Swimlane comble l'angle mort des SOC IA grâce à des détections définies par le client

Les nouvelles fonctionnalités de Turbine permettent aux équipes de sécurité de transformer leurs propres données et leur expertise en détections de menaces d'IA que les outils existants ne repèrent pas, telles que l'injection rapide et l'utilisation non autorisée de l'IA, et d'envoyer des alertes directement à l'enquête et à la réponse automatisées. 

Actualités marquantes 

• Détections définies par le client : Les équipes de sécurité peuvent désormais exécuter leur propre logique de détection sur les données disponibles dans Turbine, traitées en parallèle à l'échelle de l'entreprise, et envoyer les alertes résultantes directement au SOC d'IA de Swimlane pour enquête et réponse.
• Cas d'utilisation de la détection et de la réponse par IA : Ces nouvelles fonctionnalités aident les équipes à faire face aux risques émergents liés à l'IA, tels que l'injection rapide, l'utilisation non autorisée de l'IA et les garde-fous compromis, et à stopper les dépenses illimitées en IA dues à des comportements malveillants d'agents malveillants lorsque les outils de sécurité existants ne génèrent pas d'alerte. 
• Prise en charge bidirectionnelle MCP : Hero AI peut utiliser des outils provenant de serveurs MCP tiers, tandis que Turbine peut exposer l'automatisation régie en tant qu'outils MCP pour des clients d'IA externes.
• Développement d'applications en langage naturel : L'agent Hero AI Application Builder permet aux équipes de créer et de modifier des applications Turbine, d'enregistrer des structures et des flux de travail en utilisant le langage naturel, avec une révision humaine avant que les modifications ne soient enregistrées.

DENVER – 28 octobre 2026 – couloir de nage, leader de l'automatisation par IA agentique pour toutes les fonctions de sécurité, a annoncé aujourd'hui de nouvelles fonctionnalités dans le Turbine de couloir de nage Une plateforme permettant aux équipes de sécurité d'exécuter leur propre logique de détection sur de grands volumes de données et d'envoyer les alertes générées directement à Swimlane AI SOC pour investigation et réponse. La version d'octobre ajoute également la prise en charge bidirectionnelle du protocole MCP (Model Context Protocol) et de nouvelles fonctionnalités. Héros IA Agent utilisant des invites en langage naturel pour créer des applications adaptées à tous les cas d'utilisation, élargissant ainsi la manière dont les équipes peuvent connecter les outils, créer des flux de travail et opérationnaliser l'automatisation de la sécurité.

À mesure que les entreprises déploient des agents, des serveurs MCP, des copilotes et des modèles locaux, les équipes de sécurité sont confrontées à de nouveaux risques que les solutions de détection existantes peuvent ne pas identifier. L'injection de paquets, l'utilisation non autorisée de l'IA, les garde-fous compromis et d'autres menaces spécifiques à l'IA peuvent échapper aux détections définies par les fournisseurs, ne générant aucune alerte pour un SOC IA. Swimlane offre de nouvelles fonctionnalités pour la détection et la réponse aux incidents liés à l'IA (AIDR), permettant ainsi aux équipes d'appliquer leur propre logique de détection dynamique en l'absence de couverture commerciale.

On ne peut réagir à ce qu'on ne détecte pas.

Le marché des SOC IA s'est fortement concentré sur les actions entreprises après la génération d'une alerte : la rapidité avec laquelle l'IA peut la trier, l'analyser et déterminer la marche à suivre. Or, ce modèle suppose qu'une détection pertinente existe déjà.

Cette hypothèse est de plus en plus mise à l'épreuve à mesure que les organisations intègrent de nouveaux systèmes, agents et flux de travail d'IA à leurs environnements. Certains risques sont trop récents, trop spécifiques ou trop dépendants du contexte organisationnel pour qu'un fournisseur de sécurité commercial puisse les définir à l'avance. Il en va de même en dehors du domaine de l'IA. Ce qui constitue une activité suspecte pour une agence fédérale, un fabricant ou un fournisseur de services de sécurité gérés (MSSP) peut être si spécifique qu'il ne figure jamais dans la feuille de route d'un fournisseur.

Les nouvelles capacités de traitement du Big Data de Swimlane Turbine offrent aux équipes de sécurité un moyen de combler cette lacune en exécutant leur propre logique de détection sur de grands volumes de données et en envoyant directement les alertes résultantes dans Swimlane AI SoC. Une seule opération de traitement de données massives peut évaluer des dizaines de milliers d'enregistrements sur des nœuds de calcul parallèles, rendant ainsi la détection définie par le client possible à l'échelle de l'entreprise tout en permettant une plus grande profondeur d'investigation.

“ Ces deux dernières années, le secteur de la sécurité a débattu de la capacité de l'IA à gérer une alerte de manière autonome, mais cela occulte une question fondamentale : d'où provient l'alerte ? ” explique Cody Cornell, cofondateur et PDG de Swimlane. “ Avec l'apparition plus rapide de nouveaux risques liés à l'IA, la profondeur et la qualité des investigations vont devenir essentielles. Les détections définies par les fournisseurs ne suffisent pas à dresser un tableau complet ; les équipes au plus près de ces environnements ont besoin de pouvoir définir ce qui est important pour elles. Turbine leur offre ce contrôle, puis connecte directement l'alerte générée à l'investigation et à la réponse. ”

De la logique définie par le client à l'enquête et à la réponse

Les nouvelles fonctionnalités de détection étendent Turbine au cycle de vie de la détection à la réponse sans remplacer les outils de sécurité déjà utilisés par les entreprises. Swimlane continue d'exploiter les alertes provenant des solutions SIEM, EDR, de sécurité cloud et autres technologies, tout en offrant aux équipes la possibilité d'exécuter leur propre logique de détection sur les données disponibles pour Turbine et d'envoyer les alertes générées à un SOC IA pour une investigation automatisée et une réponse contrôlée.

Les nouvelles fonctionnalités et les cas d'utilisation incluent :

• Logique de détection définie par le client : Exécutez une logique de détection spécifique à l'organisation sur de grands volumes de données et envoyez les alertes résultantes directement au SOC d'IA de Swimlane pour enquête et réponse.
• Cas d'utilisation de l'IA en matière de sécurité : Appliquer des détections personnalisées aux risques émergents tels que l'utilisation de modèles d'IA locaux, les comptes d'IA non autorisés, les données sensibles soumises aux services d'IA, l'injection de prompts et les garde-fous désactivés ou contournés.
• Création de contenu par détection assistée par IA : Décrivez la détection souhaitée et utilisez les fonctionnalités de génération de playbooks de Turbine pour vous aider à construire la détection correspondante.
• Traitement à l'échelle de l'entreprise : Évaluez des dizaines de milliers d'enregistrements en une seule action sur des nœuds de calcul parallèles, rendant ainsi la détection définie par le client pratique à grande échelle.

MCP devient une connexion bidirectionnelle pour l'automatisation de la sécurité

La version d'octobre étend également la prise en charge du protocole MCP (Model Context Protocol) au sein de Turbine dans les deux sens, offrant ainsi aux équipes de sécurité une plus grande flexibilité quant à la manière dont les agents d'IA accèdent aux outils et dont les clients d'IA externes invoquent l'automatisation régie. 

Les nouvelles fonctionnalités du MCP incluent :

• Turbine en tant qu'hôte MCP : Hero AI peut se connecter directement aux serveurs MCP tiers et utiliser leurs outils lors des enquêtes et des scénarios, avec un contrôle centralisé de l'authentification et de l'accès.
• Turbine en tant que serveur MCP : Des agents et assistants d'IA externes comme Claude, ChatGPT, Cursor, Gemini CLI et Microsoft Copilot peuvent invoquer des composants Turbine gérés, y compris des playbooks à plusieurs étapes, dans le cadre de contrôles d'accès basés sur les rôles existants.
• Pontage MCP + API : Turbine combine de manière transparente les outils et les API MCP, connectant la vaste gamme d'intégrations de Swimlane avec des outils et des flux de travail externes compatibles MCP. 

“ La plateforme MCP est particulièrement utile lorsqu'elle s'intègre au modèle opérationnel, et non lorsqu'elle constitue une simple intégration supplémentaire ”, explique Srikant Vissamsetti, directeur des opérations chez Swimlane. “ Turbine peut exploiter les outils de serveurs MCP externes, exposer l'automatisation contrôlée aux clients d'IA et combiner ces éléments avec les intégrations API déjà utilisées par nos clients. Les équipes de sécurité disposent ainsi d'une solution pratique pour intégrer des agents aux flux de travail réels sans renoncer aux contrôles et à l'automatisation déjà en place. ”

Créez de nouvelles applications de sécurité en interrogeant Hero AI

Cette version introduit également un nouvel agent d'IA Hero pour la création d'applications, réduisant ainsi le travail manuel nécessaire à la création et à l'adaptation des structures d'enregistrement, des mises en page et des flux de travail requis par les nouveaux cas d'utilisation en matière de sécurité.

• Développement d'applications en langage naturel : Créez et modifiez des applications, des structures d'enregistrement, des mises en page et des flux de travail en décrivant les besoins.
• Modifications contrôlées par l'humain : Les modifications générées par l'IA ne sont enregistrées qu'après vérification, les changements étant mis en évidence et l'utilisateur ayant la possibilité de les accepter ou de les refuser avant qu'ils ne soient définitifs.

Étendre l'automatisation de l'IA agentique aux opérations de sécurité

Ces fonctionnalités s'appuient sur Swimlane AI SOC et son modèle de routage intelligent, qui oriente les tâches vers l'automatisation déterministe, l'investigation assistée par l'IA ou l'investigation entièrement automatisée en fonction du niveau de raisonnement requis. La détection personnalisée ajoute un point d'entrée supplémentaire à ce modèle en permettant aux équipes de définir des conditions spécifiques à l'organisation qui doivent déclencher une investigation et une réponse.

Plutôt que de remplacer les technologies de détection existantes ou de faire passer chaque tâche par un modèle d'IA, Swimlane élargit la manière dont les équipes peuvent combiner leurs propres données, leur expertise en sécurité, l'IA et l'automatisation déterministe au sein d'une plateforme unique et gouvernée.

Disponibilité

Les nouvelles fonctionnalités de Swimlane Turbine, notamment la détection définie par le client pour une logique de détection définie par le client, la prise en charge MCP bidirectionnelle et l'agent Hero AI Application Builder, sont désormais disponibles pour tous.

Ressources clés

• Apprenez-en davantage sur Swimlane Turbine : swimlane.com/swimlane-turbine/
• Demander une démonstration : swimlane.com/demo
• Inscrivez-vous à notre prochain webinaire Raisonnement IA et fiabilité : un modèle opérationnel pour le SOC le jeudi 12 novembre à 11h00 heure de l'Est. 

À propos de Swimlane 

Chez Swimlane, nous sommes convaincus que la convergence de l'IA agentielle et de l'automatisation permet de résoudre les problèmes les plus complexes en matière de sécurité, de conformité et d'exploitation IT/OT. Avec Swimlane, les entreprises et les MSSP bénéficient de la première et unique plateforme d'automatisation IA au monde dédiée à l'ensemble des fonctions de sécurité. Seule Swimlane vous offre l'envergure et la flexibilité nécessaires pour unifier vos équipes de sécurité, vos outils et vos données de télémétrie, garantissant ainsi à vos équipes SecOps une longueur d'avance sur les menaces de demain.