Cody Cornell, Chief Strategy Officer & Co-Founder of Swimlane – Intervju-serie

Cody Cornell, medgrundare och Chief Strategy Officer på Swimlane, leder företagets strategiska riktning och övervakar utvecklingen av dess säkerhetsautomatiserings- och orkestreringslösningar. Han är dedikerad till att främja en öppen utbyte av expertis och bästa praxis, samarbetar nära med branschledande teknikutvecklare och partners. Genom dessa partnerskap identifierar Cody möjligheter att effektivisera och automatisera säkerhetsoperationer, accelererar cyberrespons och främjar säkerhetsautomatiseringsinitiativ.

Swimlane, grundat av en säkerhetsexpert som är bekant med de utmaningar som säkerhetsoperationsteam (SecOps) står inför, erbjuder en omfattande säkerhetsautomatiseringsplattform som är utformad för att integrera och förbättra SecOps-arbetsflöden. Företaget har vuxit till att bli en av de största och snabbast växande leverantörerna av säkerhetsautomatiseringslösningar globalt.

Som medgrundare av Swimlane, vad var den ursprungliga visionen som ledde till att du skapade företaget, och hur har den visionen utvecklats med ökningen av AI och automatisering inom cybersäkerhet?

När vi satte igång att bygga Swimlane fokuserade vi inte på marknadsstorlek eller försäljning. Istället fokuserade vi på att lösa de verkliga utmaningar som säkerhetsteam stod inför och hjälpa organisationerna vi arbetade med. Vårt mål var att skapa en plattform som var byggd av praktiker för praktiker – något som säkerhetsteam verkligen skulle uppskatta och njuta av att använda.

Vi har lyckats genom att erbjuda flexibilitet istället för att föreskriva rigida automatiseringsramverk. Detta tillvägagångssätt möjliggör för våra kunder att tackla sina unika utmaningar med kreativitet, och de överraskar oss ständigt med de innovativa sätten de använder plattformen på. När efterfrågan på automatisering – och nu AI – ökar, skiljer sig Swimlane med en lösning som går utöver allt annat på marknaden, vilket möjliggör för organisationer att automatisera varje aspekt av sina säkerhetsoperationer. Idag är vi stolta över att vara den största och snabbast växande säkerhetsautomatiseringsföretaget i världen.

Swimlane Turbine är känt för att kombinera automatisering, generativ AI och lågkodsfunktioner. För de som är obekanta, kan du förklara hur dessa tre komponenter samarbetar för att förbättra säkerhetsoperationer?

Automatisering, generativ AI och lågkod är verkligen den tredubbla hot som organisationer behöver för att lösa de mest utmanande problemen över hela sin säkerhetsorganisation. Denna transformerande kombination möjliggör för säkerhetsteam att snabbt bygga automatisering med obegränsade integrationsmöjligheter, vilket driver betydande tids- och resursbesparingar. Genom att kombinera dessa funktioner etablerar Swimlane sig i hjärtat av säkerhetsoperationer (SecOps), och erbjuder branschens mest omfattande uppsättning verktyg för att analysera och agera på telemetri över hela säkerhetsekosystemet.

Lågkodautomatisering är en nyckelfunktion i Swimlane Turbine. Hur möjliggör Turbine Canvas för organisationer att snabbt bygga och distribuera säkerhetsautomatiseringsarbetsflöden, även för team som kanske inte har omfattande kodningsupplevelse?

Turbine Canvas är en lågkodplaybook-byggstudio som frigör det verkliga potentialen i lågkod, och förvandlar det från en buzzword till ett kraftfullt verktyg som demokratiserar automatisering för alla användare. Genom att använda modulära, återanvändbara programmeringskomponenter, ger Turbine Canvas användarna möjlighet att skapa playbooks via en intuitiv, användarvänlig visuell gränssnitt.

Turbine Canvas har inga kodnativa åtgärder och AI-playbook-byggnadsverktyg som möjliggör för SecOps-team att designa automatiseringsarbetsflöden lika lätt som att rita en flödesdiagram. Det ger säkerhetsteam möjlighet att få omedelbar, omfattande synlighet i playbook-anslutningar, göra centraliserade redigeringar och använda flera utlösare per playbook för obesegrat kontroll och flexibilitet. Detta tillvägagångssätt omdefinierar automatisering, och prioriterar tydlighet och samarbete över kryptiska, maskin-drivna logik.

En av Swimlane Turbines största innovationer är Hero AI, som inkluderar ärendesammanfattning och rekommenderade åtgärder. Hur hjälper dessa AI-drivna verktyg säkerhetsteam att fatta snabbare och mer informerade beslut?

Hero AI, Swimlanes svit av AI-drivna innovationer, förstärker förmågan i Swimlane Turbine-plattformen, kombinerar mänsklig och maskinell intelligens för att strömlinjeforma SecOps-arbetsflöden och maximera ROI. Med en privat stor språkmodell (LLM) skyddar Hero AI kunddata samtidigt som den levererar AI-förstärkt automatisering. Crafted Prompts-funktionen ger användarna möjlighet att utnyttja sina larm-, ärende-, underrättelse- eller automatiseringspipelines i sina prompter till Swimlane LLM. Detta säkerställer att de använder all kontext som står till deras förfogande för att få de bästa AI-svar, men gör det på ett säkert och privat sätt.

Nyckelverktyg inom Hero AI höjer säkerhetsoperationer ytterligare. Context-Aware Rekommenderade Åtgärder bygger på branschramverk som NIST och MITRE, samt organisationens egna kunskapscentrumdokumentation, för att leverera skräddarsydda rekommendationer som förbättrar beslutsfattandet. AI-ärendesammanfattning förenklar komplexiteten i incidenter, vilket hjälper analytiker att prioritera och hantera kritiska frågor snabbare. Dessutom möjliggör AI-rapportering för användare att generera stakeholder-klara efter-åtgärdsrapporter med ett enda klick, på vilket språk som helst, och automatiskt dela dem. Denna funktion säkerställer sömlös kommunikation med intressenter, främjar samarbete och förbättrar beslutsprocesser över diversifierade team.

Plattformen har också Active Sensing Fabric för att bearbeta stora mängder säkerhetsdata. Kan du diskutera hur denna funktion förbättrar traditionella SOC-funktioner och förbättrar den övergripande effektiviteten i säkerhetsoperationer?

Active Sensing Fabric möjliggör för säkerhetsautomatiseringslösningar att gå utöver traditionella SOAR-plattformstelemetri, och bearbeta större och mer varierad data, samtidigt som den tar omedelbar åtgärd vid källan – och eliminerar behovet av omfattande kodning för att ansluta teknologisilor. Denna funktion möjliggör för snabbare identifiering, spårning och respons på hot.

Swimlane Turbines Active Sensing Fabric är utformad för att driva utvecklingen av säkerhetsoperationer. Den bearbetar data i molnskala från en mängd olika stora datakällor, vilket är avgörande för dagens komplexa infrastruktur som inkluderar webhooks, pollförfrågningar, pub/sub, filskapande, SMS, e-post och IoT-dataströmmar.

Genom att möjliggöra för automatiseringsplattformar att hämta data direkt från dessa källor, flyttar Active Sensing Fabric åtgärden närmare källan för att minimera vistelsetiden. Den lyssnar kontinuerligt över hela säkerhetsekosystemet och vidtar omedelbar åtgärd direkt vid källan.

Med Swimlane som förlitar sig på 40 Fortune 500-företag och flera amerikanska federala myndigheter, vilka strategier har varit mest effektiva för att bygga och upprätthålla så höga nivåer av förtroende hos dina kunder?

AI-automatisering är på väg att bli hörnstenen i moderna säkerhetsoperationer, och Swimlane står i framkanten av denna transformation. Genom att tackla både de omedelbara kraven på realtids-hotrespons och det strategiska imperativet för mätbara affärsresultat, leder Swimlane SecOps-innovation. Genom att utnyttja AI-automatisering, avancerad analys, bästa praxis för ärendehantering och en dynamisk marknadsplats, sätter Swimlane nya benchmark för effektivitet och skalbarhet i säkerhetsoperationer. Dessa framsteg möjliggör för organisationer att stärka sina försvar, minska operativa påfrestningar och bygga en resilient säkerhetspostur i ett alltmer komplext hotlandskap.

Swimlane Turbine levererar en rapporterad 240% avkastning på investering för företag. Kan du dela specifika funktioner eller fallstudier som illustrerar hur denna avkastning uppnås i praktiken?

Swimlane Turbines förmåga att leverera en 240% avkastning på investering (ROI) under det första året grundar sig i dess transformerande påverkan på företagsoperationer. Enligt en TAG Cyber-rapport uppnås denna ROI genom flera nyckelfördelar:

• Personaltidssparande: Genom att strömlinjeforma arbetsflöden och automatisera repetitiva uppgifter minskar Turbine betydligt det manuella arbetet som krävs från säkerhetsteam, vilket möjliggör för analytiker att fokusera på strategiska och högvärdesaktiviteter.
• Snabbare incidentrespons: Turbine accelererar respons tid, hjälper till att förhindra potentiella intrång och minskar de operativa kostnaderna som är förknippade med incidentåterställning.
• Lägre ITSM-kostnader: Swimlanes integrationer minskar beroendet av splittrade och överlappande verktyg, vilket resulterar i kostnadsbesparingar för IT-tjänstehanteringssystem.
• Molnbaserad effektivitet: Turbines molnbaserade arkitektur minskar infrastrukturkostnaderna, vilket möjliggör skalbarhet utan behov av omfattande lokala resurser.

Avkastningen förstärks ytterligare av våra AI-funktioner. En uppföljningsstudie från TAG Cyber uppskattade att AI-förbättringar kunde öka ROI med ytterligare 20%. Till exempel kan AI-driven automatisering i en typisk 20-mannas SOC, där den genomsnittliga anställdas lön är 250 000 dollar, öka produktiviteten med 20%, vilket potentiellt kan spara 1 miljon dollar per år i personalkostnader ensam.

När automatisering blir alltmer utbredd, finns det farhågor om den potentiella avskedandet av säkerhetsproffs. Hur hanterar Swimlane dessa farhågor, och på vilket sätt ger din plattform säkerhetsteam möjlighet att förbättra snarare än att ersätta dem?

Trots snabba framsteg inom artificiell intelligens och automatisering inom cybersäkerhet, förblir det mänskliga inslaget i operationer avgörande. Mänsklig intuition och expertis är ovärderliga i tolkning och hantering av cybhotens subtiliteter som AI kan missa. SOC-analytiker bidrar med kontextuell förståelse, etisk bedömning och kreativt problemlösning – förmågor som AI ännu inte har kunnat replikera fullt ut.

Samtidigt kommer AI och automatisering inte att ersätta säkerhetsproffs, utan kommer att ersätta lågnivåuppgifter. Genom att automatisera rutinmässiga processer och använda AI för grundläggande arbete, kan människor fokusera på strategiskt beslutsfattande, vilket i slutändan ger säkerhetsteam möjlighet att förbättra och förbättra den dagliga verksamheten för alla roller inom SOC.

Swimlane integrerar sömlöst AI med ditt team av mänskliga analytiker. Hero AI är en revolutionerande svit av AI-drivna innovationer som kombinerar mänsklig expertis med maskinell intelligens, strömlinjeformar SecOps-arbetsflöden och maximera ROI.

I din mening, hur kommer AI att fortsätta att forma framtiden för säkerhetsoperationer, och vilken roll ser du att Swimlane kommer att spela i den framtiden?

AIs påverkan på cybersäkerhet och bortom är otvivelaktigt transformerande. I en digital era som kännetecknas av den ökande volymen, hastigheten och sofistikeringen av cybhot, är AI inte bara en lyx utan en nödvändighet. Genom att automatisera rutinmässiga uppgifter och förbättra hotidentifiering, ger AI mänskliga experter möjlighet att fokusera på mer komplexa, strategiska utmaningar, vilket i slutändan stärker våra försvar. Majoriteten av organisationer (89%) rapporterar att användningen av generativ AI (GenAI) och stora språkmodeller (LLM) redan har förbättrat produktivitet och effektivitet för deras cybersäkerhetsteam. Som ett resultat planerar en tredjedel (33%) av organisationerna att tilldela mer än 30% av sina cybersäkerhetsbudgetar för 2025 till AI-drivna eller AI-förstärkta lösningar. Organisationer som antar AI positionerar sig som ledare i innovation, och förvandlar sårbarheter till möjligheter att bygga mer resilienta säkerhetsposturer. När organisationer och samhällen står inför dessa utvecklande hot, kommer ansvarsfull och strategisk AI-antagande att vara avgörande – inte bara för att förbättra cybersäkerhet, utan också för att skydda demokratiska processer och allmänhetens förtroende.

På Swimlane är vi engagerade i att integrera AI sömlöst över hela vår plattform för att göra den mer tillgänglig och effektiv. Med trycket från intrång, regulatoriska böter, underställda team och ökande förväntningar från styrelsen, behöver säkerhetsoperationer (SOC) en kraftmultiplikator – säkerhetsautomatisering och AI – nu mer än någonsin. Swimlane är här för att tillhandahålla den lösningen, och ge team möjlighet att svara snabbare och mer effektivt på det utvecklande hotlandskapet.

Tack för den underbara intervjun, läsare som vill veta mer bör besöka Swimlane.