Swimlane schließt die KI-SOC-Schwachstelle mit kundenspezifischen Erkennungsfunktionen

Die neuen Turbine-Funktionen ermöglichen es Sicherheitsteams, ihre eigenen Daten und ihr Fachwissen in die Erkennung von KI-Bedrohungen umzuwandeln, die von bestehenden Tools übersehen werden, wie z. B. Prompt Injection und nicht genehmigte KI-Nutzung, und senden Warnmeldungen direkt an die agentenbasierte Untersuchung und Reaktion. 

Nachrichten-Highlights 

• Kundenspezifische Erkennungen: Sicherheitsteams können nun ihre eigene Erkennungslogik auf die Turbine zur Verfügung stehenden Daten anwenden, die parallel im Unternehmensmaßstab verarbeitet werden, und die resultierenden Warnmeldungen direkt an das Swimlane AI SOC zur Untersuchung und Reaktion senden.
• Anwendungsfälle für KI-Erkennung und -Reaktion: Die neuen Funktionen helfen Teams dabei, aufkommende KI-Risiken wie die sofortige Einschleusung, die nicht genehmigte Nutzung von KI und die Kompromittierung von Schutzmechanismen zu bewältigen und unkontrollierte KI-Ausgaben aufgrund von Fehlverhalten von Agenten zu verhindern, wenn bestehende Sicherheitstools möglicherweise keine Warnung auslösen. 
• Zwei-Wege-MCP-Unterstützung: Hero AI kann Tools von MCP-Servern von Drittanbietern nutzen, während Turbine gesteuerte Automatisierung als MCP-Tools für externe KI-Clients bereitstellen kann.
• Entwicklung von Anwendungen in natürlicher Sprache: Der Hero AI Application Builder Agent ermöglicht es Teams, Turbine-Anwendungen zu erstellen und zu modifizieren, Strukturen und Arbeitsabläufe mithilfe natürlicher Sprache zu erfassen und zu bearbeiten. Änderungen werden vor dem Speichern von einem Menschen überprüft.

DENVER – 28. Oktober 2026 – Swimlane, der führende Anbieter von agentenbasierter KI-Automatisierung für alle Sicherheitsfunktionen, hat heute neue Funktionen angekündigt. Swimlane-Turbine Die Plattform ermöglicht es Sicherheitsteams, ihre eigene Erkennungslogik auf große Datenmengen anzuwenden und die resultierenden Warnmeldungen direkt an das Swimlane AI SOC zur Untersuchung und Reaktion zu senden. Das Oktober-Release bietet außerdem bidirektionale Unterstützung für das Model Context Protocol (MCP) und weitere Neuerungen. Helden-KI Ein Agent, der mithilfe von natürlichsprachlichen Eingabeaufforderungen Anwendungen für jeden Anwendungsfall erstellt und so die Möglichkeiten von Teams erweitert, Tools zu verbinden, Arbeitsabläufe zu erstellen und die Sicherheitsautomatisierung in die Praxis umzusetzen.

Mit dem Einsatz von Agenten, MCP-Servern, Copiloten und lokalen Modellen in Unternehmen sehen sich Sicherheitsteams neuen Risiken gegenüber, die bestehende Erkennungsprodukte möglicherweise nicht erkennen. Prompt Injection, unautorisierte KI-Nutzung, kompromittierte Schutzmechanismen und andere KI-spezifische Bedrohungen können außerhalb der herstellerspezifischen Erkennungsfunktionen liegen, sodass ein KI-SOC keine Warnung zur Untersuchung erhält. Swimlane bietet neue Funktionen zur Unterstützung von Anwendungsfällen der KI-Erkennung und -Reaktion (AIDR), in denen KI-Systeme selbst Gegenstand des Vorfalls sind. Dadurch erhalten Teams die Möglichkeit, ihre eigene dynamische Erkennungslogik anzuwenden, wenn keine kommerzielle Abdeckung verfügbar ist.

Man kann nicht auf etwas reagieren, das man nicht wahrnimmt.

Der Markt für KI-gestützte SOCs konzentriert sich stark darauf, was nach dem Auslösen einer Warnung geschieht: wie schnell KI diese priorisieren, untersuchen und die nächsten Schritte festlegen kann. Dieses Modell setzt jedoch voraus, dass bereits eine relevante Erkennung vorliegt.

Diese Annahme gerät zunehmend unter Druck, da Unternehmen neue KI-Systeme, -Agenten und -Workflows in ihre Umgebungen einführen. Manche Risiken sind zu neu, zu spezifisch oder zu stark vom organisatorischen Kontext abhängig, als dass ein kommerzieller Sicherheitsanbieter sie im Voraus definieren könnte. Dasselbe gilt auch außerhalb der KI. Was für eine Bundesbehörde, einen Hersteller oder einen Managed Security Service Provider (MSSP) verdächtige Aktivitäten darstellt, kann so spezifisch sein, dass es in keiner Anbieter-Roadmap auftaucht.

Die neuen Big-Data-Verarbeitungsfunktionen von Swimlane Turbine bieten Sicherheitsteams die Möglichkeit, diese Lücke zu schließen, indem sie ihre eigene Erkennungslogik auf große Datenmengen anwenden und die resultierenden Warnmeldungen direkt senden. Swimlane AI SOC. Eine einzige Big-Data-Aktion kann Zehntausende von Datensätzen auf parallelen Rechenknoten auswerten, wodurch eine kundenspezifische Erkennung im Unternehmensmaßstab praktikabel wird und gleichzeitig eine größere Untersuchungstiefe ermöglicht wird.

“Die Sicherheitsbranche hat die letzten zwei Jahre damit verbracht, darüber zu diskutieren, wie KI autonom mit Warnmeldungen umgehen kann. Dabei wird jedoch eine grundlegendere Frage außer Acht gelassen: Woher kommt die Warnmeldung?”, so Cody Cornell, Mitgründer und CEO von Swimlane. “Da KI neue Risiken immer schneller mit sich bringt, werden die Tiefe und Qualität der Untersuchungen unerlässlich. Herstellerseitig definierte Erkennungsmethoden allein liefern kein vollständiges Bild. Die Teams, die am nächsten an diesen Umgebungen arbeiten, benötigen die Möglichkeit, selbst festzulegen, was für sie relevant ist. Turbine ermöglicht ihnen diese Kontrolle und verknüpft die resultierende Warnmeldung direkt mit der Untersuchung und den Reaktionsprozessen.”

Von kundenspezifischer Logik zu Untersuchung und Reaktion

Die neuen Erkennungsfunktionen erweitern Turbines Einsatzspektrum im gesamten Erkennungs- und Reaktionszyklus, ohne die bereits eingesetzten Sicherheitstools zu ersetzen. Swimlane verarbeitet weiterhin Warnmeldungen von SIEM-, EDR-, Cloud-Sicherheits- und anderen Technologien und bietet Teams gleichzeitig eine zusätzliche Möglichkeit, ihre eigene Erkennungslogik auf die in Turbine verfügbaren Daten anzuwenden und die resultierenden Warnmeldungen zur automatisierten Untersuchung und gezielten Reaktion an das KI-gestützte SOC zu senden.

Zu den neuen Funktionen und Anwendungsfällen gehören:

• Kundenspezifische Erkennungslogik: Führen Sie organisationsspezifische Erkennungslogik auf großen Datenmengen aus und senden Sie die resultierenden Warnmeldungen direkt an das Swimlane AI SOC zur Untersuchung und Reaktion.
• Anwendungsfälle für KI-Sicherheit: Wenden Sie benutzerdefinierte Erkennungsmechanismen auf neu auftretende Risiken wie die Verwendung lokaler KI-Modelle, nicht genehmigte KI-Konten, die Übermittlung sensibler Daten an KI-Dienste, Prompt-Injection und deaktivierte oder umgangene Schutzmechanismen an.
• KI-gestützte Erkennungserstellung: Beschreiben Sie die gewünschte Erkennung und nutzen Sie die Playbook-Generierungsfunktionen von Turbine, um die entsprechende Erkennung zu erstellen.
• Verarbeitung im Unternehmensmaßstab: Durch die Auswertung von Zehntausenden von Datensätzen in einem einzigen Vorgang auf parallelen Rechenknoten wird die kundenspezifische Erkennung auch in großem Umfang praktikabel.

MCP wird zu einer bidirektionalen Verbindung für die Sicherheitsautomatisierung

Die Oktober-Version erweitert außerdem die Unterstützung des Model Context Protocol innerhalb von Turbine in beide Richtungen und bietet Sicherheitsteams mehr Flexibilität beim Zugriff von KI-Agenten auf Tools und bei der Ausführung von gesteuerter Automatisierung durch externe KI-Clients. 

Zu den neuen Funktionen von MCP gehören:

• Turbine als MCP-Host: Hero AI kann sich direkt mit MCP-Servern von Drittanbietern verbinden und deren Tools während Untersuchungen und Playbooks nutzen, wobei die Authentifizierung und der Zugriff zentral gesteuert werden.
• Turbine als MCP-Server: Externe KI-Agenten und -Assistenten wie Claude, ChatGPT, Cursor, Gemini CLI und Microsoft Copilot können gesteuerte Turbine-Komponenten, einschließlich mehrstufiger Playbooks, innerhalb bestehender rollenbasierter Zugriffskontrollen aufrufen.
• MCP + API-Brückenbildung: Turbine kombiniert nahtlos MCP-Tools und APIs und verbindet so die breite Palette an Integrationen von Swimlane mit externen MCP-kompatiblen Tools und Workflows. 

“MCP ist am nützlichsten, wenn es Teil des Betriebsmodells wird und nicht nur eine weitere Integration darstellt”, so Srikant Vissamsetti, Chief Operating Officer bei Swimlane. “Turbine kann Tools von externen MCP-Servern nutzen, KI-Clients die Möglichkeit zur kontrollierten Automatisierung bieten und beides mit den API-Integrationen kombinieren, auf die Kunden bereits vertrauen. Dadurch erhalten Sicherheitsteams eine praktische Möglichkeit, Agenten in reale Arbeitsabläufe zu integrieren, ohne auf die bestehenden Kontroll- und Automatisierungsfunktionen verzichten zu müssen.”

Entwickeln Sie neue Sicherheitsanwendungen, indem Sie Hero AI fragen.

Mit dieser Version wird außerdem ein neuer Hero AI Agent für die Anwendungsentwicklung eingeführt, der den manuellen Aufwand für die Erstellung und Anpassung der Datensatzstrukturen, Layouts und Arbeitsabläufe reduziert, die für neue Sicherheitsanwendungsfälle erforderlich sind.

• Entwicklung von Anwendungen in natürlicher Sprache: Anwendungen, Datensatzstrukturen, Layouts und Arbeitsabläufe erstellen und anpassen, indem Sie beschreiben, was benötigt wird.
• Vom Menschen gesteuerte Veränderungen: KI-generierte Änderungen bleiben so lange ungespeichert, bis sie überprüft werden. Die Änderungen werden hervorgehoben und es besteht die Möglichkeit, sie anzunehmen oder abzulehnen, bevor sie dauerhaft gespeichert werden.

Erweiterung der agentenbasierten KI-Automatisierung auf Sicherheitsoperationen

Diese Funktionen bauen auf Swimlane AI SOC und seinem intelligenten Routing-Modell auf, das die Arbeitsabläufe je nach erforderlichem Analyseaufwand deterministischer Automatisierung, KI-gestützter Untersuchung oder vollständig agentenbasierter Untersuchung zuweist. Kundenspezifische Erkennung erweitert dieses Modell um einen weiteren Ansatzpunkt, indem Teams organisationsspezifische Bedingungen definieren können, die eine Untersuchung und Reaktion auslösen sollen.

Anstatt bestehende Erkennungstechnologien zu ersetzen oder jede Aufgabe durch ein KI-Modell laufen zu lassen, erweitert Swimlane die Möglichkeiten von Teams, ihre eigenen Daten, Sicherheitsexpertise, KI und deterministische Automatisierung auf einer einzigen, kontrollierten Plattform zu kombinieren.

Verfügbarkeit

Die neuen Swimlane Turbine-Funktionen, einschließlich kundenspezifischer Erkennung für kundenspezifische Erkennungslogik, bidirektionaler MCP-Unterstützung und Hero AI Application Builder Agent, sind jetzt allgemein verfügbar.

Wichtige Ressourcen

• Erfahren Sie mehr über die Swimlane-Turbine: swimlane.com/swimlane-turbine/
• Demo anfordern: swimlane.com/demo
• Melden Sie sich für unser kommendes Webinar an. KI-gestütztes Denken trifft auf Zuverlässigkeit: Ein Betriebsmodell für das SOC am Donnerstag, den 12. November um 11:00 Uhr ET. 

Über Swimlane 

Wir bei Swimlane sind überzeugt, dass die Kombination von agentenbasierter KI und Automatisierung die komplexesten Herausforderungen in den Bereichen Sicherheit, Compliance und IT/OT-Betrieb lösen kann. Mit Swimlane profitieren Unternehmen und MSSPs von der weltweit ersten und einzigen KI-Automatisierungsplattform für alle Sicherheitsfunktionen. Nur Swimlane bietet Ihnen die Skalierbarkeit und Flexibilität, Sicherheitsteams, Tools und Telemetriedaten zu vereinen und so sicherzustellen, dass Ihre SecOps den Bedrohungen von morgen stets einen Schritt voraus sind.