Swimlane、Frost & SullivanのAI SOCレーダーでビジョナリーリーダーに選出

Swimlaneは発表した。2026年11月12日、Frost & Sullivanが、AIセキュリティオペレーションセンター（AI SOC）プラットフォームを対象とする2026年版 Frost Radarで同社をビジョナリーリーダーに選出した。イノベーションと成長のスコアは、それぞれ5点満点中4.45点と4.30点だった。

Swimlaneが自社サイトで公開したレポートの概要によると、Frost & Sullivanは60社を超えるAI SOCベンダーを独自に評価し、成長とイノベーションをけん引する24社を選出した。市場全体には80社を超えるベンダーが存在し、ビジョナリーリーダーのカテゴリーは、イノベーション、成長、業界への影響力を兼ね備える企業を評価する。

Frost & Sullivanの業界プリンシパルであるLucas Ferreyra氏は、今回の評価は、ベンダーに依存しないSwimlaneの設計、幅広い対応範囲、監査可能性、そしてエージェントと自動化の組み合わせを反映したものだと述べた。スキル不足やアラート疲れに直面するセキュリティチームが、アラートのトリアージにとどまらず、検知、調査、対応を連携させる取り組みに目を向けるなかで、今回の評価が行われた。

ハイブリッド型の調査モデルの仕組み

Swimlaneによると、Hero AIを搭載した同社のAI SOCは、顧客が設定する承認プロセスを条件として、既知および未知のインシデントを自律的に調査し、解決できる。エンドポイント、クラウド、ID、メール、脅威インテリジェンス、運用技術と接続デバイス、セキュリティ情報イベント管理（SIEM）、脆弱性管理など、セキュリティとITの16の領域をカバーする。

説明されているワークフローでは、エージェントは、顧客に記録の複製を求めることなく、SIEMプラットフォーム、クラウドサービス、オンプレミスのデータレイク、運用データストアにあるデータを照会する。関連する証拠は調査記録に取り込まれ、Swimlaneが何をどのくらいの期間保存するかは、顧客が決定する。Hero AIはこれらのデータソースをマッピングし、脅威インテリジェンス、組織の状況、調査履歴、およびMITRE ATT&CKとD3FENDのセキュリティフレームワークの情報を用いてアラートを補強する。

Swimlaneによると、プラットフォーム内では、ディープエージェントが複雑な推論を行い、エキスパートエージェントが専門的なタスクを担う。顧客は、タスクの複雑さとコストに応じて、モデルプロバイダーと展開先を選択できる。「調査・対応エージェント」は、アナリストが確認または上書きできる計画を作成する。Hero AIは、その計画を実行するか、繰り返し行う作業向けの固定された自動化手順である決定論的なプレイブックに変換できる。この役割分担により、未知の脅威には適応的な推論を用い、繰り返し発生する活動には予測可能で低コストな実行を用いる。

同社によると、1日あたり約180件の脅威に対応するある医療機関の顧客は、このハイブリッド方式によって調査コストを最大90%削減した。この結果は当該顧客に限られ、プラットフォーム全体の平均値ではない。

モデル、データ、アクションを対象とするガバナンス

Swimlaneによると、大規模言語モデルとのやり取りやエージェントのあらゆるアクションを監査できる。エージェントにはガバナンスの適用されたID、ロールベースのアクセス制御、ライフサイクル管理が備わり、データとコネクターはテナントごとに分離される。顧客は、モデルプロバイダー、展開先、自律性、ナレッジへのアクセス、決定論的な実行について境界を設定し、承認なしでシステムが実行できることに制限を設ける。

レポートが推奨する実践事項は、ライフサイクル全体にわたるセキュリティ運用、組み込みのガバナンスと人間による監督、測定可能な成果につながるオープンな連携を網羅している。また、Swimlaneにとってサードパーティとの連携が中核であるとも述べている。顧客が構築するエージェントや自然言語による自動化を通じて、顧客はプラットフォームを拡張できる。マルチテナント対応と柔軟な展開により、さまざまな運用環境にも適応する。このアプローチは、既存のセキュリティ投資を全面的なプラットフォームの置き換えなしに補完することを目的としている。

Swimlaneによると、顧客からは初年度の投資収益率が240%、平均応答時間（インシデントへの対応にかかる平均時間）が75%短縮したとの報告が寄せられている。

マネージドサービスプロバイダーがモデルを拡張

Swimlaneによると、同社の事業のおよそ半分はチャネルパートナーを通じて、3分の1はマネージドセキュリティサービスプロバイダー（MSSP）を通じて展開されている。2026年7月にMSSP向けに提供を開始したサービスでは、テナント間の脅威インテリジェンス、中央指令センター、標準化された顧客導入プロセス、ServiceNowおよびJiraとの連携を備えたポートフォリオ分析が追加された。Frost & Sullivanによると、このモデルではエンドユーザーとの関係、データ、サービス提供をMSSPが担う。そのためSwimlaneは、プロバイダーと競合するのではなく、プロバイダーにサービスを提供する立場にある。

より広い意味での重要性は、モデルの選択にとどまらない。分散したツール全体にエージェントの推論を適用するには、データ保持、アクセス、対応権限に対する強制力のある制限が必要となる。Swimlaneが報告するコスト削減と応答時間の成果は、こうした適用範囲を広げる運用上の根拠となる。一方、Frost & Sullivanが推奨する実践事項は、AI SOCプラットフォームの自律性が高まるなかで、ガバナンスと人間による監督が不可欠であることを示している。