Swimlane uznana za wizjonerskiego lidera w raporcie Frost & Sullivan AI SOC Radar

Swimlane ogłosiła 12 listopada 2026 r., że Frost & Sullivan uznała ją za wizjonerskiego lidera w rankingu Frost Radar 2026 dla platform centrum operacji bezpieczeństwa opartych na AI (AI SOC). Firma uzyskała odpowiednio 4,45 i 4,30 punktu na pięć za innowacyjność i wzrost.

Według opublikowanego przez Swimlane podsumowania raportu Frost & Sullivan niezależnie oceniła ponad 60 dostawców rozwiązań AI SOC i wyłoniła 24 liderów wzrostu i innowacyjności. Szerszy rynek obejmuje ponad 80 dostawców, a kategoria wizjonerskich liderów wyróżnia firmy łączące innowacyjność, wzrost i wpływ na branżę.

Lucas Ferreyra, dyrektor ds. branżowych w Frost & Sullivan, powiedział, że o przyznanym miejscu zadecydowały niezależna od dostawców konstrukcja Swimlane, szeroki zakres obsługiwanych obszarów, możliwość audytu oraz połączenie agentów z automatyzacją. Ocena pojawia się w czasie, gdy zespoły ds. bezpieczeństwa zmagające się z niedoborem specjalistów i zmęczeniem alertami wykraczają poza samo sortowanie alertów i dążą do skoordynowanego wykrywania zagrożeń, prowadzenia dochodzeń i reagowania.

Jak działa hybrydowy model prowadzenia dochodzeń

Swimlane informuje, że jej platforma AI SOC, oparta na Hero AI, może samodzielnie prowadzić dochodzenia w sprawie znanych i nowych incydentów oraz je rozwiązywać, z uwzględnieniem etapów zatwierdzania skonfigurowanych przez każdego klienta. Obejmuje 16 obszarów bezpieczeństwa i IT, w tym urządzenia końcowe, chmurę, tożsamość, pocztę elektroniczną, analizę informacji o zagrożeniach, technologię operacyjną i urządzenia połączone, zarządzanie informacjami i zdarzeniami bezpieczeństwa (SIEM) oraz zarządzanie podatnościami.

W opisanym procesie agenci odpytują dane w platformach SIEM, usługach chmurowych, lokalnych jeziorach danych i systemach operacyjnych, zamiast wymagać od klientów powielania tych rekordów. Istotne dowody są dołączane do dokumentacji dochodzenia, a klienci decydują, jakie dane Swimlane przechowuje i jak długo. Hero AI mapuje te źródła i wzbogaca alerty o informacje o zagrożeniach, kontekst organizacyjny, historię dochodzeń oraz informacje z ram bezpieczeństwa MITRE ATT&CK i D3FEND.

Jak informuje Swimlane, w ramach platformy agenci zaawansowanego rozumowania wykonują złożone analizy, a agenci eksperccy zajmują się wyspecjalizowanymi zadaniami. Klienci wybierają dostawców modeli i lokalizacje wdrożeń, aby dostosować je do złożoności zadań i kosztów. Investigation & Response Agent tworzy plany, które analitycy mogą sprawdzić lub zmodyfikować, a Hero AI może je wykonać albo przekształcić w deterministyczne procedury automatyzacji, czyli ustalone sekwencje działań służące do powtarzalnych zadań. Taki podział pozwala zarezerwować adaptacyjne rozumowanie dla nowych zagrożeń, a w przypadku powtarzających się działań stosować przewidywalne i tańsze wykonanie.

Firma informuje, że jeden klient z sektora ochrony zdrowia, obsługujący około 180 zagrożeń dziennie, obniżył koszty dochodzeń nawet o 90% dzięki temu hybrydowemu podejściu. Wynik dotyczy wyłącznie tego klienta, a nie średniej dla całej platformy.

Nadzór obejmuje modele, dane i działania

Swimlane informuje, że każdą interakcję z dużym modelem językowym i każde działanie agenta można poddać audytowi. Agenci mają zarządzane tożsamości, mechanizmy kontroli dostępu oparte na rolach oraz mechanizmy kontroli cyklu życia, a dane i konektory są odizolowane dla poszczególnych dzierżawców. Klienci wyznaczają granice dotyczące dostawców modeli, lokalizacji wdrożeń, poziomu autonomii, dostępu do wiedzy i deterministycznego wykonywania zadań, ograniczając zakres działań systemu bez zatwierdzenia.

Zalecane w raporcie praktyki obejmują operacje bezpieczeństwa w całym cyklu życia, wbudowane mechanizmy nadzoru i kontrolę człowieka oraz otwartą integrację z mierzalnymi wynikami; raport wskazuje też, że integracja z rozwiązaniami firm trzecich ma kluczowe znaczenie dla Swimlane. Agenci tworzeni przez klientów i automatyzacja za pomocą języka naturalnego pozwalają rozszerzać platformę, a obsługa wielu dzierżawców i elastyczne wdrażanie umożliwiają dostosowanie jej do różnych środowisk operacyjnych. Podejście to ma uzupełniać istniejące inwestycje w bezpieczeństwo, a nie wymagać całkowitej wymiany platformy.

Swimlane informuje, że jej klienci odnotowują 240-procentowy zwrot z inwestycji w pierwszym roku oraz skrócenie średniego czasu reakcji o 75%. Średni czas reakcji oznacza przeciętny czas potrzebny na odpowiedź na incydent.

Dostawcy usług zarządzanych poszerzają zakres modelu

Swimlane informuje, że około połowa jej działalności odbywa się za pośrednictwem partnerów handlowych, a jedna trzecia — za pośrednictwem dostawców zarządzanych usług bezpieczeństwa (MSSP). Oferta dla MSSP wprowadzona w lipcu 2026 r. dodała analizę informacji o zagrożeniach między dzierżawcami, centralne centrum dowodzenia, ujednolicony proces wdrażania klientów oraz analitykę portfelową z integracją z ServiceNow i Jira. Frost & Sullivan opisuje ten model jako pozostawiający relację z klientem końcowym, dane i świadczenie usług po stronie MSSP, co pozwala Swimlane obsługiwać dostawców zamiast z nimi konkurować.

Szersze znaczenie wykracza poza sam wybór modeli. Zastosowanie rozumowania agentowego w rozproszonych narzędziach wymaga egzekwowalnych ograniczeń dotyczących przechowywania danych, dostępu i uprawnień do reagowania. Podawane przez Swimlane wyniki w zakresie kosztów i czasu reakcji uzasadniają operacyjną wartość takiego podejścia, a zalecane przez Frost & Sullivan praktyki wskazują, że nadzór i kontrola człowieka są niezbędne w miarę wzrostu autonomii platform AI SOC.