Swimlane cierra el punto ciego del SOC de IA con detecciones definidas por el cliente.

Las nuevas funcionalidades de Turbine permiten a los equipos de seguridad convertir sus propios datos y experiencia en detecciones de amenazas de IA que las herramientas existentes no detectan, como la inyección instantánea y el uso no autorizado de IA, y envían alertas directamente para la investigación y respuesta de los agentes. 

Noticias destacadas 

• Detecciones definidas por el cliente: Los equipos de seguridad ahora pueden ejecutar su propia lógica de detección sobre los datos disponibles en Turbine, procesados en paralelo a escala empresarial, y enviar las alertas resultantes directamente al SOC de Swimlane AI para su investigación y respuesta.
• Casos de uso de detección y respuesta mediante IA: Las nuevas capacidades ayudan a los equipos a abordar los riesgos emergentes de la IA, como la inyección instantánea, el uso no autorizado de la IA y las medidas de seguridad comprometidas, y a detener el gasto ilimitado en IA derivado del comportamiento de agentes malintencionados cuando las herramientas de seguridad existentes no generan una alerta. 
• Soporte MCP bidireccional: Hero AI puede utilizar herramientas de servidores MCP de terceros, mientras que Turbine puede exponer la automatización controlada como herramientas MCP para clientes de IA externos.
• Desarrollo de aplicaciones de lenguaje natural: Hero AI Application Builder Agent permite a los equipos crear y modificar aplicaciones de Turbine, estructuras de registros y flujos de trabajo utilizando lenguaje natural, con revisión humana antes de guardar los cambios.

DENVER – 28 de octubre de 2026 – Carril de natación, líder en automatización de IA con agentes para todas las funciones de seguridad, anunció hoy nuevas capacidades en el Turbina de carriles de natación plataforma que permite a los equipos de seguridad ejecutar su propia lógica de detección en grandes volúmenes de datos y enviar las alertas resultantes directamente al SOC de Swimlane AI para su investigación y respuesta. La versión de octubre también agrega soporte bidireccional para el Protocolo de Contexto de Modelo (MCP) y nuevas funciones. Héroe IA Agente que utiliza indicaciones en lenguaje natural para crear aplicaciones para cualquier caso de uso, ampliando la forma en que los equipos pueden conectar herramientas, crear flujos de trabajo y poner en marcha la automatización de la seguridad.

A medida que las empresas implementan agentes, servidores MCP, copilotos y modelos locales, los equipos de seguridad se enfrentan a nuevos riesgos que los productos de detección existentes podrían no reconocer. La inyección instantánea, el uso no autorizado de IA, las medidas de seguridad comprometidas y otras amenazas específicas de la IA pueden quedar fuera de las detecciones definidas por el proveedor, sin generar alertas para que un SOC de IA las investigue. Swimlane ofrece nuevas capacidades para respaldar los casos de uso de detección y respuesta de IA (AIDR) donde los propios sistemas de IA son el objeto del incidente, brindando a los equipos una forma de aplicar su propia lógica de detección dinámica cuando no existe cobertura comercial.

No puedes responder a lo que no detectas.

El mercado de centros de operaciones de seguridad (SOC) basados en IA se ha centrado principalmente en lo que sucede después de que se genera una alerta: con qué rapidez la IA puede clasificarla, investigarla y determinar los pasos a seguir. Sin embargo, este modelo presupone que ya existe una detección relevante.

Esta suposición se ve cada vez más cuestionada a medida que las organizaciones incorporan nuevos sistemas, agentes y flujos de trabajo de IA a sus entornos. Algunos riesgos son demasiado recientes, específicos o dependen demasiado del contexto organizacional como para que un proveedor de seguridad comercial pueda definirlos con antelación. Lo mismo ocurre fuera del ámbito de la IA. Lo que constituye una actividad sospechosa para una agencia federal, un fabricante o un proveedor de servicios de seguridad gestionados (MSSP) puede ser tan específico que nunca se incluya en la hoja de ruta de un proveedor.

Las nuevas capacidades de procesamiento de big data de Swimlane Turbine brindan a los equipos de seguridad una forma de abordar esa brecha ejecutando su propia lógica de detección en grandes volúmenes de datos y enviando las alertas resultantes directamente a Swimlane AI SOC. Una sola acción de análisis de macrodatos puede evaluar decenas de miles de registros en nodos de computación paralelos, lo que hace que la detección definida por el cliente sea práctica a escala empresarial, al tiempo que impulsa una mayor profundidad de investigación.

“Durante los últimos dos años, el sector de la seguridad ha debatido sobre la autonomía de la IA para gestionar alertas, pero esto pasa por alto una cuestión fundamental: ¿de dónde proviene la alerta?”, afirmó Cody Cornell, cofundador y director ejecutivo de Swimlane. “A medida que la IA introduce nuevos riesgos con mayor rapidez, la profundidad y la calidad de la investigación se vuelven esenciales. Las detecciones definidas por el proveedor por sí solas no ofrecen una visión completa; los equipos más cercanos a esos entornos necesitan una forma de definir qué es importante para ellos. Turbine les proporciona ese control y, posteriormente, conecta la alerta resultante directamente con la investigación y la respuesta”.”

Desde la lógica definida por el cliente hasta la investigación y la respuesta.

Las nuevas capacidades de detección amplían el ciclo de vida de detección y respuesta de Turbine sin reemplazar las herramientas de seguridad que las organizaciones ya utilizan. Swimlane continúa procesando alertas de SIEM, EDR, seguridad en la nube y otras tecnologías, a la vez que ofrece a los equipos una forma adicional de ejecutar su propia lógica de detección sobre los datos disponibles para Turbine y enviar las alertas resultantes al SOC de IA para su investigación y respuesta controlada.

Las nuevas funcionalidades y casos de uso incluyen:

• Lógica de detección definida por el cliente: Ejecute lógica de detección específica de la organización sobre grandes volúmenes de datos y envíe las alertas resultantes directamente al SOC de Swimlane AI para su investigación y respuesta.
• Casos de uso de la IA en seguridad: Aplique detecciones personalizadas a riesgos emergentes como el uso de modelos de IA locales, cuentas de IA no autorizadas, datos confidenciales enviados a servicios de IA, inyección de mensajes y medidas de seguridad desactivadas o eludidas.
• Creación de detecciones asistida por IA: Describe la detección que deseas y utiliza las capacidades de generación de playbooks de Turbine para ayudarte a construir la detección correspondiente.
• Procesamiento a escala empresarial: Evalúe decenas de miles de registros en una sola acción a través de nodos de computación paralelos, lo que hace que la detección definida por el cliente sea práctica a gran escala.

MCP se convierte en una conexión bidireccional para la automatización de la seguridad.

La versión de octubre también amplía la compatibilidad con el Protocolo de Contexto de Modelos dentro de Turbine en ambas direcciones, lo que brinda a los equipos de seguridad mayor flexibilidad en la forma en que los agentes de IA acceden a las herramientas y cómo los clientes de IA externos invocan la automatización controlada. 

Las nuevas funcionalidades de MCP incluyen:

• Turbina como anfitrión de MCP: Hero AI puede conectarse directamente a servidores MCP de terceros y utilizar sus herramientas durante las investigaciones y los manuales de procedimientos, con un control centralizado sobre la autenticación y el acceso.
• Turbine como servidor MCP: Los agentes y asistentes de IA externos, como Claude, ChatGPT, Cursor, Gemini CLI y Microsoft Copilot, pueden invocar componentes de Turbine controlados, incluidos manuales de procedimientos de varios pasos, dentro de los controles de acceso basados en roles existentes.
• MCP + API Bridging: Turbine combina a la perfección las herramientas y las API de MCP, conectando la amplia gama de integraciones de Swimlane con herramientas y flujos de trabajo externos compatibles con MCP. 

“MCP resulta más útil cuando se integra en el modelo operativo, no solo como una integración más”, afirmó Srikant Vissamsetti, director de operaciones de Swimlane. “Turbine puede utilizar herramientas de servidores MCP externos, ofrecer automatización controlada a los clientes de IA y combinar ambas con las integraciones de API que los clientes ya utilizan. Esto proporciona a los equipos de seguridad una forma práctica de incorporar agentes a los flujos de trabajo reales sin renunciar a los controles y la automatización ya implementados”.”

Crea nuevas aplicaciones de seguridad con la ayuda de Hero AI.

Esta versión también introduce un nuevo agente de IA Hero para la creación de aplicaciones, lo que reduce el trabajo manual necesario para crear y adaptar las estructuras de registros, los diseños y los flujos de trabajo que requieren los nuevos casos de uso de seguridad.

• Desarrollo de aplicaciones de lenguaje natural: Cree y modifique aplicaciones, estructuras de registros, diseños y flujos de trabajo describiendo lo que se necesita.
• Cambios controlados por humanos: Las ediciones generadas por IA no se guardan hasta que se revisan, y los cambios se resaltan, ofreciendo la opción de aceptarlos o rechazarlos antes de que se guarden.

Ampliación de la automatización mediante IA génica en todas las operaciones de seguridad.

Estas capacidades se basan en Swimlane AI SOC y su modelo de enrutamiento inteligente, que dirige el trabajo hacia la automatización determinista, la investigación asistida por IA o la investigación totalmente automatizada según el nivel de razonamiento requerido. La detección definida por el cliente añade otro punto de entrada a ese modelo, permitiendo a los equipos definir condiciones específicas de la organización que deben activar la investigación y la respuesta.

En lugar de sustituir las tecnologías de detección existentes o someter cada tarea a un modelo de IA, Swimlane está ampliando la forma en que los equipos pueden combinar sus propios datos, experiencia en seguridad, IA y automatización determinista dentro de una plataforma controlada.

Disponibilidad

Las nuevas funcionalidades de Swimlane Turbine, que incluyen detección definida por el cliente para lógica de detección definida por el cliente, compatibilidad bidireccional con MCP y el agente Hero AI Application Builder, ya están disponibles para el público en general.

Recursos clave

• Obtén más información sobre Swimlane Turbine: swimlane.com/swimlane-turbine/
• Solicita una demostración: swimlane.com/demo
• Regístrate para nuestro próximo seminario web. El razonamiento de la IA se une a la fiabilidad: un modelo operativo para el SOC. El jueves 12 de noviembre a las 11:00 AM ET. 

Acerca de Swimlane 

En Swimlane, creemos que la convergencia de la IA con agentes y la automatización puede resolver los problemas más complejos de seguridad, cumplimiento normativo y operaciones de TI/OT. Con Swimlane, las empresas y los proveedores de servicios de seguridad gestionados (MSSP) se benefician de la primera y única plataforma de automatización con IA del mundo para todas las funciones de seguridad. Solo Swimlane ofrece la escalabilidad y la flexibilidad necesarias para unificar equipos, herramientas y telemetría de seguridad, garantizando que las operaciones de seguridad actuales estén siempre un paso por delante de las amenazas futuras.