Sophos 96%-kal csökkentette a fenyegetésvizsgálati időt az OpenAI Daybreak segítségével

A Sophos Fusion, a cég AI-alapú kiberbiztonsági rendszere integrálja a Daybreak által épített ügynököket. Ezek az ügynökök képesek összegyűjteni az ügyfél-specifikus kontextust, a detektált fenyegetéseket, a kompromittálódási indikátorokat (IoC) és a releváns hírszerzési adatokat. Ezt követően egy tervező modell felépít egy vizsgálati tervet, végrehajtja a lépéseket, majd összefoglalót készít a javasolt válaszlépésekről az elemzők számára.

Az ügynökök működési logikája

Az OpenAI Daybreak segítségével a Sophos a saját szakértelmét és fenyegetés-intelligenciáját ötvözi a mesterséges intelligencia erejével. „A célunk nem csupán egy újabb eszköz biztosítása az elemzőknek, hanem a Sophos szakértelmének hatásának növelése minden ügyfelünk számára” — nyilatkozta John Peterson, a Sophos technológiai igazgatója. A cég több mint 625 000 szervezetet véd világszerte.

Emberi felügyelet és automatizálás

A biztonsági döntések meghozatalában továbbra is kulcsszerepet kap az emberi felügyelet. A Sophos három működési módot kínál: Értesítés (a vásárló intézkedik), Együttműködés (közös döntéshozatal), és Engedélyezés (a Sophos cselekszik az ügyfél nevében). Az automatizálás gyorsítja a folyamatokat, de a potenciálisan destruktív lépések továbbra is emberi jóváhagyást igényelnek. „Amit nem tartunk biztonságosnak egy ügynök számára, azt emberi megítélésre utaljuk” — erősítette meg Peterson.

A Daybreak program révén a Sophos képes volt az esetek 52%-át végponttól végpontig AI segítségével megoldani, miközben a válaszképességek folyamatosan fejlődnek. Peterson szerint a biztonsági vezetőknek a fundamentumokra kell koncentrálniuk, beleértve a foltozást, a rétegzett biztonsági megközelítést, a többtényezős hitelesítést (MFA) és az erős biztonsági műveleteket, mivel a sebezhetőségek felfedezése és kihasználása riasztó ütemben növekszik.