Cody Cornell, Chief Strategy Officer & Co-Founder van Swimlane – Interview Serie

Cody Cornell, Co-Founder en Chief Strategy Officer van Swimlane, leidt de strategische richting van het bedrijf en houdt toezicht op de ontwikkeling van zijn beveiligingsautomatiserings- en orchestratieoplossingen. Hij is toegewijd aan het bevorderen van een open uitwisseling van expertise en best practices, in nauwe samenwerking met toonaangevende technologieleveranciers en partners. Door middel van deze partnerschappen identificeert Cody kansen om beveiligingsoperaties te stroomlijnen en te automatiseren, waardoor cyberrespons en beveiligingsautomatiseringsinitiatieven worden versneld.

Swimlane, opgericht door een beveiligingsexpert die bekend is met de uitdagingen waarmee Security Operations (SecOps) teams te maken krijgen, biedt een uitgebreid beveiligingsautomatiseringsplatform dat is ontworpen om SecOps-workflows te integreren en te verbeteren. Het bedrijf is uitgegroeid tot een van de grootste en snelst groeiende aanbieders van beveiligingsautomatiseringsoplossingen wereldwijd.

Als co-founder van Swimlane, wat was de initiële visie die u ertoe bracht het bedrijf op te richten, en hoe is die visie geëvolueerd met de opkomst van AI en automatisering in de beveiliging?

Toen we begonnen met de bouw van Swimlane, richtten we ons niet op marktgrootte of verkoop. In plaats daarvan concentreerden we ons op het oplossen van de echte uitdagingen waarmee beveiligingsteams te maken kregen en op het helpen van de organisaties waarmee we werkten. Ons doel was om een platform te creëren dat door beoefenaars voor beoefenaars was gebouwd, iets dat beveiligingsteams echt zouden waarderen en genieten van het gebruik.

We zijn erin geslaagd door flexibiliteit te bieden in plaats van starre automatiseringskaders voor te schrijven. Deze aanpak stelt onze klanten in staat om hun unieke uitdagingen met creativiteit aan te pakken, en ze verrassen ons voortdurend met de innovatieve manieren waarop ze het platform gebruiken. Naarmate de vraag naar automatisering – en nu AI – stijgt, onderscheidt Swimlane zich met een oplossing die verder gaat dan alles wat er op de markt is, waardoor organisaties elke aspect van hun beveiligingsoperaties kunnen automatiseren. Vandaag zijn we trots om de grootste en snelst groeiende beveiligingsautomatiseringsmaatschappij ter wereld te zijn.

Swimlane Turbine is bekend vanwege de combinatie van automatisering, generatieve AI en low-code-mogelijkheden. Voor wie onbekend is met deze technologie, kunt u uitleggen hoe deze drie componenten samenwerken om beveiligingsoperaties te verbeteren?

Automatisering, generatieve AI en low-code zijn echt de drie-eenheid die organisaties nodig hebben om de meest uitdagende problemen in hun hele beveiligingsorganisatie op te lossen. Deze transformatieve combinatie stelt beveiligingsteams in staat om snel automatisering te bouwen met onbeperkte integratiemogelijkheden, waardoor aanzienlijke tijds- en middelenefficiëntie wordt behaald. Door deze mogelijkheden te combineren, positioneert Swimlane zich in het hart van de beveiligingsoperaties (SecOps), met het meest complete set van tools om te analyseren en te handelen op basis van telemetrie in het hele beveiligingsecosysteem.

Low-code-automatisering is een belangrijke functie van Swimlane Turbine. Hoe stelt Turbine Canvas organisaties in staat om snel beveiligingsautomatiseringsworkflows te bouwen en te implementeren, zelfs voor teams die mogelijk geen uitgebreide programmeerervaring hebben?

Turbine Canvas is een low-code-playbook-bouwstudio die het ware potentieel van low-code ontsluit, waardoor het van een buzzword wordt omgevormd tot een krachtig instrument dat automatisering democratiseert voor alle gebruikers. Door modulaire, herbruikbare programmeercomponenten te gebruiken, stelt Turbine Canvas gebruikers in staat om playbooks te maken via een intuïtieve, gebruikersvriendelijke visuele interface.

Turbine Canvas heeft native no-code-acties en AI-playbook-bouwtools die SecOps-teams in staat stellen om automatiseringsworkflows te ontwerpen alsof ze een flowchart tekenen. Het biedt beveiligingsteams een instant, alomvattende zichtbaarheid in playbook-verbindingen, centrale bewerkingen en meerdere triggers per playbook voor ongeëvenaarde controle en flexibiliteit. Deze aanpak herdefinieert automatisering, waarbij prioriteit wordt gegeven aan duidelijkheid en samenwerking boven cryptische, machinegedreven logica.

Een van de grootste innovaties van Swimlane Turbine is Hero AI, die zaakssamenvatting en aanbevolen acties omvat. Hoe helpen deze AI-gestuurde tools beveiligingsteams bij het nemen van snellere en meer geïnformeerde beslissingen?

Hero AI, Swimlanes suite van AI-gepowered innovaties, versterkt de mogelijkheden van het Swimlane Turbine-platform, door menselijke en machine-intelligentie te combineren om SecOps-workflows te stroomlijnen en ROI te maximaliseren. Met een private large language model (LLM) beschermt Hero AI klantgegevens terwijl het AI-geautomatiseerde automatisering levert. De Crafted Prompts-functie geeft gebruikers de mogelijkheid om hun alert-, zaak-, inlichtingen- of automatiseringspijplijn in hun prompts naar het Swimlane LLM te gebruiken. Dit zorgt ervoor dat ze alle context gebruiken die beschikbaar is om de beste AI-antwoorden te krijgen, maar op een veilige en private manier.

Belangrijke tools binnen Hero AI verhogen de beveiligingsoperaties verder. Context-Aware Recommended Actions putten uit industrieframeworks zoals NIST en MITRE, evenals de eigen Knowledge Center-documentatie van de organisatie, om maatwerk aanbevelingen te leveren die besluitvorming verbeteren. AI-zaakssamenvatting vereenvoudigt de complexiteit van incidenten, waardoor analisten kritieke problemen sneller kunnen prioriteren en aanpakken. Bovendien stelt AI-rapportage gebruikers in staat om stakeholder-klare after-action-rapporten te genereren met één klik, in elke taal, en deze automatisch te delen. Deze functionaliteit zorgt voor naadloze communicatie met stakeholders, waardoor samenwerking en besluitvormingsprocessen over diverse teams worden verbeterd.

Het platform heeft ook de Active Sensing Fabric voor het verwerken van grote hoeveelheden beveiligingsgegevens. Kunt u bespreken hoe deze functionaliteit traditionele SOC-functies verbetert en de algehele efficiëntie van beveiligingsoperaties verbetert?

De Active Sensing Fabric stelt beveiligingsautomatiseringsoplossingen in staat om verder te gaan dan traditionele SOAR-platformtelemetriebronnen, door grotere en meer diverse en moeilijk bereikbare gegevenssets te verwerken en onmiddellijk actie te ondernemen bij de bron – waardoor de behoefte aan uitgebreide codering om technologie-silos te verbinden, wordt geëlimineerd. Deze functionaliteit stelt beveiligingsteams in staat om sneller bedreigingen te identificeren, te volgen en te reageren.

Swimlane Turbines Active Sensing Fabric is ontworpen om de evolutie van beveiligingsoperaties te stimuleren. Het verwerkt gegevens op cloud-schaal van een reeks gedistribueerde big data-bronnen, essentieel voor de complexe infrastructuur van vandaag, waaronder webhooks, poll-aanvragen, pub/sub, bestandsaanmaak, SMS, e-mail en IoT-gegevensstromen.

Door automatiseringsplatforms in staat te stellen gegevens rechtstreeks uit deze bronnen te halen, brengt de Active Sensing Fabric actie dichter bij de bron, waardoor de verblijftijd wordt geminimaliseerd. Het luistert voortdurend naar het hele beveiligingsecosysteem en neemt onmiddellijk actie rechtstreeks bij de bron.

Met Swimlane dat wordt vertrouwd door 40 Fortune 500-bedrijven en diverse Amerikaanse federale agentschappen, welke strategieën zijn het meest effectief gebleken bij het opbouwen en behouden van zo hoge niveaus van vertrouwen met uw klanten?

AI-automatisering ontwikkelt zich als de hoeksteen van moderne beveiligingsoperaties, en Swimlane staat aan de voorzijde van deze transformatie. Door zowel de directe eisen van real-time-bedreigingsrespons als de strategische imperatief voor meetbare bedrijfsresultaten aan te pakken, leidt Swimlane de SecOps-innovatie. Door AI-automatisering, geavanceerde analytics, best-in-class-zaakbeheer en een dynamische marktplaats te gebruiken, stelt Swimlane nieuwe benchmarks voor efficiëntie en schaalbaarheid in beveiligingsoperaties. Deze vooruitgang stelt organisaties in staat om hun verdediging te versterken, operationele druk te verminderen en een veerkrachtige beveiligingspositie op te bouwen in een steeds complexer wordend bedreigingslandschap.

Swimlane Turbine levert een gemelde 240% rendement op investering voor ondernemingen. Kunt u specifieke functies of casestudies delen die illustreren hoe dit rendement in de praktijk wordt behaald?

Swimlane Turbines vermogen om een rendement op investering van 240% te leveren in het eerste jaar, is gebaseerd op zijn transformatieve impact op ondernemingsoperaties. Volgens een TAG Cyber-rapport, wordt dit rendement behaald door verschillende belangrijke voordelen:

• Personnel Tijd Besparingen: Door workflows te stroomlijnen en herhaalde taken te automatiseren, vermindert Turbine aanzienlijk de manuele inspanning die nodig is van beveiligingsteams, waardoor analisten zich kunnen richten op strategische en waardevolle activiteiten.
• Snel Incident Respons: Turbine versnelt responstijden, waardoor potentiële inbreuken kunnen worden voorkomen en de operationele kosten die samenhangen met incidentherstel worden geminimaliseerd.
• Lagere ITSM-kosten: Swimlanes integraties verminderen de afhankelijkheid van ongeordende en overlappende tools, waardoor kostenbesparingen voor IT-servicebeheersystemen ontstaan.
• Cloud-Native Efficiëntie: Turbines cloud-native-architectuur vermindert infrastructuurkosten, waardoor schaalbaarheid wordt geboden zonder de behoefte aan uitgebreide on-premises-middelen.

Het rendement wordt verder verhoogd door onze AI-mogelijkheden. Een volgopname van TAG Cyber schatte dat AI-verbeteringen het rendement met nog eens 20% konden verhogen. Bijvoorbeeld, AI-geautomatiseerde automatisering in een typische 20-persoons-SOC, waar het gemiddelde salaris van een werknemer $250.000 bedraagt, kan de productiviteit met 20% verhogen, waardoor potentieel $1 miljoen per jaar aan personeelskosten alleen al kan worden bespaard.

Naarmate automatisering meer prevalent wordt, zijn er bezorgdheden over het potentieel voor de verplaatsing van beveiligingsprofessionals. Hoe adresseert Swimlane deze bezorgdheden, en op welke manieren empoweren jullie platform beveiligingsteams in plaats van ze te vervangen?

Ondanks de snelle vooruitgang in kunstmatige intelligentie en automatisering in de beveiliging, blijft het behoud van een menselijk element in operaties essentieel. Menselijke intuïtie en expertise zijn onmisbaar bij het interpreteren en aanpakken van de subtiliteiten van cyberdreigingen die AI zou kunnen missen. SOC-analisten brengen contextuele kennis, ethische oordeel en creatief probleemoplossend vermogen met zich mee – capaciteiten die AI nog niet volledig kan repliceren.

Bij Swimlane worden AI en automatisering naadloos geïntegreerd met uw team van menselijke analisten. Hero AI is een revolutionaire suite van AI-gepowered innovaties die menselijke expertise combineert met machine-intelligentie, waardoor SecOps-workflows worden gestroomlijnd en ROI wordt gemaximaliseerd.

Naar uw mening, hoe zal AI de toekomst van beveiligingsoperaties blijven vormgeven, en welke rol ziet u voor Swimlane Away in die toekomst?

AI’s impact op cybersecurity en daarbuiten is onmiskenbaar transformatief. In een digitale tijdperk dat wordt gekenmerkt door de toenemende volume, snelheid en complexiteit van cyberdreigingen, is AI niet langer een luxe, maar een noodzaak. Door routine taken te automatiseren en bedreigingsdetectie te verbeteren, empoweren AI menselijke experts om zich te richten op complexere, strategische uitdagingen, waardoor onze verdediging wordt versterkt. De meerderheid van de organisaties (89%) rapporteert dat het gebruik van generatieve AI (GenAI) en grote taalmodellen (LLM’s) de productiviteit en efficiëntie van hun cybersecurity-teams al heeft verbeterd. Als gevolg daarvan plant een derde (33%) van de organisaties om meer dan 30% van hun cybersecurity-budget voor 2025 toe te wijzen aan AI-gepowered of AI-verbeterde oplossingen. Organisaties die AI omarmen, positioneren zich als leiders in innovatie, waardoor kwetsbaarheden worden omgezet in kansen om een meer veerkrachtige beveiligingspositie op te bouwen. Naarmate organisaties en samenlevingen deze evoluerende dreigingen tegenkomen, zal verantwoorde en strategische AI-adoptie cruciaal zijn – niet alleen voor het verbeteren van cybersecurity, maar ook voor het beschermen van democratische processen en het vertrouwen van het publiek.

Bij Swimlane zijn we toegewijd om AI naadloos te integreren in ons platform, waardoor het meer toegankelijk en effectief wordt. Met de druk van inbreuken, regelgevingsboetes, onderbemande teams en groeiende verwachtingen van het bestuur, hebben beveiligingsoperatiecentra (SOC’s) een multiplicator van kracht nodig – beveiligingsautomatisering en AI – nu meer dan ooit. Swimlane is hier om die oplossing te bieden, waardoor teams sneller en effectiever kunnen reageren op het evoluerende dreigingslandschap.

Bedankt voor het geweldige interview, lezers die meer willen leren, moeten bezoeken Swimlane.