コディ・コーネル、Swimlaneのチーフストラテジー官兼共同創設者 – インタビューシリーズ

コディ・コーネル、Swimlaneの共同創設者兼チーフストラテジー官は、会社の戦略的方向性を主導し、セキュリティ自動化およびオーケストレーションソリューションの開発を担当しています。彼は、業界をリードするテクノロジー・ベンダーおよびパートナーとの間で、専門知識やベストプラクティスの公開交流を促進することに尽力しています。これらのパートナーシップを通じて、コディはセキュリティ・オペレーションの効率化および自動化の機会を特定し、サイバー・レスポンスを加速し、セキュリティ・オートメーション・イニシアチブを推進しています。

Swimlaneは、セキュリティ・オペレーション（SecOps）チームが直面する課題に精通したセキュリティ・プラクティショナーによって設立され、SecOpsワークフローを統合および強化するための包括的なセキュリティ・オートメーション・プラットフォームを提供しています。同社は、世界で最も大規模で急成長しているセキュリティ・オートメーション・ソリューション・プロバイダーの一つに成長しました。

Swimlaneの共同創設者として、会社を創設する際の初期のビジョンは何でしたか、それがサイバー・セキュリティにおけるAIおよびオートメーションの台頭とともにどのように進化しましたか。

私たちがSwimlaneを構築する際、市場規模や売上ではなく、セキュリティ・チームが直面する実際の課題を解決し、協力している組織を支援することに焦点を当てました。私たちの目標は、実践者による実践者のためのプラットフォームを作成することでした。セキュリティ・チームが真正に価値を認め、使用することを楽しむものです。

私たちは、柔軟性を提供することで成功しました。厳格な自動化・フレームワークを規定するのではなく、顧客が独自の課題に創造的に取り組むことを可能にしました。彼らは、プラットフォームを使用するための革新的な方法で私たちを驚かせ続けています。自動化、そして今ではAIの需要が高まっている間、Swimlaneは、セキュリティ・オペレーションのあらゆる側面を自動化できるソリューションを提供することで、市場で他を超えています。今日、私たちは世界で最も大規模で急成長しているセキュリティ・オートメーション・会社であることを誇りに思っています。

Swimlane Turbineは、自動化、生成AI、およびローコード機能を組み合わせたものとして知られています。ご存じない方のために、これら3つのコンポーネントがどのようにしてセキュリティ・オペレーションを強化するのか説明してください。

自動化、生成AI、およびローコードは、組織がセキュリティ・オペレーション全体で最も課題的な問題を解決するために必要な三重の脅威です。この変革的な組み合わせにより、セキュリティ・チームは、無限の統合可能性を備えた自動化を迅速に構築できます。時間とリソースの節約が大幅に進みます。Swimlaneは、これらの機能を組み合わせることで、セキュリティ・オペレーション（SecOps）の中心に位置し、セキュリティ・エコシステム全体にわたるテレメトリを分析および操作するための業界で最も包括的なツール・セットを提供しています。

Swimlane Turbineのローコード自動化は重要な機能です。Turbine Canvasは、セキュリティ自動化ワークフローを迅速に構築および展開するために、組織をどのように支援しますか。特に、広範なコーディング経験がないチームの場合です。

Turbine Canvasは、ローコードのプレイブック・ビルディング・スタジオであり、ローコードの真の潜在能力を解き放ち、すべてのユーザーにとって自動化を民主化する強力なツールに変換します。モジュラーで再利用可能なプログラミング・コンポーネントを使用して、ユーザーは、直感的でユーザー・フレンドリーなビジュアル・インターフェイスを通じてプレイブックを作成できます。

Turbine Canvasには、ノーコード・ネイティブ・アクションおよびAIプレイブック・ビルディング・ツールが含まれており、セキュリティ・チームは、フローチャートを描くように自動化・ワークフローを設計できます。プレイブック接続に対する包括的な可視性を瞬時に取得し、中央集権的な編集を実行し、プレイブックごとに複数のトリガーを使用して、前例のないコントロールと柔軟性を実現できます。このアプローチは、自動化を再定義し、暗号化されたマシンによる論理よりも、明確性とコラボレーションを優先します。

Swimlane Turbineの最大の革新の一つは、ケースの要約および推奨アクションを含むHero AIです。これらのAI駆動ツールは、セキュリティ・チームがより迅速で情報に基づいた決定を下すのを支援する方法について説明してください。

Hero AIは、SwimlaneのAI駆動イノベーションのスイートであり、Swimlane Turbineプラットフォームの機能を高め、人間とマシンの知能を組み合わせてセキュリティ・オペレーション・ワークフローをストリームライン化し、ROIを最大化します。プライベート・ラージ・ランゲージ・モデル（LLM）を使用して、Hero AIは顧客データを保護しながらAI駆動の自動化を提供します。Crafted Prompts機能により、ユーザーは、警報、ケース、インテリジェンス、または自動化・パイプラインを使用して、Swimlane LLMへのプロンプトを活用できます。つまり、利用可能なすべてのコンテキストを使用して、最良のAIレスポンスを取得し、それを安全かつプライベートな方法で実行できることを意味します。

Hero AI内の重要なツールは、セキュリティ・オペレーションをさらに高めます。コンテキスト・オーエア・レコメンデーション・アクションは、NISTおよびMITREなどの業界フレームワーク、および組織独自のナレッジ・センター・ドキュメントに基づいて、意思決定を強化するためのカスタマイズされたレコメンデーションを提供します。AIケース・サマリは、インシデントの複雑さを簡素化し、分析者が重要な問題に迅速に対処できるようにします。さらに、AIレポートにより、ユーザーは、1回のクリックで、ステークホルダー向けの事後報告書を生成し、それを自動的に共有できます。これにより、ステークホルダーとのコミュニケーションが円滑になり、意思決定プロセスが改善されます。

プラットフォームには、膨大な量のセキュリティ・データを処理するためのアクティブ・センシング・ファブリックもあります。この機能が従来のSOC機能をどのように強化し、セキュリティ・オペレーションの全体的な効率性を向上させるのかについて説明してください。

アクティブ・センシング・ファブリックにより、セキュリティ・オートメーション・ソリューションは、レガシーのSOARプラットフォームのテレメトリ・ソースを超えて、より大規模で多様で到達が困難なデータ・セットを取り込み、ソースで即座にアクションを実行することで、広範なコーディングの必要性を排除します。これにより、脅威の特定、追跡、対応が迅速化されます。

Swimlane Turbineのアクティブ・センシング・ファブリックは、セキュリティ・オペレーションの進化を推進するように設計されています。クラウド・スケールで、分散されたビッグ・データ・ソースからのデータを取り込み、Webhook、ポーリング・リクエスト、pub/sub、ファイル作成、SMS、電子メール、IoTデータ・ストリームなどの今日の複雑なインフラストラクチャに不可欠です。

自動化プラットフォームがこれらのソースから直接データを取得できるようにすることで、アクティブ・センシング・ファブリックは、アクションをソースに近づけて、潜在的な滞在時間を最小限に抑えます。セキュリティ・エコシステム全体で継続的にリッスンし、ソースで即座にアクションを実行します。

Swimlaneは40のフォーチュン500社および複数の米国連邦機関から信頼を寄せられています。顧客との信頼関係を構築および維持するための最も効果的な戦略は何ですか。

AI自動化は、現代のセキュリティ・オペレーションの基盤となりつつあります。Swimlaneは、この変革の最前線に立っています。リアルタイムの脅威対応の即時的な需要と、計測可能なビジネス成果の戦略的課題に取り組むことで、Swimlaneはセキュリティ・オペレーションの革新を牽引しています。AI自動化、先端の分析、ベスト・イン・クラスのケース・マネジメント、およびダイナミック・マーケットプレイスを活用して、Swimlaneはセキュリティ・オペレーションの効率性とスケーラビリティの新たな基準を設定しています。これらの進歩により、組織は防御を強化し、運用上の負担を軽減し、複雑な脅威の環境において堅牢なセキュリティ・ポストを構築できます。

Swimlane Turbineは、企業に240%の投資収益率をもたらすと報告されています。投資収益率が実際にどのように達成されるのかを示す特定の機能またはケース・スタディについて説明してください。

Swimlane Turbineの投資収益率（ROI）は240%であることは、企業の運用に革命的な影響を及ぼすことにより達成されます。TAG Cyberの報告書によると、このROIは、以下の主要な利点を通じて達成されます：

• 人員の時間の節約：ワークフローを合理化し、繰り返しのタスクを自動化することで、Turbineはセキュリティ・チームが手動で行う必要がある労力を大幅に削減し、分析者が戦略的で高価値の活動に集中できるようにします。
• インシデント対応の迅速化：Turbineは対応時間を加速し、潜在的な侵害を防ぎ、インシデントの復旧に関連する運用コストを最小限に抑えます。
• ITSMコストの削減：Swimlaneの統合により、断片化されたツールへの依存が減り、ITサービス・マネジメント・システムのコストが削減されます。
• クラウド・ネイティブの効率性：Turbineのクラウド・ネイティブ・アーキテクチャにより、インフラストラクチャのコストが削減され、広範なオンプレミス・リソースを必要とせずにスケーラビリティが提供されます。

ROIは、AIの機能によりさらに増加します。TAG Cyberのフォローアップ・スタディによると、AIの強化により、ROIがさらに20%増加する可能性があります。たとえば、典型的な20人規模のSOCで、平均的な従業員の給与が25万ドルである場合、AI駆動の自動化により、生産性が20%向上し、年間で100万ドルの人件費が節約される可能性があります。

自動化がより普及するにつれて、セキュリティ・プロフェッショナルの置き換えに関する懸念が生じています。Swimlaneはこれらの懸念に対処する方法と、プラットフォームがセキュリティ・チームを置き換えるのではなく、どのようにして強化するのかについて説明してください。

サイバー・セキュリティにおけるAIおよび自動化の急速な進歩にもかかわらず、運用において人間の要素を維持することが不可欠です。人間の直感と専門知識は、AIが見逃す可能性のあるサイバー・脅威の微妙な点を解釈し、対応する上で無代替です。SOCアナリストは、コンテキストの理解、倫理的判断、創造的な問題解決能力を提供します。これらの能力は、AIがまだ完全に再現できません。

同時に、AIおよび自動化はセキュリティ・プロフェッショナルを置き換えるのではなく、低レベルのタスクを置き換えることになります。ルーチン・プロセスを自動化し、AIを使用して下働きを行うことで、人間は戦略的意思決定に集中できるようになり、SOCチームが強化され、SOC内のすべての役割の日常生活が改善されます。

Swimlaneは、AIを人間の分析者とシームレスに統合します。Hero AIは、人間の専門知識とマシンの知能を組み合わせてセキュリティ・オペレーション・ワークフローをストリームライン化し、ROIを最大化する、革命的なAI駆動イノベーションのスイートです。

あなたの見解では、AIは将来、セキュリティ・オペレーションをどのように形作り、Swimlaneはその将来にどのような役割を果たすと思いますか。

AIのサイバー・セキュリティおよびその他の分野への影響は、間違いなく変革的です。デジタル時代は、サイバー・脅威の量、速度、複雑さが増大していることを特徴としています。AIは、贅沢品ではなく、必須品です。ルーチン・タスクを自動化し、脅威の検出を強化することで、AIは、人間の専門家がより複雑で戦略的な課題に集中できるようにします。セキュリティの防御を強化し、運用上の負担を軽減し、複雑な脅威の環境において堅牢なセキュリティ・ポストを構築するためには、AIの採用は不可欠です。組織は、AIを採用することで、イノベーションのリーダーとして位置付け、脆弱性を、より堅牢なセキュリティ・ポストを構築する機会に変えています。Swimlaneは、プラットフォーム全体にAIをシームレスに統合することに尽力し、AIをよりアクセスしやすく効果的なものにします。

セキュリティ・オペレーション・センター（SOC）は、サイバー・脅威の環境が進化するにつれて、より迅速かつ効果的に対応するために、セキュリティ・オートメーションおよびAIの力乗数器が必要です。Swimlaneは、そのソリューションを提供するためにここにいます。感謝します。

感謝します。詳しく知りたい読者は、Swimlaneを訪問してください。