Swimlane обяви пускането на Swimlane AI SOC за MSSP (доставчици на управлявани услуги за сигурност), което според компанията е разработено с цел да овласти доставчиците чрез автоматизация с агенти с изкуствен интелект (agentic AI), вместо да се конкурира за техните клиенти.

Някои доставчици на AI SOC навлизат в сферата на управляваните услуги, превръщайки бившите си партньори в конкуренти на същите тези MSSP, които някога са подкрепяли. Swimlane възприема обратния подход. Доставчиците на управлявани услуги за сигурност, които изграждат своя AI SOC върху платформата Swimlane Turbine, запазват взаимоотношенията си с клиентите, запазват данните и пълната собственост върху предоставяната от тях услуга, докато Swimlane се фокусира върху агентите с изкуствен интелект и автоматизацията, която ги поддържа.

Swimlane AI SOC за MSSP обещава да подобри показателите, които ръководителите на MSSP проследяват най-внимателно: марж и капацитет на анализаторите. Swimlane AI SOC автоматизира обработката на предупреждения за заплахи, така че анализаторите да могат да поддържат повече клиенти едновременно, без да се увеличава броят на служителите, и да намалят разходите за отделен случай, като същевременно подобряват резултатите за клиентите. За доставчици, управляващи нарастващи обеми от предупреждения, все по-сложни клиентски среди и нарастващ натиск върху маржовете, тази промяна променя границите на възможното за печеливша поддръжка.

Swimlane AI SOC също така заменя скъпите, еднократни проекти за професионални услуги със стандартизиран оперативен модел, който ускорява въвеждането в експлоатация, подобрява ефективността на анализаторите и мащабира управляваните услуги за сигурност, без да увеличава броя на служителите със същия темп.

„Изкуственият интелект трансформира пазара на управлявани услуги и доставчиците, които работят с грешния партньор, могат да подпомогнат своя конкурент“, заяви Коди Корнел, главен изпълнителен директор на Swimlane. „Тези, които оцелеят при тази промяна, ще бъдат тези, които икономически ефективно внедряват AI и автоматизация, за да осигурят най-добрите в класа си резултати за клиентите. Ние изградихме Swimlane AI SOC за MSSP, за да направим тази промяна възможна, като им дадем основата да мащабират диференцирана услуга за сигурност с висок марж, която остава изцяло тяхна.“

Център за управление на AI SOC, създаден за мащаба на глобални MSSP

Swimlane AI SOC за MSSP отдалечава доставчиците на услуги от сложните индивидуални внедрявания към стандартизиран оперативен модел с висок марж. Чрез обединяване на управлението в разпределени клиентски среди и внедряване на изкуствен интелект в жизнения цикъл на предоставяне на услуги, Swimlane позволява на MSSP доставчиците да мащабират операциите си с по-голяма прецизност и ефективност, без оперативното натоварване от ръчни интеграции и разследвания.

  • Споделено разузнаване за заплахи между различни клиенти (Cross-tenant threat intelligence): Споделен слой от знания, който агрегира резултатите от обогатяването на данни (включително обекти за наблюдение и вердикти) от всеки свързан клиентски акаунт. По този начин предупреждение, обогатено за един клиент, незабавно се превръща в контекст за останалите, което намалява разходите и разкрива повтарящи се заплахи.
  • Сортиране и разследване с агенти с изкуствен интелект (Agentic AI): Нормализира всяко предупреждение, обогатява го с данни за заплахи и го съпоставя със свързани дейности, за да генерира обясним вердикт с картографиране по MITRE ATT&CK и план за разследване. Така анализаторите отделят време само за случаи, които изискват човешка преценка.
  • Централен команден пункт: Обединява приоритетни случаи в реално време, включително отворени казуси, предупреждения с висока и критична степен на сериозност и неразпределени случаи от всеки свързан клиентски акаунт. Това дава на анализаторите унифицирана работна среда за всички човешки, автоматизирани и управлявани от изкуствен интелект действия за всички клиенти.
  • Синхронизиращ слой за управление: Препраща метаданни за управление на случаи към централния команден пункт, така че MSSP доставчиците да могат да стандартизират въвеждането на клиенти без необходимост от собствени професионални услуги за персонализирани разработки.
  • Анализ на портфолиото на MSSP: Предварително подготвени дашбордове за наблюдение на състоянието на портфолиото, активните случаи, натовареността, продуктивността на анализаторите и ангажираността на клиентите, заедно с автоматизирани седмични отчети за създадени, затворени, отворени и сортирани от изкуствения интелект случаи.

Swimlane Turbine се интегрира с инструментите за ITSM и CRM, които вече се използват (включително ServiceNow и Jira), така че управлението на инциденти остава в рамките на съществуващите работни процеси. Вградената изолация на клиентските среди и детайлният контрол на достъпа на базата на роли поддържат данните на клиентите разделени и правилно разпределят правата на анализаторите във всяка среда, отговаряйки на изискванията за съответствие и локализация на данните, които MSSP доставчиците са длъжни да спазват.