Cody Cornell, Director de Strategie și Co-Fondator al Swimlane – Seria de Interviuri

Cody Cornell, Co-Fondator și Director de Strategie al Swimlane, conduce direcția strategică a companiei și supraveghează dezvoltarea soluțiilor de automatizare și orchestrare a securității. El este dedicat promovării unui schimb deschis de expertiză și cele mai bune practici, colaborând îndeaproape cu furnizorii de tehnologie de top și partenerii din industrie. Prin aceste parteneriate, Cody identifică oportunități de a simplifica și automatiza operațiunile de securitate, accelerând răspunsul la amenințări și promovând inițiativele de automatizare a securității.

Swimlane, fondată de un practician de securitate familiarizat cu provocările cu care se confruntă echipele de Operațiuni de Securitate (SecOps), oferă o platformă cuprinzătoare de automatizare a securității, proiectată pentru a integra și îmbunătăți fluxurile de lucru SecOps. Compania a crescut pentru a deveni unul dintre cei mai mari și mai rapizi furnizori de soluții de automatizare a securității la nivel global.

Ca co-fondator al Swimlane, ce a fost viziunea inițială care v-a condus la crearea companiei, și cum s-a evoluat această viziune odată cu apariția inteligenței artificiale și a automatizării în domeniul securității?

Când am început să construim Swimlane, focusul nostru nu a fost pe mărimea pieței sau pe vânzări. În schimb, ne-am concentrat pe rezolvarea provocărilor reale cu care se confruntă echipele de securitate și pe ajutarea organizațiilor cu care am lucrat. Scopul nostru a fost să creăm o platformă construită de practicieni, pentru practicieni – ceva ce echipele de securitate ar valoriza și ar aprecia cu adevărat.

Am reușit prin oferirea de flexibilitate, în loc de a prescrie cadre rigide de automatizare. Acest abordare ne permite clienților să abordeze provocările unice cu creativitate, și ei ne surprind în mod constant cu modalitățile inovatoare în care utilizează platforma. Pe măsură ce cererea de automatizare – și acum de inteligență artificială – crește, Swimlane se diferențiază cu o soluție care merge dincolo de orice altceva de pe piață, permițând organizațiilor să automatizeze fiecare aspect al operațiunilor de securitate. Astăzi, suntem mândri să fim cea mai mare și mai rapidă companie de automatizare a securității din lume.

Swimlane Turbine este cunoscută pentru combinarea automatizării, inteligenței artificiale generative și a capacităților low-code. Pentru cei care nu sunt familiarizați, puteți explica cum lucrează împreună aceste trei componente pentru a îmbunătăți operațiunile de securitate?

Automatizarea, inteligența artificială generativă și capacitățile low-code sunt, într-adevăr, trio-ul care organizațiile au nevoie pentru a rezolva cele mai provocatoare probleme de-a lungul întregii organizații de securitate. Această combinație transformă permite echipelor de securitate să creeze rapid automatizări cu posibilități de integrare nelimitate, generând economii semnificative de timp și resurse. Prin combinarea acestor capacități, Swimlane se stabilește în inima operațiunilor de securitate (SecOps), oferind cel mai cuprinzător set de instrumente pentru a analiza și a acționa asupra telemetriei de-a lungul întregului ecosistem de securitate.

Automatizarea low-code este o funcție cheie a lui Swimlane Turbine. Cum permite Turbine Canvas organizațiilor să creeze și să implementeze rapid fluxuri de lucru de automatizare a securității, chiar și pentru echipele care nu au o experiență extinsă în programare?

Turbine Canvas este un studio de creare a play-book-urilor low-code care dezvăluie adevăratul potențial al low-code, transformându-l dintr-un cuvânt într-un instrument puternic care democratizează automatizarea pentru toți utilizatorii. Prin utilizarea componentelor de programare modulare și reutilizabile, Turbine Canvas permite utilizatorilor să creeze play-book-uri prin intermediul unei interfețe vizuale intuitive și ușor de utilizat.

Turbine Canvas prezintă acțiuni native fără cod și unelte de creare a play-book-urilor bazate pe inteligență artificială care permit echipelor SecOps să proiecteze fluxuri de lucru de automatizare la fel de ușor cum ar desena un flux de lucru. Permite echipelor de securitate să obțină o vizibilitate instantanee și cuprinzătoare asupra conexiunilor play-book-urilor, să facă editări centralizate și să utilizeze multiple declanșatoare pentru play-book-uri pentru un control și o flexibilitate fără precedent. Acest abordare redefiniește automatizarea, prioritizând claritatea și colaborarea în detrimentul logicii criptice și conduse de mașini.

Una dintre cele mai mari inovații ale lui Swimlane Turbine este Hero AI, care include rezumarea cazurilor și acțiunile recomandate. Cum ajută aceste instrumente conduse de inteligență artificială echipele de securitate să ia decizii mai rapide și mai informate?

Hero AI, suita de inovații conduse de inteligență artificială a lui Swimlane, amplifică capacitățile platformei Swimlane Turbine, combinând inteligența umană cu cea a mașinii pentru a simplifica fluxurile de lucru SecOps și a maximiza randamentul investițiilor. Cu un model de limbaj mare privat (LLM), Hero AI protejează datele clienților, oferind în același timp automatizare augmentată de inteligență artificială. Funcția Crafted Prompts oferă utilizatorilor posibilitatea de a utiliza pipeline-urile de alerte, cazuri, inteligență sau automatizare în prompturile către modelul de limbaj mare al lui Swimlane. Acest lucru asigură că utilizatorii utilizează toate contextele disponibile pentru a obține cele mai bune răspunsuri de la inteligența artificială, dar o fac într-un mod sigur și privat.

Unelte cheie din cadrul Hero AI ridică și mai mult operațiunile de securitate. Acțiunile recomandate conștiente de context se bazează pe cadre de industrie, cum ar fi NIST și MITRE, precum și pe documentația proprie a centrului de cunoaștere al organizației, pentru a oferi recomandări personalizate care îmbunătățesc luarea deciziilor. Rezumarea cazurilor condusă de inteligență artificială simplifică complexitatea incidentelor, ajutând analiștii să prioritizeze și să abordeze problemele critice mai rapid. În plus, raportarea condusă de inteligență artificială permite utilizatorilor să genereze rapoarte de după acțiune gata pentru stakeholderi, cu un singur clic, în orice limbă, și să le partajeze automat. Această funcționalitate asigură o comunicare fără întrerupere cu stakeholderii, promovând colaborarea și îmbunătățind procesele de luare a deciziilor în cadrul echipelor diverse.

Platforma prezintă, de asemenea, Active Sensing Fabric pentru procesarea unor cantități mari de date de securitate. Puteți discuta cum îmbunătățește această capacitate funcțiile tradiționale de securitate și crește eficiența generală a operațiunilor de securitate?

Active Sensing Fabric permite soluțiilor de automatizare a securității să meargă dincolo de sursele telemetriei platformelor SOAR legacy, inghirind seturi de date mai mari și mai diverse, și luând imediat acțiune la sursă – eliminând nevoia de codare extinsă pentru a conecta silozii tehnologice. Această capacitate permite identificarea, urmărirea și răspunsul mai rapid la amenințări.

Active Sensing Fabric al lui Swimlane Turbine este proiectat pentru a conduce evoluția operațiunilor de securitate. Ingestă date la scară de cloud dintr-o varietate de surse de date mari distribuite, esențiale pentru infrastructura complexă de astăzi, care include webhooks, solicitări de poll, pub/sub, crearea de fișiere, fluxuri de date SMS, e-mail și IoT.

Prin permiterea platformelor de automatizare să extragă date direct din aceste surse, Active Sensing Fabric mută acțiunea mai aproape de sursă, minimizând timpul de ședere. Ascultă în mod constant în cadrul ecosistemului de securitate, luând acțiune imediată direct la sursă.

Cu Swimlane fiind încredințat de 40 de companii din Fortune 500 și de mai multe agenții federale ale SUA, care strategii au fost cele mai eficiente în construirea și menținerea unor niveluri atât de ridicate de încredere cu clienții dvs.?

Automatizarea inteligenței artificiale devine coloana vertebrală a operațiunilor de securitate moderne, și Swimlane se află în fruntea acestei transformări. Abordând atât cerințele imediate ale răspunsului la amenințări în timp real, cât și imperativele strategice pentru rezultatele afacerilor măsurabile, Swimlane conduce inovația SecOps. Prin utilizarea automatizării inteligenței artificiale, analizei avansate, managementului de caz de top și unui marketplace dinamic, Swimlane stabilește noi repere pentru eficiență și scalabilitate în operațiunile de securitate. Aceste progrese permit organizațiilor să-și consolideze apărarea, să reducă efortul operațional și să construiască o poziție de securitate rezilientă într-un peisaj de amenințări din ce în ce mai complex.

Swimlane Turbine oferă un randament al investiției de 240% pentru întreprinderi. Puteți împărtăși caracteristici sau studii de caz specifice care ilustrează cum se realizează acest randament în practică?

Capacitatea lui Swimlane Turbine de a oferi un randament al investiției de 240% în primul an se bazează pe impactul său transformator asupra operațiunilor întreprinderilor. Conform unui raport TAG Cyber, acest randament se realizează prin mai multe beneficii cheie:

• Economii de timp pentru personal: Prin simplificarea fluxurilor de lucru și automatizarea sarcinilor repetitive, Turbine reduce semnificativ efortul manual necesar de la echipele de securitate, permițând analiștilor să se concentreze pe activități strategice și de valoare ridicată.
• Răspuns mai rapid la incidente: Turbine accelerează timpul de răspuns, ajutând la prevenirea potențialelor încălcări și minimizarea costurilor operaționale asociate recuperării incidentelor.
• Costuri mai mici pentru ITSM: Integrările lui Swimlane reduc dependența de unelte disjointe și suprapuse, rezultând economii de costuri pentru sistemele de management al serviciilor IT.
• Eficiență nativă de cloud: Arhitectura cloud-native a lui Turbine reduce costurile cu infrastructura, oferind scalabilitate fără a necesita resurse extinse on-premise.

Randamentul este amplificat și mai mult de capacitățile noastre de inteligență artificială. Un studiu ulterioară de la TAG Cyber a estimat că îmbunătățirile de inteligență artificială ar putea crește randamentul cu încă 20%. De exemplu, automatizarea condusă de inteligență artificială într-un SOC tipic de 20 de persoane, unde salariul mediu al unui angajat este de 250.000 de dolari, poate îmbunătăți productivitatea cu 20%, economisind potențial 1 milion de dolari pe an doar în costuri cu personalul.

Pe măsură ce automatizarea devine mai prevalentă, există preocupări cu privire la posibila înlocuire a profesioniștilor de securitate. Cum abordează Swimlane aceste preocupări, și în ce moduri platforma dvs. împuternicește echipele de securitate în loc să le înlocuiască?

În ciuda progreselor rapide în inteligența artificială și automatizare în domeniul securității, păstrarea unui element uman în operațiuni rămâne esențială. Intuiția și expertiza umană sunt inestimabile în interpretarea și abordarea subtilităților amenințărilor cibernetice pe care inteligența artificială le-ar putea pierde. Analiștii SOC aduc înțelegere contextuală, judecată etică și soluționare creativă a problemelor – capacități pe care inteligența artificială nu le-a replicat încă pe deplin.

În același timp, inteligența artificială și automatizarea nu vor înlocui profesioniștii de securitate, ci vor înlocui sarcinile de nivel scăzut. Prin automatizarea proceselor rutiniere și utilizarea inteligenței artificiale pentru munca de rutină, oamenii pot se concentra pe luarea deciziilor strategice, ceea ce împuternicește în cele din urmă echipele SOC și îmbunătățește viața de zi cu zi pentru toate rolurile din cadrul SOC.

Swimlane integrează în mod natural inteligența artificială cu echipa dvs. de analiști umani. Hero AI este o suită revoluționară de inovații conduse de inteligență artificială care combină expertiza umană cu inteligența mașinii, simplificând fluxurile de lucru SecOps și maximizând randamentul investițiilor.

În opinia dvs., cum va continua inteligența artificială să modeleze viitorul operațiunilor de securitate, și ce rol vedeți Swimlane jucând în acel viitor?

Impactul inteligenței artificiale asupra securității cibernetice și dincolo de aceasta este incontestabil transformator. Într-o eră digitală marcată de volumul, viteza și sofisticarea amenințărilor cibernetice în creștere, inteligența artificială nu este doar un lux, ci o necesitate. Prin automatizarea sarcinilor repetitive și îmbunătățirea detectării amenințărilor, inteligența artificială împuternicește experții umani să se concentreze pe provocări mai complexe și strategice, consolidând în cele din urmă apărarea noastră. Majoritatea organizațiilor (89%) raportează că utilizarea inteligenței artificiale generative (GenAI) și a modelelor de limbaj mare (LLM) a îmbunătățit deja productivitatea și eficiența pentru echipele lor de securitate cibernetică. Ca urmare, o treime (33%) dintre organizații plănuiesc să aloce mai mult de 30% din bugetul lor de securitate cibernetică pentru 2025 pentru soluții conduse de inteligență artificială sau îmbunătățite de inteligență artificială. Organizațiile care adoptă inteligența artificială se pozitionează ca lideri în inovație, transformând vulnerabilitățile în oportunități de a construi poziții de securitate mai reziliente. Pe măsură ce organizațiile și societățile se confruntă cu aceste amenințări în evoluție, adoptarea responsabilă și strategică a inteligenței artificiale va fi crucială – nu doar pentru îmbunătățirea securității cibernetice, ci și pentru protejarea proceselor democratice și a încrederii publice.

La Swimlane, suntem dedicați integrării în mod natural a inteligenței artificiale în întreaga noastră platformă, pentru a o face mai accesibilă și mai eficientă. Cu presiunile încălcărilor, amenzilor regulatorii, echipelor subdimensionate și așteptărilor crescânde ale consiliului de administrație, centrele de operațiuni de securitate (SOC) au nevoie de un multiplicator de forță – automatizarea securității și inteligența artificială – acum mai mult ca oricând. Swimlane este aici pentru a oferi această soluție, împuternicind echipele să răspundă mai rapid și mai eficient la peisajul de amenințări în evoluție.

Mulțumim pentru acest interviu minunat, cititorilor care doresc să afle mai multe, le recomandăm să viziteze Swimlane.