Swimlane ได้รับการยกย่องเป็นผู้นำผู้มีวิสัยทัศน์ในรายงาน AI SOC Radar ของ Frost & Sullivan

Swimlane ประกาศเมื่อวันที่ 12 พฤศจิกายน 2026 ว่า Frost & Sullivan ยกย่องบริษัทให้เป็นผู้นำผู้มีวิสัยทัศน์ใน Frost Radar ประจำปี 2026 สำหรับแพลตฟอร์มศูนย์ปฏิบัติการรักษาความปลอดภัย AI (AI SOC) โดยได้คะแนนด้านนวัตกรรมและการเติบโต 4.45 และ 4.30 ตามลำดับ จากคะแนนเต็ม 5

ตามสรุปรายงานที่ Swimlane เผยแพร่บนเว็บไซต์ของบริษัท Frost & Sullivan ประเมินผู้ให้บริการ AI SOC มากกว่า 60 รายอย่างเป็นอิสระ และคัดเลือกผู้นำด้านการเติบโตและนวัตกรรม 24 ราย ตลาดโดยรวมมีผู้ให้บริการมากกว่า 80 ราย ส่วนหมวดผู้นำผู้มีวิสัยทัศน์ยกย่องบริษัทที่ผสานนวัตกรรม การเติบโต และอิทธิพลในอุตสาหกรรมเข้าด้วยกัน

Lucas Ferreyra ผู้บริหารอาวุโสด้านอุตสาหกรรมของ Frost & Sullivan กล่าวว่า การจัดอันดับนี้สะท้อนถึงการออกแบบที่ไม่ยึดติดกับผู้ให้บริการรายใดรายหนึ่งของ Swimlane ความครอบคลุมในวงกว้าง ความสามารถในการตรวจสอบย้อนหลัง และการผสานเอเจนต์เข้ากับระบบอัตโนมัติ ผลการประเมินเกิดขึ้นในช่วงที่ทีมรักษาความปลอดภัยซึ่งกำลังเผชิญปัญหาขาดแคลนบุคลากรที่มีทักษะและอาการล้าจากการแจ้งเตือน หันมามองหาแนวทางที่ก้าวข้ามการคัดกรองการแจ้งเตือน ไปสู่การตรวจจับ การสืบสวน และการรับมือที่ประสานงานกัน

วิธีการสืบสวนแบบไฮบริดทำงานอย่างไร

Swimlane ระบุว่า AI SOC ซึ่งขับเคลื่อนด้วย Hero AI สามารถสืบสวนและจัดการเหตุการณ์ที่ทราบรูปแบบแล้วและเหตุการณ์รูปแบบใหม่ได้โดยอัตโนมัติ ทั้งนี้ขึ้นอยู่กับขั้นตอนการอนุมัติที่ลูกค้าแต่ละรายกำหนดไว้ ระบบครอบคลุม 16 ด้านของความปลอดภัยและไอที รวมถึงอุปกรณ์ปลายทาง คลาวด์ อัตลักษณ์ อีเมล ข่าวกรองภัยคุกคาม เทคโนโลยีปฏิบัติการและอุปกรณ์เชื่อมต่อ ระบบจัดการข้อมูลและเหตุการณ์ด้านความปลอดภัย (SIEM) ตลอดจนการจัดการช่องโหว่

ในเวิร์กโฟลว์ที่อธิบายไว้ เอเจนต์จะค้นหาข้อมูลจากแพลตฟอร์ม SIEM บริการคลาวด์ ดาต้าเลกภายในองค์กร และคลังข้อมูลด้านปฏิบัติการ โดยไม่ต้องให้ลูกค้าทำสำเนาระเบียนเหล่านั้น หลักฐานที่เกี่ยวข้องจะถูกรวบรวมไว้ในบันทึกการสืบสวน ขณะที่ลูกค้าเป็นผู้ตัดสินใจว่า Swimlane จะจัดเก็บข้อมูลใดและนานเท่าใด Hero AI จัดทำแผนผังแหล่งข้อมูลเหล่านั้น และเพิ่มข้อมูลข่าวกรองภัยคุกคาม บริบทขององค์กร ประวัติการสืบสวน ตลอดจนกรอบการทำงานด้านความปลอดภัย MITRE ATT&CK และ D3FEND ให้กับการแจ้งเตือน

Swimlane ระบุว่า ภายในแพลตฟอร์ม เอเจนต์เชิงลึกจะทำหน้าที่ให้เหตุผลที่ซับซ้อน ส่วนเอเจนต์ผู้เชี่ยวชาญจะจัดการงานเฉพาะทาง ลูกค้าสามารถเลือกผู้ให้บริการโมเดลและสถานที่ติดตั้งใช้งานให้เหมาะกับความซับซ้อนและต้นทุนของงานได้ Investigation & Response Agent สร้างแผนที่นักวิเคราะห์ตรวจสอบหรือแก้ไขได้ และ Hero AI สามารถดำเนินการตามแผนเหล่านั้น หรือเปลี่ยนให้เป็นเพลย์บุ๊กแบบกำหนดตายตัว ซึ่งเป็นลำดับขั้นตอนอัตโนมัติที่ไม่เปลี่ยนแปลงสำหรับงานที่ทำซ้ำได้ การแบ่งหน้าที่เช่นนี้สงวนการให้เหตุผลแบบปรับเปลี่ยนได้ไว้รับมือภัยคุกคามรูปแบบใหม่ และใช้การดำเนินงานที่คาดการณ์ได้และมีต้นทุนต่ำกว่าสำหรับกิจกรรมที่เกิดซ้ำ

บริษัทระบุว่า ลูกค้ารายหนึ่งในภาคสาธารณสุขซึ่งรับมือภัยคุกคามประมาณ 180 รายการต่อวัน ลดต้นทุนการสืบสวนได้สูงสุด 90% ด้วยแนวทางไฮบริดนี้ ทั้งนี้ ผลดังกล่าวเป็นของลูกค้ารายนี้เท่านั้น ไม่ใช่ค่าเฉลี่ยของแพลตฟอร์มโดยรวม

การกำกับดูแลครอบคลุมโมเดล ข้อมูล และการดำเนินการ

Swimlane ระบุว่าสามารถตรวจสอบย้อนหลังได้ทั้งการโต้ตอบกับโมเดลภาษาขนาดใหญ่และการดำเนินการทุกอย่างของเอเจนต์ เอเจนต์มีอัตลักษณ์ที่อยู่ภายใต้การกำกับดูแล การควบคุมการเข้าถึงตามบทบาท และการควบคุมตลอดวงจรชีวิต พร้อมทั้งแยกข้อมูลและตัวเชื่อมต่อของแต่ละผู้เช่าออกจากกัน ลูกค้าเป็นผู้กำหนดขอบเขตเกี่ยวกับผู้ให้บริการโมเดล สถานที่ติดตั้งใช้งาน ระดับความเป็นอิสระในการทำงาน การเข้าถึงองค์ความรู้ และการดำเนินการแบบกำหนดตายตัว เพื่อจำกัดสิ่งที่ระบบทำได้โดยไม่ต้องขออนุมัติ

แนวปฏิบัติที่รายงานแนะนำครอบคลุมการดำเนินงานด้านความปลอดภัยตลอดวงจรชีวิต การฝังกลไกกำกับดูแลและการควบคุมโดยมนุษย์ไว้ในระบบ ตลอดจนการเชื่อมต่อแบบเปิดที่ให้ผลลัพธ์วัดผลได้ รายงานยังระบุด้วยว่าการเชื่อมต่อกับระบบของบุคคลที่สามเป็นหัวใจสำคัญของ Swimlane เอเจนต์ที่ลูกค้าสร้างขึ้นเองและระบบอัตโนมัติที่ใช้ภาษาธรรมชาติช่วยให้ลูกค้าขยายขีดความสามารถของแพลตฟอร์มได้ ขณะที่การรองรับผู้เช่าหลายรายและการติดตั้งใช้งานที่ยืดหยุ่นช่วยปรับระบบให้เหมาะกับสภาพแวดล้อมการทำงานที่แตกต่างกัน แนวทางนี้ออกแบบมาเพื่อเสริมการลงทุนด้านความปลอดภัยที่มีอยู่ แทนที่จะบังคับให้เปลี่ยนแพลตฟอร์มทั้งหมด

Swimlane ระบุว่าลูกค้ารายงานผลตอบแทนจากการลงทุน 240% ในปีแรก และลดเวลาเฉลี่ยในการตอบสนองลง 75% โดยเวลาเฉลี่ยในการตอบสนองหมายถึงระยะเวลาเฉลี่ยที่ใช้ในการตอบสนองต่อเหตุการณ์หนึ่ง

ผู้ให้บริการที่มีการจัดการช่วยขยายรูปแบบธุรกิจ

Swimlane ระบุว่าธุรกิจประมาณครึ่งหนึ่งดำเนินการผ่านพันธมิตรช่องทางการขาย และหนึ่งในสามผ่านผู้ให้บริการรักษาความปลอดภัยแบบมีการจัดการ (MSSP) ข้อเสนอสำหรับ MSSP ที่เปิดตัวในเดือนกรกฎาคม 2026 เพิ่มข่าวกรองภัยคุกคามข้ามผู้เช่า ศูนย์บัญชาการกลาง การเริ่มต้นใช้งานลูกค้าด้วยกระบวนการมาตรฐาน และการวิเคราะห์ภาพรวมพอร์ตโฟลิโอ พร้อมการเชื่อมต่อกับ ServiceNow และ Jira Frost & Sullivan อธิบายว่ารูปแบบนี้ทำให้ MSSP ยังคงดูแลความสัมพันธ์กับลูกค้าปลายทาง ข้อมูล และการให้บริการ โดยวางตำแหน่งให้ Swimlane ให้บริการแก่ผู้ให้บริการแทนที่จะแข่งขันกับพวกเขา

ความสำคัญในวงกว้างไม่ได้จำกัดอยู่แค่การเลือกโมเดล การนำความสามารถในการให้เหตุผลของเอเจนต์ไปใช้กับเครื่องมือแบบกระจายต้องมีขอบเขตที่บังคับใช้ได้เกี่ยวกับการเก็บรักษาข้อมูล การเข้าถึง และอำนาจในการตอบสนอง ผลลัพธ์ด้านต้นทุนและเวลาในการตอบสนองที่ Swimlane รายงานเป็นหลักฐานเชิงปฏิบัติการที่สนับสนุนการขยายขอบเขตดังกล่าว ขณะที่แนวปฏิบัติที่ Frost & Sullivan แนะนำชี้ให้เห็นว่าการกำกับดูแลและการควบคุมโดยมนุษย์เป็นสิ่งจำเป็น เมื่อแพลตฟอร์ม AI SOC มีอิสระในการทำงานมากขึ้น