Swimlane kåret til visjonær leder i Frost & Sullivan AI SOC Radar

Swimlane kunngjorde 12. november 2026 at Frost & Sullivan hadde kåret selskapet til en visjonær leder i Frost Radar 2026 for plattformer for AI-sikkerhetsoperasjonssentre (AI SOC), med innovasjons- og vekstpoeng på henholdsvis 4,45 og 4,30 av fem.

Frost & Sullivan evaluerte uavhengig mer enn 60 leverandører av AI-SOC-løsninger og valgte ut 24 ledere innen vekst og innovasjon, ifølge sammendraget av rapporten som Swimlane publiserte på selskapets nettsted. Det bredere markedet omfatter mer enn 80 leverandører, og kategorien visjonær leder anerkjenner selskaper som kombinerer innovasjon, vekst og innflytelse i bransjen.

Lucas Ferreyra, bransjeansvarlig i Frost & Sullivan, sa at plasseringen gjenspeilte Swimlanes leverandørnøytrale utforming, brede dekning, etterprøvbarhet og kombinasjon av agenter og automatisering. Evalueringen kommer samtidig som sikkerhetsteam med mangel på kompetanse og varslingsutmattelse ser forbi varslingssortering og retter blikket mot koordinert deteksjon, etterforskning og respons.

Slik fungerer den hybride etterforskningsmodellen

Swimlane sier at selskapets AI SOC, drevet av Hero AI, kan etterforske og løse kjente og nye hendelser autonomt, med forbehold om godkjenningsporter som hver kunde konfigurerer. Løsningen dekker 16 sikkerhets- og IT-domener, blant annet endepunkter, sky, identitet, e-post, trusseletterretning, operasjonell teknologi og tilkoblede enheter, sikkerhetsinformasjon og hendelsesadministrasjon (SIEM) samt sårbarhetsadministrasjon.

I den beskrevne arbeidsflyten henter agenter data fra SIEM-plattformer, skytjenester, lokale datasjøer og operasjonelle datalagre, slik at kundene slipper å duplisere disse opplysningene. Relevante bevis hentes inn i etterforskningsloggen, mens kundene bestemmer hva Swimlane lagrer, og hvor lenge det lagres. Hero AI kartlegger disse kildene og beriker varsler med trusseletterretning, organisatorisk kontekst, etterforskningshistorikk og sikkerhetsrammeverkene MITRE ATT&CK og D3FEND.

Ifølge Swimlane utfører dyptgående agenter komplekse resonnementer i plattformen, mens ekspertagenter håndterer spesialiserte oppgaver. Kundene velger modelltilbydere og distribusjonssteder ut fra oppgavenes kompleksitet og kostnad. Investigation & Response Agent utarbeider planer som analytikere kan gjennomgå eller overstyre, og Hero AI kan gjennomføre planene eller gjøre dem om til deterministiske spillbøker – faste automatiseringssekvenser for oppgaver som gjentas. Denne arbeidsdelingen forbeholder adaptiv resonnering for nye trusler og bruker forutsigbar gjennomføring til lavere kostnad for gjentakende aktivitet.

Selskapet opplyser at én helsekunde som håndterer rundt 180 trusler om dagen, reduserte etterforskningskostnadene med opptil 90 % ved hjelp av denne hybride tilnærmingen. Resultatet gjelder bare denne kunden og er ikke et gjennomsnitt for hele plattformen.

Styring omfatter modeller, data og handlinger

Swimlane sier at all samhandling med store språkmodeller og alle agenthandlinger kan etterprøves. Agentene har styrte identiteter, rollebaserte tilgangskontroller og livssykluskontroller, og data og koblinger er isolert for hver leietaker. Kundene setter grensene for modelltilbydere, distribusjonssteder, autonomi, kunnskapstilgang og deterministisk gjennomføring, slik at systemets handlinger uten godkjenning begrenses.

Rapportens anbefalte praksis omfatter sikkerhetsoperasjoner gjennom hele livssyklusen, innebygd styring og menneskelig tilsyn samt åpen integrasjon med målbare resultater. Den beskriver også tredjepartsintegrasjon som sentralt for Swimlane. Agenter som kundene bygger selv, og automatisering med naturlig språk lar kundene utvide plattformen, mens støtte for flere leietakere og fleksibel distribusjon gjør at løsningen kan tilpasses ulike driftsmiljøer. Tilnærmingen er utformet for å utfylle eksisterende sikkerhetsinvesteringer, ikke for å kreve at hele plattformen byttes ut.

Swimlane sier at kundene rapporterer en avkastning på investeringen på 240 % det første året og en reduksjon på 75 % i gjennomsnittlig responstid, det vil si den gjennomsnittlige tiden det tar å reagere på en hendelse.

Driftstjenesteleverandører utvider modellen

Swimlane sier at omtrent halvparten av virksomheten går gjennom kanalpartnere, og en tredjedel gjennom leverandører av administrerte sikkerhetstjenester (MSSP-er). Et tilbud for MSSP-er fra juli 2026 la til trusseletterretning på tvers av leietakere, et sentralt kommandosenter, standardisert kundeopplæring og porteføljeanalyse med integrasjon mot ServiceNow og Jira. Frost & Sullivan beskriver modellen slik at MSSP-en beholder kundeforholdet, dataene og tjenesteleveransen, noe som gjør Swimlane godt posisjonert til å betjene leverandørene snarere enn å konkurrere med dem.

Den bredere betydningen strekker seg utover valg av modell. Å bruke agentbasert resonnering på tvers av distribuerte verktøy krever håndhevbare grenser for datalagring, tilgang og fullmakter til å iverksette tiltak. Swimlanes rapporterte resultater for kostnader og responstid underbygger den operative nytten av denne rekkevidden, mens Frost & Sullivans anbefalte praksis gjør styring og menneskelig tilsyn avgjørende etter hvert som AI-SOC-plattformer blir mer autonome.