Swimlane é nomeada líder visionária no Radar de SOC de IA da Frost & Sullivan

Swimlane anunciou em 12 de novembro de 2026 que a Frost & Sullivan a havia nomeado líder visionária no Frost Radar de 2026 para plataformas de centro de operações de segurança com IA (AI SOC), com pontuações de inovação e crescimento de 4,45 e 4,30, respectivamente, de um total de cinco.

A Frost & Sullivan avaliou de forma independente mais de 60 fornecedores de SOC de IA e selecionou 24 líderes em crescimento e inovação, segundo o resumo do relatório publicado pela própria Swimlane. O mercado mais amplo reúne mais de 80 fornecedores, e a categoria Líder Visionário reconhece empresas que combinam inovação, crescimento e influência no setor.

Lucas Ferreyra, principal do setor na Frost & Sullivan, afirmou que a classificação refletia o design independente de fornecedores da Swimlane, sua ampla cobertura e capacidade de auditoria, além da combinação de agentes com automação. A avaliação ocorre em um momento em que equipes de segurança que enfrentam escassez de profissionais qualificados e fadiga de alertas vão além da triagem de alertas e buscam detecção, investigação e resposta coordenadas.

Como funciona o modelo híbrido de investigação

A Swimlane afirma que seu SOC de IA, com tecnologia Hero AI, pode investigar e resolver de forma autônoma incidentes conhecidos e inéditos, sujeito às etapas de aprovação configuradas por cada cliente. Sua cobertura abrange 16 domínios de segurança e TI, incluindo endpoints, nuvem, identidade, e-mail, inteligência sobre ameaças, tecnologia operacional e dispositivos conectados, gerenciamento de informações e eventos de segurança (SIEM) e gerenciamento de vulnerabilidades.

No fluxo de trabalho descrito, os agentes consultam dados em plataformas SIEM, serviços de nuvem, data lakes locais e repositórios operacionais, sem exigir que os clientes dupliquem esses registros. As evidências relevantes são incorporadas ao registro da investigação, enquanto os clientes decidem o que a Swimlane armazena e por quanto tempo. A Hero AI mapeia essas fontes e enriquece os alertas com inteligência sobre ameaças, contexto organizacional, histórico de investigações e os frameworks de segurança MITRE ATT&CK e D3FEND.

Segundo a Swimlane, na plataforma, agentes de raciocínio aprofundado realizam tarefas de raciocínio complexo, enquanto agentes especializados executam tarefas específicas. Os clientes escolhem os provedores de modelos e os locais de implantação de acordo com a complexidade e o custo das tarefas. O Agente de Investigação e Resposta produz planos que os analistas podem revisar ou substituir, e a Hero AI pode executá-los ou transformá-los em manuais determinísticos — sequências fixas de automação para tarefas repetíveis. Essa divisão reserva o raciocínio adaptativo para ameaças inéditas e usa uma execução previsível e de menor custo para atividades recorrentes.

A empresa informa que um cliente da área de saúde, que lida com cerca de 180 ameaças por dia, reduziu em até 90% os custos de investigação com essa abordagem híbrida; esse resultado se limita a esse cliente e não representa uma média da plataforma.

A governança abrange modelos, dados e ações

A Swimlane afirma que toda interação com modelos de linguagem de grande escala e toda ação dos agentes podem ser auditadas. Os agentes têm identidades sujeitas a governança, controles de acesso baseados em funções e controles de ciclo de vida, além de dados e conectores isolados por locatário. Os clientes definem os limites relativos aos provedores de modelos, aos locais de implantação, à autonomia, ao acesso ao conhecimento e à execução determinística, restringindo o que o sistema pode fazer sem aprovação.

As práticas recomendadas pelo relatório abrangem operações de segurança ao longo de todo o ciclo de vida, governança integrada e supervisão humana, além de integração aberta com resultados mensuráveis; o relatório também descreve a integração com terceiros como um elemento central para a Swimlane. Agentes desenvolvidos pelos clientes e automação em linguagem natural permitem que eles ampliem a plataforma, enquanto a arquitetura multilocatária e a implantação flexível se adaptam a diferentes ambientes operacionais. A abordagem foi concebida para complementar os investimentos existentes em segurança, em vez de exigir a substituição integral da plataforma.

A Swimlane afirma que seus clientes relatam um retorno sobre o investimento de 240% no primeiro ano e uma redução de 75% no tempo médio de resposta, ou seja, no tempo médio necessário para responder a um incidente.

Provedores de serviços gerenciados ampliam o modelo

A Swimlane afirma que cerca de metade de seus negócios é realizada por meio de parceiros de canal e um terço por meio de provedores de serviços gerenciados de segurança (MSSPs). Uma oferta para MSSPs lançada em julho de 2026 acrescentou inteligência sobre ameaças entre locatários, um centro de comando central, integração padronizada de clientes e análise de portfólio com integração ao ServiceNow e ao Jira. A Frost & Sullivan descreve o modelo como aquele em que o MSSP mantém o relacionamento com o cliente final, os dados e a prestação do serviço, posicionando a Swimlane para atender provedores, em vez de competir com eles.

A importância mais ampla vai além da escolha dos modelos. Aplicar o raciocínio de agentes em ferramentas distribuídas exige limites aplicáveis à retenção de dados, ao acesso e à autoridade para responder. Os resultados relatados pela Swimlane em termos de custos e tempo de resposta fundamentam operacionalmente esse alcance, enquanto as práticas recomendadas pela Frost & Sullivan tornam a governança e a supervisão humana essenciais à medida que as plataformas de SOC de IA se tornam mais autônomas.