Swimlaneは、MSSP(マネージドセキュリティサービスプロバイダー)向けの新製品「Swimlane AI SOC for MSSPs」を発表しました。同社によれば、この製品はエージェント型AIによる自動化を通じてMSSPの顧客を奪い合うのではなく、MSSPそのものを支援することを目的として設計されています。
一部のAI SOCプロバイダーはマネージドサービス事業へと進出しており、かつてのパートナーが、支援してきたはずのMSSPの競合になりつつあります。Swimlaneはこれとは逆のアプローチを取っています。Swimlane Turbine上にAI SOCを構築するMSSPは、顧客との関係、データ、そして提供するサービスの完全な所有権をそのまま保持でき、Swimlaneはそれを支えるエージェント型AIと自動化の提供に専念します。
Swimlane AI SOC for MSSPsは、MSSPの経営層が最も注視する指標、すなわち利益率とアナリストの対応能力の改善を約束します。Swimlane AI SOCはアラート対応を自動化するため、人員を増やすことなく1人のアナリストがより多くの顧客に対応できるようになり、案件あたりの単価を引き下げつつ顧客の成果も向上させます。アラート量の増加、顧客環境の複雑化、利益率へのプレッシャー増大に直面しているMSSPにとって、この変化は採算の取れるサービス提供の可能性そのものを大きく広げます。
Swimlane AI SOCはまた、コストのかさむ個別対応型のプロフェッショナルサービス構築を、標準化された運用モデルに置き換えます。これによりオンボーディングが加速し、アナリストの効率が向上し、人員をそれに比例して増やすことなくマネージドセキュリティサービスを拡張できます。
Swimlaneの最高経営責任者(CEO)であるCody Cornell氏は次のように述べています。「AIはマネージドサービス市場を破壊しつつあり、誤ったパートナーと組んでしまったプロバイダーは、自らの競合を生み出しかねません。この変化を生き抜くのは、AIと自動化を費用対効果高く取り入れ、顧客に最高水準の成果を提供できる企業です。私たちがMSSP向けにSwimlane AI SOCを構築したのは、まさにこの転換を可能にするためです。これにより、MSSPは完全に自社のものであり続ける、差別化された高収益のセキュリティサービスを拡大していく基盤を手にすることができます」
グローバルなMSSP規模に対応するAI SOC司令塔
Swimlane AI SOC for MSSPsは、サービスプロバイダーを手間のかかる個別構築型モデルから、標準化された高収益の運用モデルへと移行させます。分散した顧客環境全体にわたる指揮系統を統合し、サービス提供のライフサイクル全体にAIを組み込むことで、Swimlaneは手作業によるインテグレーションや調査といった運用面での負担なしに、MSSPがより高い精度と効率で業務を拡大できるようにします。
- テナント横断型の脅威インテリジェンス: 観測データや判定結果を含むエンリッチメント結果を、接続されているすべての顧客テナントから集約する共有インテリジェンス層です。ある顧客向けにエンリッチされたアラートが、他の顧客にとっても即座にコンテキストとして活用できるようになり、コスト削減と繰り返し発生する脅威の可視化につながります。
- エージェント型AIによるトリアージと調査: あらゆるアラートを正規化し、脅威インテリジェンスでエンリッチし、関連する活動と相関分析を行うことで、MITRE ATT&CKマッピングと調査計画を伴う説明可能な判定結果を生成します。これにより、アナリストは人間の判断が必要な案件にのみ時間を割けるようになります。
- 中央司令塔: 未対応案件、重大・高深刻度アラート、未割り当て案件を含む優先度付き案件を、接続されているすべての顧客テナントからリアルタイムで集約します。これにより、アナリストはすべての顧客にわたる人手・自動化・AI主導のあらゆる対応を一元的に管理できるワークベンチを手にします。
- コマンド同期レイヤー: 案件管理のメタデータを中央司令塔へ転送します。これにより、MSSPは自社のプロフェッショナルサービスを個別構築に費やすことなく、顧客のオンボーディングを標準化できます。
- MSSPポートフォリオ分析: ポートフォリオの健全性、対応中の案件、案件数、アナリストの生産性、顧客エンゲージメントを監視するための構築済みダッシュボードに加え、作成・完了・未対応・AIトリアージ済みの案件数に関する週次の自動レポートも提供します。
Swimlane Turbineは、ServiceNowやJiraなど既に利用されているITSMおよびCRMツールと連携するため、インシデント管理は新たなワークフローを追加することなく既存の業務フロー内で完結します。ネイティブなテナント分離ときめ細かなロールベースアクセス制御により、顧客データは環境ごとに確実に分離され、アナリストの権限もすべての環境で適切な範囲に保たれます。これにより、MSSPが既に求められているコンプライアンスおよびデータ所在地の要件にも対応できます。
翻訳元: https://www.helpnetsecurity.com/2026/07/22/swimlane-ai-soc-mssps/
