A Swimlane elimina o ponto cego do SOC de IA com detecções definidas pelo cliente.

As novas funcionalidades do Turbine permitem que as equipes de segurança transformem seus próprios dados e conhecimentos em detecções de ameaças de IA que as ferramentas existentes não detectam, como injeção imediata e uso não autorizado de IA, e enviam alertas diretamente para a investigação e resposta automatizadas. 

Notícias em destaque 

• Detecções definidas pelo cliente: As equipes de segurança agora podem executar sua própria lógica de detecção nos dados disponíveis para a Turbine, processados em paralelo em escala empresarial, e enviar os alertas resultantes diretamente para o SOC da Swimlane AI para investigação e resposta.
• Casos de uso de IA para detecção e resposta: As novas funcionalidades ajudam as equipes a lidar com riscos emergentes de IA, como injeção imediata, uso não autorizado de IA e mecanismos de proteção comprometidos, além de impedir gastos ilimitados com IA decorrentes de comportamentos de agentes maliciosos, mesmo quando as ferramentas de segurança existentes não geram alertas. 
• Suporte MCP bidirecional: O Hero AI pode usar ferramentas de servidores MCP de terceiros, enquanto o Turbine pode expor a automação governada como ferramentas MCP para clientes de IA externos.
• Desenvolvimento de aplicações em linguagem natural: O Hero AI Application Builder Agent permite que as equipes criem e modifiquem aplicativos Turbine, estruturas de registro e fluxos de trabalho usando linguagem natural, com revisão humana antes que as alterações sejam salvas.

DENVER – 28 de outubro de 2026 – Pista de natação, líder em automação de IA agente para todas as funções de segurança, anunciou hoje novas funcionalidades em Turbina Swimlane Plataforma que permite às equipes de segurança executar sua própria lógica de detecção em grandes volumes de dados e enviar os alertas resultantes diretamente para o SOC da Swimlane AI para investigação e resposta. A versão de outubro também adiciona suporte bidirecional ao Protocolo de Contexto de Modelo (MCP) e novos recursos. IA Heroica Agente que utiliza comandos em linguagem natural para criar aplicativos para qualquer caso de uso, ampliando a forma como as equipes podem conectar ferramentas, criar fluxos de trabalho e operacionalizar a automação de segurança.

À medida que as empresas implementam agentes, servidores MCP, copilotos e modelos locais, as equipes de segurança se deparam com novos riscos que os produtos de detecção existentes podem não reconhecer. Injeção rápida, uso não autorizado de IA, proteções comprometidas e outras ameaças específicas de IA podem ficar fora das detecções definidas pelo fornecedor, não gerando alertas para um SOC de IA investigar. O Swimlane oferece novos recursos para dar suporte a casos de uso de detecção e resposta de IA (AIDR) em que os próprios sistemas de IA são o alvo do incidente, permitindo que as equipes apliquem sua própria lógica de detecção dinâmica quando não houver cobertura comercial.

Você não pode reagir ao que não detecta.

O mercado de SOC com IA tem se concentrado bastante no que acontece depois que um alerta é gerado: quão rápido a IA consegue triá-lo, investigá-lo e determinar o que deve ser feito em seguida. Mas esse modelo pressupõe que já exista uma detecção relevante.

Essa premissa torna-se cada vez mais questionável à medida que as organizações introduzem novos sistemas, agentes e fluxos de trabalho de IA em seus ambientes. Alguns riscos são muito recentes, muito específicos ou muito dependentes do contexto organizacional para que um fornecedor de segurança comercial os defina antecipadamente. O mesmo se aplica a outros setores além da IA. O que constitui atividade suspeita para uma agência federal, fabricante ou MSSP pode ser tão específico que nunca chega a ser incluído no planejamento de desenvolvimento de um fornecedor.

Os novos recursos de processamento de big data do Swimlane Turbine oferecem às equipes de segurança uma maneira de suprir essa lacuna, executando sua própria lógica de detecção em grandes volumes de dados e enviando alertas resultantes diretamente para o sistema. Swimlane AI SOC. Uma única ação de big data pode avaliar dezenas de milhares de registros em nós de computação paralelos, tornando a detecção definida pelo cliente viável em escala empresarial e, ao mesmo tempo, permitindo uma investigação mais aprofundada.

“Nos últimos dois anos, o setor de segurança debateu como a IA pode processar alertas de forma autônoma, mas isso ignora uma questão fundamental: de onde veio o alerta?”, disse Cody Cornell, cofundador e CEO da Swimlane. “À medida que a IA introduz novos riscos mais rapidamente, a profundidade e a qualidade da investigação se tornarão essenciais. As detecções definidas pelos fornecedores, por si só, não oferecem uma visão completa; as equipes mais próximas desses ambientes precisam de uma maneira de definir o que é importante para elas. O Turbine lhes dá esse controle e, em seguida, conecta o alerta resultante diretamente à investigação e à resposta.”

Da lógica definida pelo cliente à investigação e resposta.

Os novos recursos de detecção ampliam ainda mais o ciclo de vida de detecção e resposta do Turbine, sem substituir as ferramentas de segurança que as organizações já utilizam. O Swimlane continua a receber alertas de SIEM, EDR, segurança em nuvem e outras tecnologias, ao mesmo tempo que oferece às equipes uma maneira adicional de executar sua própria lógica de detecção com base nos dados disponíveis para o Turbine e enviar os alertas resultantes para o SOC de IA para investigação automatizada e resposta controlada.

As novas funcionalidades e casos de uso incluem:

• Lógica de detecção definida pelo cliente: Execute lógica de detecção específica da organização em grandes volumes de dados e envie os alertas resultantes diretamente para o SOC da Swimlane AI para investigação e resposta.
• Casos de uso de IA em segurança: Aplique detecções personalizadas a riscos emergentes, como o uso de modelos de IA locais, contas de IA não autorizadas, dados sensíveis enviados a serviços de IA, injeção imediata e mecanismos de proteção desativados ou contornados.
• Criação de sistemas de detecção assistida por IA: Descreva a detecção desejada e use os recursos de geração de playbooks do Turbine para ajudar a construir a detecção correspondente.
• Processamento em escala empresarial: Avalie dezenas de milhares de registros em uma única ação em nós de computação paralelos, tornando a detecção definida pelo cliente viável em grande escala.

O MCP se torna uma conexão bidirecional para automação de segurança.

A versão de outubro também expande o suporte ao Model Context Protocol (MCP) no Turbine em ambas as direções, oferecendo às equipes de segurança mais flexibilidade em relação a como os agentes de IA acessam as ferramentas e como os clientes de IA externos invocam a automação governada. 

As novas funcionalidades do MCP incluem:

• Turbine como host MCP: O Hero AI pode se conectar diretamente a servidores MCP de terceiros e usar suas ferramentas durante investigações e simulações, com controle centralizado sobre autenticação e acesso.
• Turbine como servidor MCP: Agentes e assistentes externos de IA, como Claude, ChatGPT, Cursor, Gemini CLI e Microsoft Copilot, podem invocar componentes Turbine gerenciados, incluindo playbooks de várias etapas, dentro dos controles de acesso baseados em funções existentes.
• Ponte MCP + API: O Turbine combina perfeitamente as ferramentas e APIs do MCP, conectando a ampla gama de integrações do Swimlane com ferramentas e fluxos de trabalho externos compatíveis com o MCP. 

“O MCP é mais útil quando se torna parte do modelo operacional, e não apenas mais uma integração”, disse Srikant Vissamsetti, diretor de operações da Swimlane. “O Turbine pode usar ferramentas de servidores MCP externos, expor a automação governada de volta para clientes de IA e combinar ambos com as integrações de API nas quais os clientes já confiam. Isso oferece às equipes de segurança uma maneira prática de integrar agentes a fluxos de trabalho reais sem abrir mão dos controles e da automação já existentes.”

Crie novos aplicativos de segurança com a ajuda da IA Hero.

Esta versão também apresenta um novo Agente de IA Hero para desenvolvimento de aplicações, reduzindo o trabalho manual necessário para criar e adaptar as estruturas de registro, layouts e fluxos de trabalho exigidos pelos novos casos de uso de segurança.

• Desenvolvimento de aplicações em linguagem natural: Crie e modifique aplicativos, estruturas de registro, layouts e fluxos de trabalho, descrevendo o que é necessário.
• Alterações controladas pelo ser humano: As edições geradas por IA permanecem não salvas até serem revisadas, com as alterações destacadas e a opção de aceitá-las ou rejeitá-las antes que qualquer alteração seja permanente.

Ampliando a automação de IA agética em operações de segurança

Essas funcionalidades se baseiam no Swimlane AI SOC e em seu modelo de roteamento inteligente, que direciona o trabalho para automação determinística, investigação assistida por IA ou investigação totalmente automatizada, com base no nível de raciocínio necessário. A detecção definida pelo cliente adiciona mais um ponto de entrada a esse modelo, permitindo que as equipes definam condições específicas da organização que devem acionar a investigação e a resposta.

Em vez de substituir as tecnologias de detecção existentes ou submeter cada tarefa a um modelo de IA, a Swimlane está expandindo a forma como as equipes podem combinar seus próprios dados, conhecimento em segurança, IA e automação determinística em uma plataforma governada.

Disponibilidade

As novas funcionalidades do Swimlane Turbine, incluindo detecção definida pelo cliente para lógica de detecção definida pelo cliente, suporte a MCP bidirecional e o agente Hero AI Application Builder, já estão disponíveis para o público em geral.

Recursos principais

• Saiba mais sobre a Turbina Swimlane: swimlane.com/turbina-swimlane/
• Solicite uma demonstração: swimlane.com/demo
• Inscreva-se no nosso próximo webinar. Raciocínio de IA aliado à confiabilidade: um modelo operacional para o SOC. Na quinta-feira, 12 de novembro, às 11h da manhã, horário do leste dos EUA. 

Sobre a Swimlane 

Na Swimlane, acreditamos que a convergência de IA agente e automação pode resolver os problemas mais complexos de segurança, conformidade e operações de TI/OT. Com a Swimlane, empresas e MSSPs se beneficiam da primeira e única plataforma de automação de IA do mundo para todas as funções de segurança. Somente a Swimlane oferece a escalabilidade e a flexibilidade necessárias para unificar equipes de segurança, ferramentas e telemetria, garantindo que as operações de segurança (SecOps) de hoje estejam sempre um passo à frente das ameaças de amanhã.