Swimlane, desemnată lider vizionar în Radarul AI SOC Frost & Sullivan

Swimlane a anunțat pe 12 noiembrie 2026 că Frost & Sullivan a desemnat-o Lider Vizionar în Radarul Frost 2026 pentru platformele de centre de operațiuni de securitate bazate pe IA (AI SOC), cu scoruri de 4,45 și, respectiv, 4,30 din cinci la capitolele inovație și creștere.

Potrivit rezumatului raportului publicat pe site-ul companiei Swimlane, Frost & Sullivan a evaluat independent peste 60 de furnizori de soluții SOC bazate pe IA și a selectat 24 de lideri în materie de creștere și inovație. Piața mai largă cuprinde peste 80 de furnizori, iar categoria Lider Vizionar recunoaște companiile care îmbină inovația, creșterea și influența în industrie.

Lucas Ferreyra, expert principal în domeniu la Frost & Sullivan, a declarat că poziționarea reflectă designul independent de furnizori al Swimlane, acoperirea extinsă, posibilitatea de auditare și combinarea agenților cu automatizarea. Evaluarea are loc în contextul în care echipele de securitate, confruntate cu deficitul de competențe și cu oboseala provocată de alerte, caută soluții care depășesc trierea alertelor și permit coordonarea detectării, investigării și răspunsului.

Cum funcționează modelul hibrid de investigare

Swimlane afirmă că soluția sa AI SOC, bazată pe Hero AI, poate investiga și soluționa autonom incidente cunoscute și noi, sub rezerva etapelor de aprobare configurate de fiecare client. Acoperirea sa se întinde pe 16 domenii de securitate și IT, inclusiv dispozitive terminale, cloud, identitate, e-mail, informații despre amenințări, tehnologie operațională și dispozitive conectate, sisteme de gestionare a informațiilor și evenimentelor de securitate (SIEM) și gestionarea vulnerabilităților.

În fluxul de lucru descris, agenții interoghează datele din platforme SIEM, servicii cloud, lacuri de date locale și depozite operaționale, astfel încât clienții să nu fie nevoiți să dubleze aceste înregistrări. Dovezile relevante sunt preluate în dosarul investigației, iar clienții decid ce stochează Swimlane și pentru cât timp. Hero AI cartografiază aceste surse și îmbogățește alertele cu informații despre amenințări, context organizațional, istoricul investigațiilor și cadrele de securitate MITRE ATT&CK și D3FEND.

Potrivit Swimlane, în cadrul platformei, agenții de raționament aprofundat gestionează raționamente complexe, în timp ce agenții specializați se ocupă de sarcini specifice. Clienții aleg furnizorii de modele și locațiile de implementare în funcție de complexitatea sarcinii și de cost. Agentul Investigation & Response generează planuri pe care analiștii le pot revizui sau modifica, iar Hero AI le poate executa ori le poate transforma în proceduri de automatizare deterministe, adică secvențe fixe de automatizare pentru activități repetitive. Această împărțire rezervă raționamentul adaptiv pentru amenințările noi și folosește o execuție previzibilă și mai puțin costisitoare pentru activitățile recurente.

Compania relatează că un client din domeniul sănătății, care gestionează aproximativ 180 de amenințări pe zi, a redus costurile investigațiilor cu până la 90% prin această abordare hibridă; rezultatul se referă doar la acel client, nu la o medie pentru întreaga platformă.

Guvernanța acoperă modelele, datele și acțiunile

Swimlane afirmă că fiecare interacțiune cu un model lingvistic de mari dimensiuni și fiecare acțiune a unui agent pot fi auditate. Agenții au identități guvernate, controale de acces bazate pe roluri și controale pe întregul ciclu de viață, iar datele și conectorii sunt izolați la nivel de client. Clienții stabilesc limitele privind furnizorii de modele, locațiile de implementare, autonomia, accesul la cunoștințe și execuția deterministă, restricționând ce poate face sistemul fără aprobare.

Practicile recomandate în raport vizează operațiunile de securitate pe întregul ciclu de viață, guvernanța integrată și supravegherea umană, precum și integrarea deschisă cu rezultate măsurabile; raportul descrie, de asemenea, integrarea cu terți ca fiind esențială pentru Swimlane. Agenții creați de clienți și automatizarea prin limbaj natural le permit acestora să extindă platforma, iar arhitectura cu mai mulți clienți și opțiunile flexibile de implementare o adaptează la diverse medii operaționale. Abordarea este concepută pentru a completa investițiile existente în securitate, nu pentru a impune înlocuirea completă a platformei.

Swimlane afirmă că, potrivit clienților săi, investiția se amortizează cu un randament de 240% în primul an, iar timpul mediu de răspuns se reduce cu 75%; acesta din urmă reprezintă timpul mediu necesar pentru a răspunde la un incident.

Furnizorii de servicii gestionate extind modelul

Swimlane afirmă că aproximativ jumătate din activitatea sa se desfășoară prin parteneri de canal, iar o treime prin furnizori de servicii de securitate gestionate (MSSP). O ofertă lansată în iulie 2026 pentru MSSP-uri a adăugat informații despre amenințări disponibile între clienți, un centru centralizat de comandă, standardizarea integrării clienților și analize de portofoliu cu integrare ServiceNow și Jira. Frost & Sullivan descrie modelul ca păstrând relația cu clientul final, datele și furnizarea serviciilor în sarcina MSSP-ului, poziționând Swimlane astfel încât să deservească furnizorii, nu să concureze cu aceștia.

Importanța mai largă depășește alegerea modelului. Aplicarea raționamentului agenților în instrumente distribuite necesită limite care să poată fi impuse privind păstrarea datelor, accesul și autoritatea de a răspunde. Rezultatele raportate de Swimlane în materie de costuri și timp de răspuns susțin valoarea operațională a acestei extinderi, în timp ce practicile recomandate de Frost & Sullivan fac din guvernanță și supravegherea umană elemente esențiale pe măsură ce platformele SOC bazate pe IA devin mai autonome.