Swimlane nominata leader visionaria nel Frost Radar di Frost & Sullivan sui SOC basati sull’IA

Swimlane ha annunciato il 12 novembre 2026 che Frost & Sullivan l’aveva nominata leader visionaria nel Frost Radar 2026 dedicato alle piattaforme SOC basate sull’IA, assegnandole rispettivamente punteggi di 4,45 e 4,30 su cinque per innovazione e crescita.

Secondo la sintesi del rapporto pubblicata sul sito dell’azienda, Frost & Sullivan ha valutato in modo indipendente più di 60 fornitori di SOC basati sull’IA e ne ha selezionati 24 come leader per crescita e innovazione. Il mercato nel suo complesso conta più di 80 fornitori e la categoria Leader visionario premia le aziende che combinano innovazione, crescita e influenza sul settore.

Lucas Ferreyra, responsabile di settore presso Frost & Sullivan, ha dichiarato che il posizionamento rispecchia la progettazione indipendente dai fornitori di Swimlane, l’ampia copertura, la verificabilità e l’integrazione di agenti e automazione. La valutazione arriva mentre i team di sicurezza, alle prese con carenza di competenze e affaticamento da avvisi, vanno oltre il triage degli avvisi e puntano a coordinare rilevamento, indagine e risposta.

Come funziona il modello di indagine ibrido

Swimlane afferma che il suo SOC basato sull’IA, alimentato da Hero AI, è in grado di indagare e risolvere autonomamente incidenti noti e nuovi, nel rispetto delle fasi di approvazione configurate da ciascun cliente. La copertura comprende 16 domini della sicurezza e dell’IT, tra cui endpoint, cloud, identità, posta elettronica, threat intelligence, tecnologia operativa e dispositivi connessi, gestione delle informazioni e degli eventi di sicurezza (SIEM) e gestione delle vulnerabilità.

Nel flusso di lavoro descritto, gli agenti consultano i dati nelle piattaforme SIEM, nei servizi cloud, nei data lake locali e negli archivi operativi, senza chiedere ai clienti di duplicare tali dati. Le prove pertinenti vengono inserite nel fascicolo dell’indagine, mentre i clienti decidono quali dati Swimlane conserva e per quanto tempo. Hero AI mappa queste fonti e arricchisce gli avvisi con informazioni di threat intelligence, contesto organizzativo, cronologia delle indagini e i framework di sicurezza MITRE ATT&CK e D3FEND.

Secondo Swimlane, all’interno della piattaforma gli agenti di ragionamento approfondito svolgono ragionamenti complessi, mentre gli agenti esperti si occupano di attività specialistiche. I clienti scelgono i fornitori dei modelli e le sedi di distribuzione in base alla complessità e al costo delle attività. L’agente Investigation & Response produce piani che gli analisti possono esaminare o modificare; Hero AI può quindi eseguirli oppure convertirli in playbook deterministici, cioè sequenze fisse di automazione per attività ripetibili. Questa ripartizione riserva il ragionamento adattivo alle minacce nuove e utilizza un’esecuzione prevedibile e meno costosa per le attività ricorrenti.

L’azienda riferisce che un cliente del settore sanitario, che gestisce circa 180 minacce al giorno, ha ridotto fino al 90% i costi delle indagini grazie a questo approccio ibrido; il risultato riguarda quel cliente e non costituisce una media riferita all’intera piattaforma.

La governance riguarda modelli, dati e azioni

Swimlane afferma che ogni interazione con un modello linguistico di grandi dimensioni e ogni azione degli agenti sono verificabili. Gli agenti dispongono di identità soggette a governance, controlli degli accessi basati sui ruoli e controlli del ciclo di vita, mentre dati e connettori sono isolati per tenant. I clienti definiscono i limiti relativi ai fornitori dei modelli, alle sedi di distribuzione, all’autonomia, all’accesso alle informazioni e all’esecuzione deterministica, circoscrivendo ciò che il sistema può fare senza approvazione.

Le pratiche raccomandate dal rapporto riguardano le operazioni di sicurezza lungo l’intero ciclo di vita, la governance integrata e la supervisione umana, nonché l’integrazione aperta con risultati misurabili; il rapporto descrive inoltre l’integrazione di terze parti come un elemento centrale per Swimlane. Gli agenti creati dai clienti e l’automazione in linguaggio naturale consentono di ampliare la piattaforma, mentre il supporto multi-tenant e la flessibilità di distribuzione la adattano a diversi ambienti operativi. L’approccio è concepito per integrare gli investimenti in sicurezza esistenti, anziché richiedere la sostituzione completa della piattaforma.

Swimlane afferma che i propri clienti riferiscono un ritorno sull’investimento del 240% nel primo anno e una riduzione del 75% del tempo medio di risposta, ossia il tempo medio necessario per rispondere a un incidente.

I fornitori di servizi gestiti ampliano il modello

Swimlane afferma che circa la metà della propria attività passa attraverso partner di canale e un terzo attraverso fornitori di servizi di sicurezza gestiti (MSSP). Un’offerta per MSSP lanciata nel luglio 2026 ha introdotto threat intelligence tra tenant, un centro di comando centralizzato, procedure standardizzate di onboarding dei clienti e analisi del portafoglio con integrazione con ServiceNow e Jira. Frost & Sullivan descrive un modello in cui la relazione con il cliente finale, i dati e l’erogazione dei servizi restano in capo all’MSSP, consentendo a Swimlane di servire i fornitori anziché competere con loro.

La rilevanza più ampia va oltre la scelta dei modelli. Applicare il ragionamento degli agenti a strumenti distribuiti richiede limiti applicabili alla conservazione dei dati, agli accessi e ai poteri di risposta. I risultati dichiarati da Swimlane in termini di costi e tempi di risposta dimostrano il valore operativo di questa estensione, mentre le pratiche raccomandate da Frost & Sullivan rendono essenziali la governance e la supervisione umana man mano che le piattaforme SOC basate sull’IA diventano più autonome.