Swimlane senkt die Untersuchungskosten um bis zu 901 TP3T durch intelligentes Routing für agentenbasierte KI.

Die neue Routing-Schicht im Swimlane AI SOC wendet KI-Logik dort an, wo sie einen Mehrwert schafft und den Agenten Zugang zu kosteneffektiver Automatisierung mit Schutzmechanismen bietet.

Nachrichten-Highlights

• Swimlane AI SOC hilft Sicherheitsteams dabei, KI-gesteuerte Verarbeitung für Aufgaben zu reservieren, die logisches Denken und Urteilsvermögen erfordern.
• Intelligente Automatisierungs-Routing-Verfahren können die Kosten der Untersuchungsbearbeitung im Vergleich zum Einsatz von KI für jede einzelne Warnung um bis zu 90% senken.
• Das neue intelligente Automatisierungsrouting wertet jede eingehende Warnung aus und leitet sie an deterministische Automatisierung, KI-gestützte Untersuchung oder vollständig agentenbasierte Untersuchung weiter.
• Validierte KI-Untersuchungsabläufe können in Playbooks umgewandelt werden, wodurch Organisationen im Laufe der Zeit den unnötigen Tokenverbrauch reduzieren können.
• Zusätzliche KI-Funktionen von Hero bieten neue Deep Agents für die Visualisierungserstellung, die Datenaufnahme und die verbesserte Playbook-Generierung mit der Möglichkeit, das Modell für jeden Agenten auszuwählen.

DENVER – 19. August 2026 – Swimlane, der Marktführer im Bereich agentenbasierter KI-Automatisierung für alle Sicherheitsfunktionen, hat heute erweitert Swimlane AI SOC Mit intelligentem Automatisierungs-Routing zur Unterstützung durchgängiger agentenbasierter Untersuchungen. Die neue Funktion wertet jede eingehende Warnung aus und leitet sie an einen von drei Ausführungspfaden weiter: deterministische Automatisierung, KI-gestützte Untersuchung oder vollständig agentenbasierte Untersuchung. Indem Swimlane den Grad der KI-Beteiligung an den jeweiligen Arbeitsaufwand anpasst, hilft es Sicherheitsteams, ihre Untersuchungskapazität zu erhöhen, ohne jede Aufgabe standardmäßig einem kostspieligen KI-Modell zuzuweisen.

Künstliche Intelligenz dort, wo es darauf ankommt, Automatisierung überall sonst

Sicherheitsteams werden aufgefordert, mit der gleichen Personalstärke mehr Warnmeldungen zu untersuchen – und das genau zu dem Zeitpunkt, an dem die Token-Kosten branchenweit steigen. Viele KI-SOC-Plattformen reagieren darauf, indem sie jede Aufgabe durch ein Modell jagen, unabhängig davon, ob die Aufgabe ein solches Modell erfordert. Swimlane verfolgt einen anderen Ansatz: Intelligentes Routing entscheidet für jede Warnmeldung einzeln, ob eine Automatisierung, KI-Unterstützung oder eine vollständig agentenbasierte Untersuchung notwendig ist, und leitet sie automatisch auf den entsprechenden Pfad weiter. Darüber hinaus unterstützt die KI-SOC-Funktion von Swimlane die Modellauswahl zur Optimierung der KI-Kosten und ermöglicht es Kunden, ihr eigenes Modell zu verwenden (BYOM).

“Da der KI-Einsatz weiter steigt, wird die nächste Generation des SOC nicht mehr standardmäßig alle Aufgaben mit KI erledigen können. Sie wird erkennen, welche Aufgaben tatsächlich KI erfordern”, so Cody Cornell, Mitgründer und CEO von Swimlane. “Bei Hunderttausenden von Untersuchungen ist es nicht wirtschaftlich, fünf oder zehn Dollar pro Untersuchung für Token auszugeben. Swimlane kombiniert die Geschwindigkeit und Vorhersagbarkeit der Automatisierung mit KI, deren logisches Denken und Urteilsvermögen echten Mehrwert schaffen. So können Kunden die Kapazitäten ihres SOC erweitern, ohne dass ein Problem mit der Analystenkapazität durch ein Problem mit den KI-Ausgaben ersetzt wird.”

Ein nachhaltigerer Weg zum agentischen SOC

Mit Swimlane AI SOC, Sicherheitsteams müssen nicht länger hohe Preise für KI zahlen, da die Automatisierung bereits gute Ergebnisse liefert. Bekannte Alarmtypen werden direkt an die Automatisierung weitergeleitet, um maximale Geschwindigkeit, Skalierbarkeit und Vorhersagbarkeit zu einem Bruchteil der Kosten von KI-Token zu erreichen. Unbekannte Alarmtypen werden entweder durch vollständig automatisierte Untersuchungen bearbeitet, bei denen die KI ohne menschliche Konfiguration oder Eingriffe ein Ergebnis liefert, oder durch KI-gestützte Untersuchungen, bei denen die Analysten die Kontrolle behalten, die KI jedoch die Untersuchungsarbeit übernimmt, Kontext liefert und die nächsten Schritte empfiehlt. 

Dieses ausgewogene Verhältnis von Automatisierung und KI führt zu unmittelbaren finanziellen Auswirkungen. So erzielte beispielsweise ein Swimlane-Kunde aus dem Gesundheitswesen, der täglich etwa 180 Bedrohungen untersuchte, Kosteneinsparungen in Höhe von 901 Tsd. 300 Tonnen, indem er intelligentes Routing nutzte, um die KI-gestützte Datenverwaltung nur für die komplexesten 101 Tsd. 300 Bedrohungen im gesamten Untersuchungsaufwand zu reservieren.

Im Laufe der Zeit werden wiederholte Untersuchungen validiert und in bekannte Automatisierungsprozesse überführt. Das System wird skalierbarer und effizienter, da es aus den bereits durchgeführten Untersuchungen lernt.

Zu den neuen Funktionen gehören:

• Intelligente Automatisierungsroutenplanung: Eine neue Routing-Ebene innerhalb des Investigation & Response Agent wertet jede Warnung aus und leitet sie je nach erforderlichem Beurteilungsgrad und Vertrauen der Organisation in das Ergebnis an eine deterministische Automatisierung, eine KI-gestützte Untersuchung oder eine vollständig agentenbasierte Untersuchung weiter.
• Vollständig Agentenermittlungen: Bei Warnmeldungen, denen eine Organisation vertraut, übernimmt der Untersuchungs- und Reaktionsagent die gesamte Untersuchung ohne jegliche Konfiguration. Er wird über einen Webhook oder einen API-Aufruf ausgelöst, und der Agent führt die Untersuchung automatisch durch – ein Playbook ist nicht erforderlich.
• Selbstlernende Optimierungen: Swimlane AI SOC lernt während der Untersuchung und ermöglicht es Teams, aus unbekannten Warnmeldungen gewonnene Erkenntnisse in wiederverwendbare Handlungsabläufe zu integrieren. Dadurch entsteht ein kontinuierlicher Optimierungszyklus, in dem sich Untersuchungen von KI-gesteuert zu vollautomatisiert weiterentwickeln. So kann das KI-Budget auf komplexe Aufgaben konzentriert werden, während gleichzeitig der Umfang der Standardautomatisierung maximiert wird. 

Entwickelt, um die Kompromisse von KI-zentrierten und rein automatisierten Plattformen zu vermeiden

Herkömmliche SOAR-Plattformen eignen sich zwar für deterministische Prozesse, erfordern aber umfangreiches Fachwissen für Aufbau und Wartung. KI-gestützte SOC-Produkte reduzieren zwar den manuellen Untersuchungsaufwand, basieren jedoch häufig auf modellgetriebener Verarbeitung, selbst wenn ein bekannter Automatisierungspfad effizienter wäre. Swimlane vereint beide Ansätze in einer zentralen Plattform und wählt dynamisch den jeweils passenden für jede Alarmmeldung aus.

Dieselbe Architektur bietet Unternehmen die notwendige Kontrolle, um KI sicher und in großem Umfang zu betreiben, einschließlich der Überwachung durch Analysten und Transparenz. Fallmanagement und die Fähigkeit, die Durchführung von Ermittlungen über alle Sicherheitsfunktionen hinweg zu steuern.

Weitere KI-Innovationen für Helden

Der Swimlane-Turbine Die Veröffentlichung erweitert auch die Möglichkeiten von Sicherheitsexperten, Automatisierung zu erstellen und zu verwalten. Helden-KI, und hilft Teams dabei, ihre Entwicklungskapazität zu erhöhen, ohne dass dafür spezielle Plattformkenntnisse erforderlich sind.

• Intelligenter Visualisierungsagent: Die Nutzer beschreiben den benötigten Bericht oder die Visualisierung in einfacher Sprache, und Hero AI generiert die Visualisierung sofort, zeigt sie in einer Live-Vorschau an und wendet das Ergebnis direkt auf ein Dashboard oder einen Anwendungsfall an.
• Datenaufnahme-Agent: Ein Deep Agent verbindet Turbine mit neuen Datenquellen und reduziert so den manuellen Aufwand für die Erstellung und Wartung von Integrationen.
• Erweiterter Playbook-Generator-Agent: Hero AI stellt nun klärende Fragen und liefert Echtzeit-Fortschrittsberichte beim Erstellen oder Ändern von Playbooks, wodurch die Genauigkeit beim ersten Durchgang verbessert und Nacharbeiten reduziert werden.
• Auswahl des Helden-KI-Modells: Kunden können für jeden Hero AI-Agenten ein bestimmtes AWS Bedrock-Modell auswählen, sodass Teams die Kosten, die Leistung und die Verfügbarkeit des Modells an die Anforderungen der jeweiligen Aufgabe anpassen können.

“Turbine entwickelt sich von einer Plattform, auf der Sicherheitsteams aufbauen, zu einer Plattform, die sie einfach abfragen können”, sagte Srikant Vissamsetti, Chief Operating Officer bei Swimlane. “Hero AI beseitigt technische Hürden auf der gesamten Plattform, während intelligentes Routing sicherstellt, dass Kunden KI gezielt einsetzen. Zusammen ermöglichen diese Funktionen Sicherheitsteams, schneller zu entwickeln, mehr zu untersuchen und die Kontrolle über die Anwendung von KI zu behalten.”

Verfügbarkeit

Diese Funktionen sind ab sofort allgemein in der aktuellen Turbine-Version verfügbar. Hero AI muss im Mandanten des Kunden aktiviert sein, um auf die Funktionen zur Widget-Erstellung und Modellauswahl zugreifen zu können.

Wichtige Ressourcen

• Erfahren Sie mehr über Swimlane AI SOC: swimlane.com/product/ai-soc
• Erfahren Sie mehr über die Swimlane-Turbine: swimlane.com/swimlane-turbine
• Melden Sie sich für unser kommendes Webinar an. “Intelligentes Routing für Agentenermittlungen” am 23. September um 11:00 Uhr ET. 
• Demo anfordern: swimlane.com/demo

Über Swimlane

Wir bei Swimlane sind überzeugt, dass die Kombination von agentenbasierter KI und Automatisierung die komplexesten Herausforderungen in den Bereichen Sicherheit, Compliance und IT/OT-Betrieb lösen kann. Mit Swimlane profitieren Unternehmen und MSSPs von der weltweit ersten und einzigen KI-Automatisierungsplattform für alle Sicherheitsfunktionen. Nur Swimlane bietet Ihnen die Skalierbarkeit und Flexibilität, Sicherheitsteams, Tools und Telemetriedaten zu vereinen und so sicherzustellen, dass Ihre SecOps den Bedrohungen von morgen stets einen Schritt voraus sind.

Mehr erfahren: swimlane.com

Medienkontakte

[email protected]