Swimlane được vinh danh là đơn vị dẫn đầu có tầm nhìn xa trong báo cáo Frost Radar về SOC ứng dụng AI của Frost & Sullivan

Swimlane thông báo vào ngày 12 tháng 11 năm 2026 rằng Frost & Sullivan đã vinh danh công ty là Đơn vị dẫn đầu có tầm nhìn xa trong Frost Radar năm 2026 dành cho các nền tảng trung tâm vận hành an ninh ứng dụng AI (AI SOC), với điểm đổi mới sáng tạo và tăng trưởng lần lượt là 4,45 và 4,30 trên thang điểm năm.

Theo bản tóm tắt báo cáo do Swimlane đăng tải, Frost & Sullivan đã độc lập đánh giá hơn 60 nhà cung cấp giải pháp SOC ứng dụng AI và chọn ra 24 đơn vị dẫn đầu về tăng trưởng và đổi mới sáng tạo. Thị trường nói chung có hơn 80 nhà cung cấp; hạng mục Đơn vị dẫn đầu có tầm nhìn xa ghi nhận các công ty kết hợp được đổi mới sáng tạo, tăng trưởng và tầm ảnh hưởng trong ngành.

Lucas Ferreyra, chuyên gia cấp cao trong ngành tại Frost & Sullivan, cho biết vị trí này phản ánh thiết kế không phụ thuộc vào nhà cung cấp, phạm vi bao phủ rộng, khả năng kiểm tra và kiểm toán, cũng như sự kết hợp giữa các tác tử và tự động hóa của Swimlane. Đánh giá này được công bố trong bối cảnh các nhóm an ninh đang thiếu hụt nhân lực có chuyên môn và phải đối mặt với tình trạng quá tải vì cảnh báo, nên tìm kiếm giải pháp vượt ra ngoài việc phân loại cảnh báo để hướng tới phát hiện, điều tra và ứng phó phối hợp.

Mô hình điều tra kết hợp hoạt động như thế nào

Swimlane cho biết SOC ứng dụng AI của hãng, được hỗ trợ bởi Hero AI, có thể tự động điều tra và xử lý các sự cố đã biết lẫn những sự cố mới, tùy theo các bước phê duyệt do từng khách hàng thiết lập. Giải pháp bao phủ 16 lĩnh vực an ninh và CNTT, bao gồm thiết bị đầu cuối, đám mây, danh tính, email, thông tin tình báo về mối đe dọa, công nghệ vận hành và thiết bị kết nối, quản lý thông tin và sự kiện an ninh (SIEM), cùng quản lý lỗ hổng.

Trong quy trình được mô tả, các tác tử truy vấn dữ liệu trên nền tảng SIEM, dịch vụ đám mây, hồ dữ liệu tại chỗ và kho dữ liệu vận hành, thay vì yêu cầu khách hàng sao chép những bản ghi đó. Bằng chứng liên quan được đưa vào hồ sơ điều tra, còn khách hàng quyết định Swimlane lưu trữ những gì và trong bao lâu. Hero AI lập bản đồ các nguồn dữ liệu này và bổ sung thông tin cho cảnh báo bằng thông tin tình báo về mối đe dọa, bối cảnh tổ chức, lịch sử điều tra, cùng các khuôn khổ an ninh MITRE ATT&CK và D3FEND.

Theo Swimlane, trong nền tảng này, các tác tử chuyên sâu thực hiện suy luận phức tạp, còn các tác tử chuyên gia xử lý những nhiệm vụ chuyên biệt. Khách hàng lựa chọn nhà cung cấp mô hình và địa điểm triển khai sao cho phù hợp với độ phức tạp của nhiệm vụ và chi phí. Investigation & Response Agent tạo ra các kế hoạch để chuyên viên phân tích xem xét hoặc ghi đè; Hero AI có thể thực thi những kế hoạch đó hoặc chuyển chúng thành các kịch bản tự động hóa xác định trước, tức những chuỗi thao tác cố định dành cho công việc lặp lại. Cách phân chia này dành năng lực suy luận thích ứng cho các mối đe dọa mới, đồng thời sử dụng phương thức thực thi có thể dự đoán và ít tốn kém hơn cho các hoạt động định kỳ.

Công ty cho biết một khách hàng trong lĩnh vực y tế, xử lý khoảng 180 mối đe dọa mỗi ngày, đã giảm tới 90% chi phí điều tra nhờ phương pháp kết hợp này; kết quả chỉ áp dụng cho khách hàng đó, không phải mức trung bình trên toàn nền tảng.

Quản trị bao trùm mô hình, dữ liệu và hành động

Swimlane cho biết mọi tương tác với mô hình ngôn ngữ lớn và mọi hành động của tác tử đều có thể được kiểm tra, kiểm toán. Các tác tử có danh tính được quản trị, cơ chế kiểm soát truy cập dựa trên vai trò và cơ chế kiểm soát vòng đời; dữ liệu và bộ kết nối được cô lập giữa các tenant. Khách hàng thiết lập giới hạn đối với nhà cung cấp mô hình, địa điểm triển khai, mức độ tự chủ, quyền truy cập tri thức và hoạt động thực thi xác định trước, qua đó giới hạn những gì hệ thống có thể làm khi chưa được phê duyệt.

Các thông lệ được khuyến nghị trong báo cáo bao gồm vận hành an ninh trong toàn bộ vòng đời, tích hợp cơ chế quản trị và giám sát của con người, cũng như tích hợp mở với kết quả có thể đo lường; báo cáo cũng mô tả việc tích hợp với bên thứ ba là yếu tố cốt lõi của Swimlane. Các tác tử do khách hàng xây dựng và khả năng tự động hóa bằng ngôn ngữ tự nhiên cho phép khách hàng mở rộng nền tảng, còn kiến trúc đa tenant và phương thức triển khai linh hoạt giúp nền tảng thích ứng với nhiều môi trường vận hành khác nhau. Cách tiếp cận này được thiết kế để bổ trợ cho các khoản đầu tư an ninh hiện có, thay vì buộc khách hàng phải thay thế toàn bộ nền tảng.

Swimlane cho biết khách hàng báo cáo mức lợi tức đầu tư 240% trong năm đầu tiên và mức giảm 75% về thời gian trung bình để phản hồi, tức thời gian trung bình cần thiết để phản ứng với một sự cố.

Các nhà cung cấp dịch vụ được quản lý mở rộng mô hình

Swimlane cho biết khoảng một nửa hoạt động kinh doanh của hãng được thực hiện thông qua các đối tác kênh, còn một phần ba thông qua các nhà cung cấp dịch vụ an ninh được quản lý (MSSP). Giải pháp ra mắt vào tháng 7 năm 2026 dành cho MSSP bổ sung thông tin tình báo về mối đe dọa xuyên tenant, trung tâm chỉ huy tập trung, quy trình tiếp nhận khách hàng được chuẩn hóa và công cụ phân tích danh mục tích hợp với ServiceNow và Jira. Frost & Sullivan mô tả mô hình này là để MSSP tiếp tục quản lý quan hệ với khách hàng cuối, dữ liệu và hoạt động cung cấp dịch vụ, qua đó định vị Swimlane là đơn vị phục vụ các nhà cung cấp thay vì cạnh tranh với họ.

Ý nghĩa rộng hơn không chỉ nằm ở việc lựa chọn mô hình. Việc áp dụng năng lực suy luận của tác tử trên các công cụ phân tán đòi hỏi phải có những giới hạn có thể thực thi đối với việc lưu giữ dữ liệu, quyền truy cập và thẩm quyền ứng phó. Các kết quả được Swimlane báo cáo về chi phí và thời gian phản hồi là cơ sở thực tiễn cho phạm vi ứng dụng đó, còn các thông lệ được Frost & Sullivan khuyến nghị nhấn mạnh rằng quản trị và giám sát của con người là thiết yếu khi các nền tảng SOC ứng dụng AI ngày càng tự chủ.