96 procentais trumpesnius tyrimus Sophos pasiekė su OpenAI Daybreak

Sophos su OpenAI Daybreak saugumo incidentų tyrimą sutrumpino nuo maždaug 38 minučių iki 89 sekundžių.

OpenAI spalio 9 dieną aprašytame kliento pavyzdyje nurodo, kad Sophos agentai dabar iki galo automatizuoja 52 procentus MDR atvejų, tačiau įmonė palieka žmogaus priežiūrą veiksmams, kurie gali paveikti klientų sistemas.

Tai svarbu saugumo komandoms, nes, pasak OpenAI, pažangūs modeliai padeda ir gynėjams, ir užpuolikams greičiau rasti pažeidžiamas vietas.

Sophos saugo daugiau kaip 625 tūkstančius organizacijų, o jos saugumo operacijų centrai kasdien iš trilijonų įvykių atrenka maždaug nuo 1 tūkstančio iki 2 tūkstančių atvejų tyrimui.

Bendrovė rašo, kad Daybreak agentas surenka kliento kontekstą, aptikimus, kompromitavimo indikatorius ir grėsmių žvalgybą kiekvienam atvejui.

Planavimo modelis tada sudaro tyrimo planą, vykdo žingsnius ir pateikia santrauką su rekomenduojamais veiksmais analitikų peržiūrai.

Sophos technologijų vadovas Johnas Petersonas OpenAI pranešime sakė, kad Daybreak leidžia įmonės keturių dešimtmečių saugumo patirtį išplėsti visiems klientams.

Jo teigimu, dalis agentų jau gali atlikti atsako veiksmus, bet ribos priklauso nuo kliento pasirinkto darbo režimo.

OpenAI nurodo tris Sophos MDR režimus: pranešimo, bendradarbiavimo ir įgaliojimo, kuriuose skiriasi žmogaus dalyvavimas prieš veiksmą.

Tokie skaičiai rodo ne tik greitesnį aptikimą, bet ir naują atsakomybės ribą tarp automatizuoto saugumo darbo ir žmogaus sprendimo.

OpenAI pranešime Petersonas pabrėžė, kad agentai perduoda žmogui viską, ko komanda nelaiko pakankamai saugu automatizuoti.

Pranešime taip pat nurodoma, kad Sophos Fusion naudoja daugiau kaip 500 trečiųjų šalių integracijų kartu su pačios Sophos produktais.

Šis kontekstas svarbus, nes agentai dirba ne su vienu įspėjimu, o su skirtingų sistemų signalais ir kliento aplinkos detalėmis.

OpenAI rašo, kad Daybreak tikslas nėra tiesiog pridėti dar vieną įrankį analitikui, o padidinti patirties poveikį kiekvienam saugomam klientui.

Petersonas tame pačiame pranešime sakė, kad saugumo vadovams vis dar būtini pagrindai: pataisos, daugiafaktorė autentifikacija ir tinklo segmentavimas.

Tai rodo, kad agentai šiame diegime vertinami kaip operacinio mastelio priemonė, o ne pakaitalas bazinėms saugumo kontrolėms.

Sophos planuoja plėsti agentų atsako galimybes ir platesnį naudojimo atvejų ratą, o OpenAI šį pavyzdį pateikia kaip Daybreak diegimo kryptį gynybinėje kibernetikoje.