Fino a 1.000.000 di allarmi l'anno possono arrivare sulla scrivania di un singolo team di sicurezza aziendale, e ognuno richiede a un operatore da 2 a 7 minuti per essere gestito. Cobalt AI ha costruito il suo software di monitoraggio degli allarmi attorno a questo carico di lavoro e lo ha presentato a integratori e partner di canale al Cloud Security Summit 2026 di Arlington, in Texas, che si è svolto dal 26 al 29 ottobre.
Il carico di lavoro nel mirino di Cobalt
Il ragionamento di Cobalt parte da come funzionano le sale operative della sicurezza aziendale. I suoi clienti esaminano ogni allarme, non solo le emergenze. La maggior parte di quegli allarmi è rumore di fondo, eppure ciascuno richiede comunque l'occhio di una persona. Cobalt sostiene che questi clienti gestiscono anche numerosi sistemi separati e che sostituirli è un processo lento.
Da qui l'azienda ricava l'elenco di ciò che chiedono gli acquirenti enterprise. Vogliono che si risolva la causa all'origine degli allarmi ricorrenti, così che il rumore non ritorni. Vogliono automatizzare le risposte di routine e far arrivare a un operatore solo gli eventi che lo richiedono. Vogliono valore da tutti i loro sistemi senza dover smantellarne nessuno.
Come funziona il software
Cobalt Monitoring Intelligence è un livello software che si sovrappone a telecamere e controllo accessi già installati. Mette a confronto in tempo reale i dati delle telecamere, quelli del controllo accessi e quelli delle policy aziendali. Si collega agli impianti esistenti nel cloud, sull'edge o in modalità ibrida, quindi i clienti non devono sostituire l'hardware.
Cobalt afferma di valutare gli eventi in base alle regole di ciascun cliente, 24 ore su 24. Descrive una via di mezzo tra la chiusura di un allarme e la sua escalation. Una porta guasta genera un ticket. Chi entra ripetutamente al seguito di altri (tailgating) riceve un richiamo. L'obiettivo è intervenire sulla causa di fondo, in modo che l'allarme non si ripresenti.
Quando un evento richiede davvero una decisione, il sistema consegna a un operatore il video, una timeline e la causa all'origine. Il cliente sceglie chi prende la decisione finale. Con l'opzione gestita, è il Command Center di Cobalt. Con l'opzione SaaS, è il team interno del cliente.
I risultati dichiarati da Cobalt
Cobalt indica tre parametri. Dichiara fino al 90% di rumore in meno da allarmi indesiderati, eventi verificati consegnati in meno di 75 secondi e un taglio del 42% dei costi di personale operativo presso un cliente Fortune 100. L'azienda non nomina quel cliente nel materiale diffuso né spiega come siano state misurate le cifre.
Cita inoltre Robert Mirakaj, Senior Director of Physical Security di Salesforce, secondo cui il collegamento di Cobalt Monitoring Intelligence con Agentforce e Slack ha eliminato i falsi allarmi, ridotto di migliaia di ore il lavoro manuale e garantito visibilità globale in tempo reale.
La proposta per il canale e il programma del Summit
Il pubblico del Summit era il canale. Cobalt ha presentato il prodotto come un modo per gli integratori di passare dall'installazione alla gestione operativa, con risultati concreti da offrire sopra l'hardware già installato. Ricorda che le trattative enterprise richiedono da 12 a 18 mesi per chiudersi e ha proposto una demo dal vivo che i partner potevano portare ai propri clienti.
Cobalt era Silver Sponsor e ha tenuto un tavolo demo nel Solutions Lab del Loews Arlington Hotel & Convention Center. Al tavolo erano presenti Ellie Horita, Senior Sales Engineer, e Charlie Jannsen, Director of Security Strategy and Operations. Il CEO Ken Wolff era in programma giovedì 29 ottobre, dalle 10:00 alle 10:15 CT, con un intervento intitolato "Beyond Rip and Replace: How Integrators Win the Enterprise with Orchestration". Cobalt ha inoltre offerto demo di 20 minuti costruite sui clienti del singolo partner e sui sistemi che questi utilizzano.
Perché è importante e che cosa resta da dimostrare
La proposta affronta un problema strutturale reale della sicurezza fisica. Telecamere e controller delle porte generano eventi più in fretta di quanto il personale riesca a esaminarli, e l'hardware si acquista con cicli che durano anni. Un livello software che lavora sugli impianti già installati evita il costo di sostituzione che rallenta il cambiamento nelle grandi aziende. Offre inoltre agli integratori, i cui ricavi derivano tradizionalmente dall'installazione, una strada verso servizi operativi ricorrenti.
L'approccio rientra in una tendenza più ampia, in cui il software che interpreta i dati dei sensori viene separato dai sensori stessi. L'elemento distintivo di Cobalt è l'attenzione alle cause all'origine. Molti sistemi di allarme si fermano al filtraggio o alla verifica dell'evento. Cobalt dice di inviare la causa ricorrente a chi deve risolverla, il che ridurrebbe i volumi futuri invece di limitarsi a gestirli più velocemente. È una promessa diversa dalla semplice classificazione degli allarmi e dipende dalla capacità dei team di gestione degli edifici di dare seguito ai ticket generati dal sistema.
Diversi punti restano non dimostrati pubblicamente. La riduzione del rumore del 90% è indicata come limite massimo e il valore di partenza non viene fornito. Il taglio del 42% del personale riguarda un solo cliente non identificato, e il materiale non chiarisce se il risultato valga per installazioni più piccole o per i clienti che usano l'opzione SaaS. Il dato dei 75 secondi non ha condizioni dichiarate, come la dimensione del sito o la composizione degli impianti.
L'altra questione aperta è la compatibilità. L'affermazione che Cobalt funzioni con qualunque telecamera e sistema di controllo accessi presenti sul posto è il cuore della proposta agli integratori. Il materiale non elenca i produttori supportati, e gli impianti datati o eterogenei sono il punto in cui i prodotti di tipo overlay tendono a mostrare i propri limiti. Test indipendenti, referenze di clienti con nome oltre alla citazione di Salesforce e una descrizione chiara di come le policy vengono codificate e verificate permetterebbero agli integratori di valutare le dichiarazioni. Finché non arriveranno, le cifre restano dichiarate dal fornitore e i partner dovrebbero considerarle obiettivi da verificare in un progetto pilota.
