10. September 2025

Swimlane Hero KI-Superkräfte-Analysten mit KI-gestützter Vorfallsreaktion

Die Echtzeit-Interaktion mit Hero AI ist darauf ausgelegt, 99% der Aufgaben von SOC-Analysten der Stufe 1 zu lösen.


DENVER – 10. September 2025 –  Swimlane, führend in der agentenbasierten KI-Automatisierung für die gesamte Sicherheitsorganisation, heute wurde die nächste Entwicklungsstufe von Helden-KI, Swimlanes Sammlung generativer und agentenbasierter KI-Funktionen. Diese Weiterentwicklung ermöglicht es Hero AI, diese Funktionen zu nutzen. Swimlane-Turbinen Ein umfangreicher Katalog von Playbooks und Integrationen in Echtzeit steigert die Produktivität von Sicherheitsanalysten erheblich und stellt jedem Analysten das gesammelte Wissen Tausender Nutzer zur Verfügung. Dies ist ein wichtiger Schritt hin zu einer autonomen Reaktion auf Sicherheitsvorfälle und geht über Playbooks hinaus, um Sicherheitsteams flexiblere, intelligentere und leistungsfähigere Möglichkeiten zur Bewältigung ihrer Arbeitslast zu bieten.

Diese Weiterentwicklung festigt Turbines Position als zentrales Portal für alle Sicherheitsmaßnahmen und integriert Hero nahtlos als aktiven Partner. Durch die intelligente Automatisierung wiederkehrender Aufgaben und die Optimierung kritischer Entscheidungen werden Analysten befähigt, ihre Fähigkeiten auszubauen, den manuellen Aufwand deutlich zu reduzieren, Burnout vorzubeugen und die allgemeine Resilienz zu stärken. Dieser agentenbasierte Ansatz steigert die Effizienz im Tagesgeschäft und fördert eine breitere Akzeptanz, was letztendlich zu einem langfristigen Mehrwert für Sicherheitsteams führt.

“Hero AI erreicht einen entscheidenden Entwicklungsschritt und rückt die Zukunft des KI-gestützten SOC in den Fokus”, so Michael Lyborg, CISO bei Swimlane. “Indem wir Analysten nicht nur informieren, sondern automatisierte Prozesse in ihrem Auftrag ausführen, schaffen wir die Voraussetzungen dafür, dass in naher Zukunft 991T3T der Aufgaben von Tier-1-SOC-Analysten durch KI-gestützte Automatisierung übernommen werden können. Das bedeutet schnellere Reaktionszeiten, weniger Burnout und eine robustere Sicherheitslage. So können sich Analysten auf komplexe Herausforderungen konzentrieren, die menschliches Fachwissen erfordern.”

Von Erkenntnissen zu automatisierten Maßnahmen

Die neueste Turbine-Version ermöglicht es Hero AI, Playbooks bedarfsgesteuert auszuführen und dabei ein Model Context Protocol (MCP)-Framework zu nutzen. Die KI kann Playbooks finden, empfehlen und ausführen, um Sicherheitsteams zu befähigen, Best Practices und internes Wissen automatisch zu verteilen. Dies markiert einen Wendepunkt hin zu KI-gesteuerter Automatisierung. Diese bedeutende Verbesserung sorgt für intelligentere und sicherere Automatisierung, indem sie die Ausführung natürlicher Sprache mit integrierten Sicherheitsmechanismen für vorhersehbare Automatisierung kombiniert und so Genauigkeit, Vertrauen und Geschwindigkeit gewährleistet. Zu den neuen Funktionen von Hero AI gehören:

  • Ausführung eines Playbooks in natürlicher SpracheAnalysten können nun Befehle in einfacher Sprache wie “Diesen Laptop vom Netzwerk trennen” erteilen, um KI zur Ausführung automatisierter Playbooks zu nutzen. Dadurch entfällt die Suche und das Auslösen spezifischer Playbooks, was Arbeitsabläufe vereinfacht, Zeit spart und die kognitive Belastung in stressigen Situationen reduziert.
  • Dynamische Playbook-Erkennung: Hero AI kann basierend auf der Anfrage des Analysten und dem aktuellen Fallkontext die passenden Playbook-Aktionen identifizieren. Anstatt auf große, statische Playbooks angewiesen zu sein, können Analysten modulare Aktionen nach Bedarf zusammenstellen und ausführen. Dies gewährleistet eine optimale Reaktion bei gleichzeitig reduzierter Komplexität und geringerem Fehlerrisiko.
  • Vorab-Zusammenfassungen und Bestätigungen: Vor der Ausführung einer Automatisierung liefert Hero AI eine übersichtliche Zusammenfassung der Aktion und ihrer Eingaben und fordert für wichtige Aktionen eine Benutzerbestätigung an. Diese Sicherheitsmaßnahme gewährleistet, dass Analysten stets informiert und unter Kontrolle bleiben, unbeabsichtigte Folgen vermieden werden und gleichzeitig das Vertrauen in die Automatisierung erhalten bleibt.
  • Heldenausgelöste Laufverfolgung: Dadurch lassen sich Aktionen, die von Hero AI ausgelöst werden, leicht nachverfolgen und unterscheiden, ebenso wie solche, die innerhalb eines herkömmlichen Playbooks ausgeführt werden. Dies ist für die Fehlersuche und Überprüfung unerlässlich.

“Die Rolle von KI als aktiver Partner für SOC-Teams wird schnell zur Branchenrealität”, sagte Edward Amoroso, Gründer und CEO von TAG Cyber. “Mit der kontinuierlichen Innovation im Bereich der KI markiert diese Hero AI-Version einen bedeutenden Schritt in Richtung dieser Zukunft. Sie beweist, dass KI die Versprechungen der Anbieter übertreffen und echte Automatisierung in großem Umfang ermöglichen kann, wodurch Analysten mehr Kontrolle und Flexibilität bei der Bearbeitung ihrer Fälle erhalten. In einem hart umkämpften Markt setzt Swimlane Maßstäbe, indem das Unternehmen das Versprechen von KI-gestützten SOCs bereits heute einlöst.”

Zusätzliche Ressourcen:


Über Swimlane
Wir bei Swimlane sind überzeugt, dass die Kombination von agentenbasierter KI und Automatisierung die komplexesten Herausforderungen in den Bereichen Sicherheit, Compliance und IT/OT-Betrieb lösen kann. Mit Swimlane profitieren Unternehmen und MSSPs von der weltweit ersten und einzigen KI-Automatisierungsplattform für alle Sicherheitsfunktionen. Nur Swimlane bietet Ihnen die Skalierbarkeit und Flexibilität, Sicherheitsteams, Tools und Telemetriedaten zu vereinen und so sicherzustellen, dass Ihre SecOps den Bedrohungen von morgen stets einen Schritt voraus sind. 

Mehr erfahren: swimlane.com

Fordern Sie eine Live-Demo an