साइबर सुरक्षा
Frost & Sullivan की AI SOC Radar रिपोर्ट में Swimlane को दूरदर्शी अग्रणी का दर्जा
Unite.AI को Google पर अपने पसंदीदा स्रोतों में जोड़ें
Swimlane ने घोषणा की कि 12 नवंबर, 2026 को Frost & Sullivan ने उसे AI सुरक्षा संचालन केंद्र (AI SOC) प्लेटफ़ॉर्म के लिए 2026 Frost Radar में दूरदर्शी अग्रणी का दर्जा दिया। पाँच में से उसे नवाचार के लिए 4.45 और विकास के लिए 4.30 अंक मिले।
Swimlane की वेबसाइट पर प्रकाशित रिपोर्ट के सारांश के अनुसार, Frost & Sullivan ने 60 से अधिक एआई एसओसी विक्रेताओं का स्वतंत्र मूल्यांकन किया और विकास तथा नवाचार के क्षेत्र में 24 अग्रणी कंपनियों को चुना। व्यापक बाज़ार में 80 से अधिक विक्रेता हैं। दूरदर्शी अग्रणी श्रेणी उन कंपनियों को मान्यता देती है जो नवाचार, विकास और उद्योग में प्रभाव—तीनों को साथ लेकर चलती हैं।
Frost & Sullivan के उद्योग प्रधान Lucas Ferreyra ने कहा कि Swimlane को यह दर्जा उसकी विक्रेता-तटस्थ रूपरेखा, व्यापक दायरे, ऑडिट-क्षमता और एजेंटों को स्वचालन के साथ जोड़ने के कारण मिला। कौशल की कमी और अलर्ट से होने वाली थकान से जूझ रही सुरक्षा टीमें अब केवल अलर्ट की छँटाई तक सीमित न रहकर समन्वित पहचान, जाँच और प्रतिक्रिया के उपाय तलाश रही हैं। ऐसे समय में यह मूल्यांकन सामने आया है।
हाइब्रिड जाँच मॉडल कैसे काम करता है
Swimlane के अनुसार, Hero AI से संचालित उसका AI SOC ज्ञात और नए प्रकार की घटनाओं की स्वायत्त रूप से जाँच करके उनका समाधान कर सकता है। हालांकि, यह हर ग्राहक द्वारा निर्धारित अनुमोदन चरणों के अधीन है। इसका दायरा सुरक्षा और आईटी के 16 क्षेत्रों तक फैला है। इनमें एंडपॉइंट, क्लाउड, पहचान, ईमेल, ख़तरे की जानकारी, परिचालन प्रौद्योगिकी और जुड़े हुए उपकरण, सुरक्षा सूचना एवं घटना प्रबंधन (SIEM), तथा कमज़ोरियों का प्रबंधन शामिल हैं।
बताई गई कार्यप्रणाली में एजेंट, ग्राहकों से रिकॉर्ड की प्रतियाँ बनवाने के बजाय, SIEM प्लेटफ़ॉर्म, क्लाउड सेवाओं, परिसर में मौजूद डेटा लेक और परिचालन डेटा भंडारों में जानकारी खोजते हैं। जाँच से जुड़े प्रासंगिक साक्ष्य जाँच रिकॉर्ड में शामिल किए जाते हैं, जबकि Swimlane क्या और कितने समय तक संग्रहीत करे, यह ग्राहक तय करते हैं। Hero AI इन स्रोतों का मानचित्रण करता है और अलर्ट में ख़तरे की जानकारी, संगठनात्मक संदर्भ, जाँच का इतिहास तथा MITRE ATT&CK और D3FEND सुरक्षा ढाँचों की जानकारी जोड़ता है।
Swimlane के अनुसार, प्लेटफ़ॉर्म में गहन एजेंट जटिल तर्क-विचार करते हैं, जबकि विशेषज्ञ एजेंट विशिष्ट कार्य संभालते हैं। ग्राहक कार्य की जटिलता और लागत के अनुरूप मॉडल प्रदाता और तैनाती का स्थान चुनते हैं। Investigation & Response Agent ऐसी योजनाएँ तैयार करता है जिनकी विश्लेषक समीक्षा कर सकते हैं या जिन्हें बदल सकते हैं। Hero AI उन योजनाओं को लागू कर सकता है या उन्हें नियतात्मक प्लेबुक में बदल सकता है—ये दोहराए जाने वाले कामों के लिए तय स्वचालन क्रम होते हैं। इस व्यवस्था में नए ख़तरों के लिए अनुकूलनशील तर्क-विचार का उपयोग किया जाता है, जबकि बार-बार होने वाली गतिविधियों के लिए अनुमानित और कम लागत वाला निष्पादन अपनाया जाता है।
कंपनी के अनुसार, रोज़ाना लगभग 180 ख़तरों से निपटने वाले एक स्वास्थ्य सेवा ग्राहक ने इस हाइब्रिड तरीके से जाँच की लागत में 90% तक की कमी की। यह परिणाम केवल उसी ग्राहक पर लागू होता है, पूरे प्लेटफ़ॉर्म का औसत नहीं है।
मॉडल, डेटा और कार्रवाइयों पर शासन
Swimlane के अनुसार, बड़े भाषा मॉडल के साथ होने वाली हर बातचीत और एजेंट की हर कार्रवाई का ऑडिट किया जा सकता है। एजेंटों की नियंत्रित पहचान होती है, उन पर भूमिका-आधारित पहुँच नियंत्रण और जीवनचक्र नियंत्रण लागू होते हैं, और डेटा तथा कनेक्टर हर टेनेंट के लिए अलग रखे जाते हैं। ग्राहक मॉडल प्रदाताओं, तैनाती के स्थानों, स्वायत्तता, ज्ञान तक पहुँच और नियतात्मक निष्पादन की सीमाएँ तय करते हैं। इससे यह निर्धारित होता है कि सिस्टम बिना अनुमोदन के क्या कर सकता है।
रिपोर्ट में सुझाई गई कार्यप्रणालियों में सुरक्षा परिचालन का पूरे जीवनचक्र में प्रबंधन, अंतर्निहित शासन और मानवीय निगरानी, तथा मापने योग्य नतीजों के साथ खुला एकीकरण शामिल हैं। रिपोर्ट में तीसरे पक्षों के साथ एकीकरण को Swimlane के लिए केंद्रीय भी बताया गया है। ग्राहक स्वयं एजेंट बना सकते हैं और प्राकृतिक भाषा में स्वचालन का उपयोग करके प्लेटफ़ॉर्म का विस्तार कर सकते हैं। वहीं, बहु-टेनेंट सुविधा और लचीली तैनाती इसे अलग-अलग परिचालन परिवेशों के अनुकूल बनाती हैं। इस तरीके का उद्देश्य मौजूदा सुरक्षा निवेशों को पूरक बनाना है, न कि पूरे प्लेटफ़ॉर्म को बदलने की आवश्यकता पैदा करना।
Swimlane के अनुसार, उसके ग्राहक पहले वर्ष में निवेश पर 240% प्रतिफल और प्रतिक्रिया के औसत समय में 75% की कमी की रिपोर्ट करते हैं। प्रतिक्रिया का औसत समय किसी घटना पर जवाब देने में लगने वाला औसत समय होता है।
प्रबंधित सेवा प्रदाता इस मॉडल का विस्तार करते हैं
Swimlane के अनुसार, उसका लगभग आधा कारोबार चैनल भागीदारों के ज़रिए और एक-तिहाई प्रबंधित सुरक्षा सेवा प्रदाताओं (MSSP) के ज़रिए होता है। जुलाई 2026 में MSSP के लिए शुरू की गई पेशकश में अलग-अलग टेनेंट के बीच ख़तरे की जानकारी साझा करने की सुविधा, एक केंद्रीय कमान केंद्र, ग्राहकों को मानकीकृत तरीके से शामिल करने की प्रक्रिया और ServiceNow तथा Jira एकीकरण के साथ पोर्टफ़ोलियो विश्लेषण शामिल थे। Frost & Sullivan के अनुसार, इस मॉडल में अंतिम ग्राहक के साथ संबंध, डेटा और सेवा-प्रदाय MSSP के पास रहता है। इससे Swimlane को प्रदाताओं के साथ प्रतिस्पर्धा करने के बजाय उनकी सेवा करने की स्थिति मिलती है।
इसका व्यापक महत्व केवल मॉडल चुनने तक सीमित नहीं है। वितरित टूलों में एजेंट-आधारित तर्क-विचार लागू करने के लिए डेटा प्रतिधारण, पहुँच और प्रतिक्रिया के अधिकार पर ऐसे प्रतिबंध ज़रूरी हैं जिन्हें लागू कराया जा सके। Swimlane के बताए गए लागत और प्रतिक्रिया-समय के नतीजे इस व्यापक पहुँच का परिचालन आधार प्रस्तुत करते हैं। वहीं, Frost & Sullivan की सुझाई गई कार्यप्रथाएँ शासन और मानवीय निगरानी को आवश्यक बनाती हैं, क्योंकि एआई एसओसी प्लेटफ़ॉर्म अधिक स्वायत्त होते जा रहे हैं।
