantanée et complète sur les connexions de playbook, d’effectuer des modifications centralisées et d’utiliser plusieurs déclencheurs par playbook pour un contrôle et une flexibilité inégalés. Cette approche redéfinit l’automatisation, en donnant la priorité à la clarté et à la collaboration plutôt qu’à la logique cryptique et dirigée par la machine.

L’une des plus grandes innovations de Swimlane Turbine est Hero AI, qui comprend la synthèse de cas et les actions recommandées. Comment ces outils alimentés par l’IA aident-ils les équipes de sécurité à prendre des décisions plus rapides et plus éclairées ?

Hero AI, la suite d’innovations alimentées par l’IA de Swimlane, amplifie les capacités de la plateforme Swimlane Turbine, combinant l’intelligence humaine et la machine pour rationaliser les flux de travail de SecOps et maximiser le retour sur investissement. Avec un grand modèle de langage privé (LLM), Hero AI protège les données des clients tout en fournissant une automatisation augmentée par l’IA. La fonctionnalité de prompts créés permet aux utilisateurs de tirer parti de leurs pipelines d’alerte, de cas, d’intelligence ou d’automatisation dans leurs prompts au LLM de Swimlane. Cela garantit qu’ils utilisent tout le contexte à leur disposition pour obtenir les meilleures réponses IA, mais le font de manière sécurisée et privée.

Des outils clés au sein d’Hero AI élèvent encore les opérations de sécurité. Les actions recommandées sensibles au contexte s’appuient sur des cadres de l’industrie tels que NIST et MITRE, ainsi que sur la documentation du centre de connaissances de l’organisation, pour fournir des recommandations personnalisées qui améliorent la prise de décision. La synthèse de cas IA simplifie la complexité des incidents, aidant les analystes à donner la priorité et à résoudre plus rapidement les problèmes critiques. De plus, la fonctionnalité de rapport IA permet aux utilisateurs de générer des rapports prêts pour les parties prenantes avec un seul clic, dans n’importe quelle langue, et de les partager automatiquement. Cette fonctionnalité garantit une communication fluide avec les parties prenantes, favorisant la collaboration et améliorant les processus de prise de décision à travers les équipes diverses.

La plateforme comporte également le tissu de détection active pour traiter d’énormes quantités de données de sécurité. Pouvez-vous discuter de la manière dont cette capacité améliore les fonctions traditionnelles de SOC et accroît l’efficacité globale des opérations de sécurité ?

Le tissu de détection active permet aux solutions d’automatisation de la sécurité d’aller au-delà des sources de télémétrie des plates-formes SOAR legacy, en ingérant des ensembles de données plus grands et plus diversifiés, ainsi que des données difficiles à atteindre, tout en prenant des mesures immédiates à la source – éliminant ainsi le besoin de codage étendu pour connecter les silos technologiques. Cette capacité permet une identification, un suivi et une réponse plus rapides aux menaces.

Le tissu de détection active de Swimlane Turbine est conçu pour impulser l’évolution des opérations de sécurité. Il ingère des données à l’échelle du cloud à partir d’une gamme de sources de données Big Data distribuées, essentielles pour l’infrastructure complexe d’aujourd’hui qui comprend les webhooks, les requêtes de poll, les pub/sub, la création de fichiers, les flux de données SMS, les flux de données e-mail et les flux de données IoT.

En permettant aux plates-formes d’automatisation de puiser des données directement à partir de ces sources, le tissu de détection active déplace l’action plus près de la source pour minimiser le temps de résidence. Il écoute en permanence à travers l’écosystème de sécurité, prenant des mesures immédiates directement à la source.

Avec Swimlane faisant confiance à 40 entreprises du Fortune 500 et à plusieurs agences fédérales américaines, quelles stratégies ont été les plus efficaces pour établir et maintenir de tels niveaux élevés de confiance avec vos clients ?

L’automatisation de l’IA émerge comme la pierre angulaire des opérations de sécurité modernes, et Swimlane se trouve à la pointe de cette transformation. En abordant à la fois les exigences immédiates de la réponse aux menaces en temps réel et l’impératif stratégique pour des résultats commerciaux mesurables, Swimlane mène l’innovation de SecOps. En exploitant l’automatisation de l’IA, l’analyse avancée, la gestion de cas de meilleure qualité et un marché dynamique, Swimlane établit de nouvelles références pour l’efficacité et la scalabilité des opérations de sécurité. Ces progrès permettent aux organisations de renforcer leurs défenses, de réduire les contraintes opérationnelles et de construire une posture de sécurité résiliente dans un paysage de menaces de plus en plus complexe.

Swimlane Turbine offre un retour sur investissement de 240 % pour les entreprises. Pouvez-vous partager des fonctionnalités ou des études de cas spécifiques qui illustrent comment ce ROI est réalisé dans la pratique ?

La capacité de Swimlane Turbine à offrir un retour sur investissement de 240 % au cours de la première année repose sur son impact transformateur sur les opérations d’entreprise. Selon un rapport TAG Cyber, ce ROI est réalisé grâce à plusieurs avantages clés :

• Économies de temps du personnel : En rationalisant les flux de travail et en automatisant les tâches répétitives, Turbine réduit considérablement les efforts manuels requis des équipes de sécurité, permettant ainsi aux analystes de se concentrer sur des activités stratégiques et à forte valeur ajoutée.
• Réponse aux incidents plus rapide : Turbine accélère les temps de réponse, aidant à prévenir les violations potentielles et à minimiser les coûts opérationnels associés à la récupération d’incident.
• Coûts ITSM inférieurs : Les intégrations de Swimlane réduisent la dépendance à l’égard d’outils disjointes et chevauchants, ce qui se traduit par des économies de coûts pour les systèmes de gestion des services informatiques.
• Efficacité native du cloud : L’architecture native du cloud de Turbine réduit les coûts d’infrastructure, offrant une scalabilité sans nécessiter de ressources étendues sur site.

Le ROI est encore amplifié par nos capacités IA. Une étude de suivi de TAG Cyber a estimé que les améliorations IA pourraient augmenter le ROI de 20 % supplémentaires. Par exemple, l’automatisation alimentée par l’IA dans un SOC typique de 20 personnes, où le salaire moyen d’un employé est de 250 000 $, peut augmenter la productivité de 20 %, ce qui pourrait potentiellement économiser 1 million de dollars par an en coûts de personnel seuls.

Alors que l’automatisation devient plus répandue, il y a des inquiétudes quant au potentiel de remplacement des professionnels de la sécurité. Comment Swimlane aborde-t-elle ces inquiétudes, et de quelle manière sa plateforme donne-t-elle le pouvoir aux équipes de sécurité plutôt que de les remplacer ?

Malgré les progrès rapides de l’intelligence artificielle et de l’automatisation dans la cybersécurité, il est essentiel de préserver un élément humain dans les opérations. L’intuition et l’expertise humaines sont inestimables pour interpréter et répondre aux subtilités des menaces cybernétiques que l’IA pourrait manquer. Les analystes SOC apportent une compréhension contextuelle, un jugement éthique et une résolution de problèmes créative – des capacités que l’IA n’a pas encore pleinement reproduites.

En même temps, l’IA et l’automatisation ne remplaceront pas les professionnels de la sécurité, mais remplaceront plutôt les tâches de bas niveau. En automatisant les processus routiniers et en utilisant l’IA pour les tâches fastidieuses, les humains peuvent se concentrer sur la prise de décision stratégique, ce qui donne finalement le pouvoir aux équipes de SOC et améliore la vie quotidienne de tous les rôles au sein du SOC.

Swimlane intègre en douceur l’IA avec votre équipe d’analystes humains. Hero AI est une suite révolutionnaire d’innovations alimentées par l’IA qui combine l’expertise humaine avec l’intelligence de la machine, rationalisant les flux de travail de SecOps et maximisant le retour sur investissement.

À votre avis, comment l’IA continuera-t-elle de façonner l’avenir des opérations de sécurité, et quel rôle voyez-vous pour Swimlane dans cet avenir ?

L’impact de l’IA sur la cybersécurité et au-delà est indéniablement transformateur. Dans une ère numérique marquée par le volume, la vitesse et la sophistication croissants des menaces cybernétiques, l’IA n’est pas seulement un luxe, mais une nécessité. En automatisant les tâches routinières et en améliorant la détection des menaces, l’IA donne le pouvoir aux experts humains de se concentrer sur des défis stratégiques plus complexes, renforçant ainsi nos défenses. La majorité des organisations (89 %) rapporte que l’utilisation de l’IA générative (GenAI) et des grands modèles de langage (LLM) a déjà amélioré la productivité et l’efficacité de leurs équipes de cybersécurité. Par conséquent, un tiers (33 %) des organisations prévoit d’allouer plus de 30 % de leur budget de cybersécurité 2025 à des solutions alimentées par l’IA ou améliorées par l’IA. Les organisations qui adoptent l’IA se positionnent comme des leaders en innovation, transformant les vulnérabilités en opportunités pour construire des postures de sécurité plus résilientes. Alors que les organisations et les sociétés sont confrontées à ces menaces évolutives, l’adoption responsable et stratégique de l’IA sera cruciale – non seulement pour améliorer la cybersécurité, mais également pour protéger les processus démocratiques et la confiance du public.

À Swimlane, nous nous engageons à intégrer en douceur l’IA à travers notre plateforme pour la rendre plus accessible et plus efficace. Avec les pressions des violations, des amendes réglementaires, des équipes sous-effectif et des attentes accrues du conseil d’administration, les centres d’opérations de sécurité (SOC) ont besoin d’un multiplicateur de force – l’automatisation de la sécurité et l’IA – plus que jamais. Swimlane est là pour fournir cette solution, donnant le pouvoir aux équipes pour répondre plus rapidement et plus efficacement au paysage de menaces en évolution.

Je vous remercie pour cette grande interview, les lecteurs qui souhaitent en savoir plus peuvent visiter Swimlane.