Swimlane vừa bổ sung tính năng phân luồng cảnh báo thông minh cho trung tâm vận hành an ninh (SOC), cho phép tự động phân loại cảnh báo và chuyển đến phương thức xử lý phù hợp. Theo SiliconAngle ngày 19/8 (giờ địa phương), hệ thống sẽ định tuyến cảnh báo theo ba hướng gồm tự động hóa theo quy tắc, điều tra bằng AI hoặc agentic automation.

Tính năng mới đánh giá độ phức tạp của từng cảnh báo ngay từ khâu phân loại ban đầu, đồng thời xác định mức độ cần thiết của AI trong quá trình xử lý. Những tác vụ đơn giản sẽ được xử lý bằng các quy trình tự động hóa sẵn có, trong khi các trường hợp đòi hỏi suy luận và đánh giá sâu hơn mới được chuyển sang các mô hình AI phù hợp hơn.

Theo Swimlane, cách tiếp cận này giúp mở rộng năng lực điều tra cho đội ngũ an ninh mà không phải đưa toàn bộ khối lượng công việc sang các mô hình AI có chi phí cao.

Cody Cornell, đồng sáng lập kiêm CEO của công ty, cho rằng trong bối cảnh AI ngày càng được sử dụng rộng rãi, SOC thế hệ mới không thể mặc định giao mọi tác vụ cho AI. Theo ông, với các cuộc điều tra ở quy mô hàng trăm nghìn trường hợp, chi phí 5-10 USD cho mỗi lần xử lý có thể tăng rất nhanh. Mục tiêu của Swimlane là phân bổ hợp lý giữa mô hình nhỏ và mô hình lớn cho từng cảnh báo nhằm kiểm soát chi phí.

Đội ngũ an ninh cũng không bị ràng buộc hoàn toàn vào kết quả phân loại tự động. Nếu một cảnh báo ban đầu được xác định là đơn giản và chuyển sang tự động hóa theo quy tắc, nhưng sau đó được phát hiện có liên quan đến một mối đe dọa lớn hơn, hệ thống có thể chuyển tiếp sang mô hình có khả năng suy luận cao hơn.

Swimlane nhấn mạnh quyền kiểm soát cuối cùng vẫn thuộc về đội ngũ an ninh, còn AI chỉ đóng vai trò hỗ trợ thay vì thay thế phán đoán của con người.

Công ty cũng cho rằng nhiều nền tảng bảo mật ứng dụng AI hiện nay đang xử lý cả những công việc vốn có thể giải quyết bằng kịch bản theo quy tắc bằng các mô hình AI tạo sinh. Theo Swimlane, nếu dùng các mô hình đắt tiền cho những tác vụ chỉ cần tìm kiếm văn bản hoặc một đoạn mã Python ngắn, chi phí có thể đội lên hàng nghìn phần trăm, trong khi kết quả đầu ra cũng có thể chênh lệch đáng kể.