Swimlane réduit les coûts d'enquête jusqu'à 90% grâce au routage intelligent pour l'IA agentive

La nouvelle couche de routage du SOC IA de Swimlane applique le raisonnement IA là où il apporte de la valeur et offre aux agents un accès à une automatisation rentable avec des garde-fous.

Actualités marquantes

• Swimlane AI SOC aide les équipes de sécurité à réserver le traitement piloté par l'IA aux tâches qui nécessitent raisonnement et jugement.
• Le routage automatisé intelligent peut réduire les coûts de traitement des enquêtes jusqu'à 90% par rapport à l'utilisation de l'IA pour chaque alerte.
• Le nouveau système de routage intelligent évalue chaque alerte entrante et la dirige vers une automatisation déterministe, une enquête assistée par l'IA ou une enquête entièrement automatisée.
• Les flux de travail d'investigation IA validés peuvent être convertis en manuels d'utilisation, aidant ainsi les organisations à réduire la consommation inutile de jetons au fil du temps.
• Les fonctionnalités supplémentaires de Hero AI offrent de nouveaux agents profonds pour la création de visualisations, l'ingestion de données et la génération améliorée de playbooks, avec la possibilité de sélectionner le modèle pour chaque agent.

DENVER – 19 août 2026 – couloir de nage, leader de l'automatisation par IA agentique pour toutes les fonctions de sécurité, a étendu aujourd'hui Swimlane AI SoC Grâce à un routage automatisé intelligent, Swimlane prend en charge les investigations entièrement automatisées. Cette nouvelle fonctionnalité évalue chaque alerte entrante et la dirige vers l'un des trois chemins d'exécution suivants : automatisation déterministe, investigation assistée par l'IA ou investigation entièrement automatisée. En adaptant le niveau d'intervention de l'IA aux besoins, Swimlane aide les équipes de sécurité à accroître leur capacité d'investigation sans avoir à confier systématiquement chaque tâche à un modèle d'IA coûteux.

L'IA là où c'est important, l'automatisation partout ailleurs.

Les équipes de sécurité sont sollicitées pour traiter un nombre croissant d'alertes avec les mêmes effectifs, au moment même où le coût des jetons s'envole dans le secteur. De nombreuses plateformes SOC IA réagissent en soumettant systématiquement chaque tâche à un modèle, même si elle n'en a pas besoin. Swimlane adopte une approche différente : le routage intelligent détermine, alerte par alerte, si la tâche requiert une automatisation, l'assistance de l'IA ou une investigation entièrement automatisée, et l'oriente automatiquement vers le chemin approprié. De plus, la solution SOC IA de Swimlane prend en charge la sélection de modèles pour optimiser les coûts liés à l'IA et permet aux clients d'utiliser leur propre modèle (BYOM).

“ Avec la croissance continue de l'utilisation de l'IA, la prochaine génération de SOC ne pourra plus automatiser systématiquement toutes les tâches grâce à l'IA. Elle saura identifier les tâches qui requièrent réellement son recours ”, explique Cody Cornell, cofondateur et PDG de Swimlane. “ Lorsqu'on traite des centaines de milliers d'enquêtes, dépenser cinq ou dix dollars en jetons par enquête n'est pas rentable à long terme. Swimlane associe la rapidité et la prévisibilité de l'automatisation à l'IA, là où le raisonnement et le jugement créent une réelle valeur ajoutée. Ainsi, les clients peuvent étendre les capacités de leur SOC sans remplacer un problème de capacité d'analyse par un problème de dépenses en IA. ”

Une voie plus durable vers le SOC agentique

Avec Swimlane AI SoC, Les équipes de sécurité cessent de payer le prix fort pour l'IA alors que l'automatisation fonctionne déjà très bien. Elles envoient directement les types d'alertes bien compris à l'automatisation pour une rapidité, une évolutivité et une prévisibilité maximales, à un coût bien inférieur à celui des jetons d'IA. Les types d'alertes inconnus sont traités soit par des investigations entièrement autonomes où Hero parvient à un verdict sans aucune intervention humaine, soit par des investigations assistées par l'IA où les analystes conservent le contrôle tandis que l'IA gère l'investigation, fournit le contexte et recommande les actions à entreprendre. 

Cet équilibre entre automatisation et IA se traduit par un impact financier immédiat. Par exemple, un client de Swimlane dans le secteur de la santé, qui analysait environ 180 menaces par jour, a réalisé 901 000 T$ d'économies en utilisant un routage intelligent pour réserver l'IA agentielle aux 101 000 T$ de menaces les plus complexes parmi l'ensemble de sa charge de travail d'investigation.

Au fil du temps, les investigations répétées sont validées et formalisées en processus d'automatisation connus. Le système gagne en évolutivité et en efficacité grâce à l'apprentissage tiré des expériences déjà réalisées.

Les nouvelles fonctionnalités comprennent :

• Routage d'automatisation intelligent : Une nouvelle couche de routage au sein de l'agent d'investigation et de réponse évalue chaque alerte et la dirige vers une automatisation déterministe, une enquête assistée par l'IA ou une enquête entièrement automatisée en fonction du niveau de jugement requis et de la confiance de l'organisation dans le résultat.
• Enquêtes entièrement menées par des agents : Pour les alertes jugées fiables par l'organisation, l'agent d'investigation et de réponse gère l'intégralité de l'enquête sans aucune configuration. Déclenchez-le via un webhook ou un appel API, et l'agent prend le relais ; aucun playbook n'est requis.
• Optimisations par auto-apprentissage : Swimlane AI SOC apprend au fur et à mesure de ses investigations, permettant aux équipes de formaliser les connaissances acquises grâce aux alertes inconnues dans des procédures reproductibles. Ceci crée un cycle d'optimisation continu où les investigations évoluent d'une approche pilotée par l'IA vers une automatisation complète, permettant ainsi de concentrer le budget IA sur les tâches complexes tout en maximisant l'échelle de l'automatisation standard. 

Conçue pour éviter les compromis des plateformes axées sur l'IA et celles exclusivement sur l'automatisation

Les plateformes SOAR traditionnelles sont efficaces pour les processus déterministes, mais leur conception et leur maintenance peuvent exiger une expertise considérable. Les solutions SOC basées sur l'IA permettent de réduire les investigations manuelles, mais reposent souvent sur un traitement piloté par modèle, même lorsqu'une automatisation classique serait plus efficiente. Swimlane combine ces deux approches au sein d'une plateforme unique et sécurisée, et sélectionne dynamiquement la plus adaptée à chaque alerte.

Cette même architecture offre aux entreprises le contrôle nécessaire pour exploiter l'IA à grande échelle en toute sécurité, notamment la supervision par les analystes et la transparence. gestion de cas et la capacité de contrôler la manière dont les enquêtes sont menées au sein des différentes fonctions de sécurité.

Innovations supplémentaires en matière d'IA pour les héros

Le Turbine de couloir de nage Cette version étend également la manière dont les professionnels de la sécurité conçoivent et gèrent l'automatisation grâce à Héros IA, permettant aux équipes d'accroître leur capacité de développement sans nécessiter d'expertise spécialisée sur la plateforme.

• Agent de visualisation intelligent : Les utilisateurs décrivent en langage clair le rapport ou la visualisation dont ils ont besoin, et Hero AI génère instantanément la visualisation, l'affiche dans un aperçu en direct et applique le résultat directement à un tableau de bord ou à un cas.
• Agent d'ingestion de données : Un agent profond connecte Turbine à de nouvelles sources d'ingestion, réduisant ainsi le travail manuel nécessaire à la création et à la maintenance des intégrations.
• Agent générateur de playbook amélioré : L'IA des héros pose désormais des questions de clarification et fournit des mises à jour en temps réel sur l'avancement lors de la création ou de la modification des scénarios, améliorant ainsi la précision de la première passe et réduisant les reprises.
• Sélection du modèle Hero AI : Les clients peuvent sélectionner un modèle AWS Bedrock spécifique pour chaque agent Hero AI, ce qui permet aux équipes d'aligner le coût, les performances et la disponibilité du modèle sur les exigences de la tâche.

“ Turbine évolue : d’une plateforme sur laquelle les équipes de sécurité s’appuient, elle devient une plateforme qu’elles peuvent simplement interroger ”, explique Srikant Vissamsetti, directeur des opérations chez Swimlane. “ Hero AI lève les obstacles techniques sur l’ensemble de la plateforme, tandis que le routage intelligent garantit une utilisation pertinente de l’IA. Ensemble, ces fonctionnalités permettent aux équipes de sécurité de développer plus rapidement, d’approfondir leurs investigations et de garder le contrôle sur l’application de l’IA. ”

Disponibilité

Ces fonctionnalités sont disponibles dès maintenant dans la version actuelle de Turbine. Hero AI doit être activé dans l'environnement du client pour accéder aux fonctionnalités de création de widgets et de sélection de modèles.

Ressources clés

• Apprenez-en davantage sur Swimlane AI SOC : swimlane.com/product/ai-soc
• Apprenez-en davantage sur Swimlane Turbine : swimlane.com/swimlane-turbine
• Inscrivez-vous à notre prochain webinaire “ Routage intelligent pour les enquêtes d'agents ” le 23 septembre à 11h00 HE. 
• Demander une démonstration : swimlane.com/demo

À propos de Swimlane

Chez Swimlane, nous sommes convaincus que la convergence de l'IA agentielle et de l'automatisation permet de résoudre les problèmes les plus complexes en matière de sécurité, de conformité et d'exploitation IT/OT. Avec Swimlane, les entreprises et les MSSP bénéficient de la première et unique plateforme d'automatisation IA au monde dédiée à l'ensemble des fonctions de sécurité. Seule Swimlane vous offre l'envergure et la flexibilité nécessaires pour unifier vos équipes de sécurité, vos outils et vos données de télémétrie, garantissant ainsi à vos équipes SecOps une longueur d'avance sur les menaces de demain.

Apprendre encore plus: couloir de natation.com

Contacts médias

[email protected]