Sophos በOpenAI Daybreak የስጋት ምርመራ ጊዜን በ96% ቀነሰ
በOpenAI Daybreak፣ Sophos ግንባር ቀደም የAI አቅምን ከሳይበር ደህንነት ባለሙያ እውቀት ጋር በማዋሃድ ስጋቶችን በፍጥነት ይመረምራል፣ ደንበኞችንም በሰፊው ይጠብቃል።
89 ሰከንድ
የAI ወኪሎችን ለሚጠቀሙ ጉዳዮች አማካይ የምላሽ ጊዜ
96%
የOpenAI ሞዴሎችን በመጠቀም የምርመራ ጊዜ ቅናሽ
52%
የMDR ጉዳዮች ከመጀመሪያ እስከ መጨረሻ በAI ተፈትተዋል
ግንባር ቀደም AI የሳይበር ደህንነትን በሁለቱም ወገኖች እየቀየረ ነው(በአዲስ መስኮት ውስጥ ይክፈታል)። የላቁ ሞዴሎች ተከላካዮች ስጋቶችን በፍጥነት እንዲያገኙና እንዲመረምሩ ሊያግዙ ይችላሉ። ይሁን እንጂ እነዚህ አቅሞች ክብደቶቻቸው በይፋ ወደሚገኙ ሞዴሎችም እየተስፋፉ ነው። ይህም አጥቂዎች ተጋላጭነቶችን የሚያገኙባቸውና ለጥቃት የሚጠቀሙባቸውን ፍጥነት የሚጨምሩባቸው አዳዲስ መንገዶችን ይሰጣቸዋል።
Sophos(በአዲስ መስኮት ውስጥ ይክፈታል) እነዚህን አጥቂዎች እየተከላከሉ ካሉ ኩባንያዎች አንዱ ሲሆን፣ በተለያዩ ዘርፎችና ክልሎች ከ625,000 በላይ ድርጅቶችን ይጠብቃል። የኩባንያው ዋና የቴክኖሎጂ ኃላፊ ጆን ፒተርሰን “እጅግ ብዙ ዓይነት ጥቃቶች ያጋጥሙናል” ይላሉ። “በሳይበር ደህንነት ዘርፍ በሠራንባቸው አራት አሥርተ ዓመታት እነዚህን ጥቃቶች ለመከላከል ሰፊ የባለሙያ እውቀት አዳብረናል።”
በOpenAI Daybreak አማካይነት፣ Sophos የOpenAI ሞዴሎችን ከራሱ የስጋት መረጃ፣ የምላሽ እርምጃ መመሪያዎችና የደህንነት ባለሙያ እውቀት ጋር እያዋሃደ ነው። ዓላማው ለተንታኞች ሌላ መሣሪያ መስጠት ብቻ አይደለም። ይልቁንም የSophos የባለሙያ እውቀት ለሚጠብቀው እያንዳንዱ ደንበኛ የሚያመጣውን ጥቅም ማሳደግ ነው።
“Sophos ጥቃቶችን በሰፊው ለመከላከል የዘርፉን ሙያዊ እውቀትና ተግባራዊ ክህሎት ያቀርባል። እንደ Daybreak ያሉ ፕሮግራሞችና እንደ OpenAI ያሉ ኩባንያዎች ደግሞ ያንን የዘርፉን ሙያዊ እውቀት አስፍተን ሁሉንም ደንበኞቻችንን እንድንደግፍ የሚያስችል ግንባር ቀደም የAI አቅም ያቀርባሉ።”
የዚህ ሥራ ማዕከል Sophos Fusion ነው። ይህ ከመሠረቱ በAI ላይ የተገነባው የSophos የሳይበር መከላከያ ሥርዓት፣ በSophos የሚተዳደር የስጋት ፍለጋና ምላሽ አገልግሎትን (MDR) ያካትታል። ከSophos ምርቶች ጋር ከተገናኙ ከ500 በላይ የሶስተኛ ወገን ሥርዓቶች የሚመጣውን የዳሳሽ መረጃ ከSophos ራሱ ምርቶች መረጃ ጋር ያሰባስባል። እነዚህ ዳሳሾች በጋራ በየቀኑ ትሪሊዮኖች የሚቆጠሩ ክስተቶችን ያመነጫሉ። Sophos እነዚህን አጣርቶ ዘጠኙ የደህንነት ክዋኔ ማዕከላቱ እንዲመረምሩ ከ1,000 እስከ 2,000 ገደማ ጉዳዮች ያደርጋቸዋል።
በDaybreak አማካይነት የተገነቡ ወኪሎች እነዚያ ጉዳዮች የሚያዙበትን መንገድ ቀይረዋል። የምርመራ ወኪል ለእያንዳንዱ ጉዳይ የደንበኛውን አውድ፣ የተገኙ ስጋቶችን፣ ጥቃት መከሰቱን የሚያመለክቱ ምልክቶችን (IoCs) እና ተዛማጅ የስጋት መረጃን ይሰበስባል። ከዚያም የእቅድ ማውጫ ሞዴል የእቅድ–አፈጻጸም–ግምገማ ዑደት ይፈጥራል፦ የምርመራ እቅድ ያዘጋጃል፣ ደረጃዎቹን ያከናውናል፣ ተንታኞች እንዲገመግሙትም የሚመከሩ የምላሽ እርምጃዎችን ያካተተ ማጠቃለያ ያቀርባል። ሌሎች ወኪሎች ደግሞ ከምላሽ እርምጃዎቹ የተወሰኑትን ማከናወን ይችላሉ።
ከDaybreak በፊት ጉዳይን መመርመርና ምላሽ መስጠት በዋናነት በሰው የባለሙያ እውቀት ላይ ይመረኮዝ ነበር። የSophos ቀድሞው ሂደት በአማካይ 38 ደቂቃ ገደማ ይወስድ ነበር። ፒተርሰን እንደሚሉት፣ ይህ አፈጻጸም ከ96% የሙያዊ ደህንነት ክዋኔ ማዕከላት የተሻለ ነበር።
“አሁን በDaybreak ፕሮግራም አማካይነት መገንባት በቻልናቸው ወኪሎች ምክንያት፣ እነዚያን ወኪሎች ለሚጠቀሙ ጉዳዮች አማካይ የምላሽ ጊዜ ወደ 89 ሰከንድ ገደማ ወርዷል። አሁን ከምንይዛቸው ጉዳዮች ግማሽ ያህሉ የDaybreak ሞዴሎችን ተጠቅመን ባበለጸግናቸው ወኪሎች በራስ-ሰር እየተከናወኑ ነው።”
Sophos በMDR አገልግሎቱ ውስጥ ደንበኞች ቁጥጥር እንዲኖራቸው ሦስት የአሠራር አማራጮችን አካቷል፦
ማሳወቅ፦ Sophos ጉዳዩን መርምሮ የምላሽ እርምጃ ይጠቁማል፤ እርምጃውን የሚወስደው ግን ደንበኛው ነው።
መተባበር፦ እርምጃ ከመወሰዱ በፊት Sophos እና ደንበኛው በጋራ ይሠራሉ።
ሥልጣን መስጠት፦ Sophos ደንበኛውን ወክሎ በቀጥታ የምላሽ እርምጃ መውሰድ ይችላል።
ሥራውን የሚያከናውነው ሰውም ይሁን ወኪል፣ ተመሳሳይ የሥልጣን ገደቦች ይተገበራሉ። Sophos በፍጥነት ለመሥራትና የተንታኞቹን ጊዜ በተሻለ ሁኔታ ለመጠቀም አውቶሜሽንን ይጠቀማል። ይሁን እንጂ ጉዳት ሊያስከትሉ የሚችሉ እርምጃዎች አሁንም ተገቢውን ደረጃ የጠበቀ የሰው ቁጥጥር ይፈልጋሉ።
ፒተርሰን “ለወኪል ለመተው የማንተማመንበት ማንኛውም ጉዳይ ለሰው ውሳኔ ይተላለፋል” በማለት ያረጋግጣሉ።
ወኪሎችን በሚጠቀሙ ጉዳዮች ላይ አማካይ የምላሽ ጊዜን ከ38 ደቂቃ ገደማ ወደ 89 ሰከንድ ቀንሷል።
የSophos ተንታኞች ባስቀመጧቸው ገደቦች ውስጥ፣ Sophos 52% የMDR ጉዳዮችን ከመጀመሪያ እስከ መጨረሻ በAI እንዲፈታ አስችሏል።
ለደንበኞች ፈጣንና ይበልጥ ወጥ የሆነ የምርመራ አገልግሎት ይሰጣል።
Sophos በቀላሉ የማይገኙ የሳይበር ደህንነት ባለሙያዎችን ቁጥር በተመጣጣኝ መጠን በማሳደግ ላይ ከመመካት ይልቅ የማስላት አቅሙን እንዲያሳድግ ያግዛል።
ተንታኞች ትኩረታቸውን የባለሙያ እውቀታቸው እጅግ አስፈላጊ ወደሆነባቸው ስጋቶች፣ ልዩ ጉዳዮችና ውሳኔዎች እንዲመልሱ ያደርጋል።
ፒተርሰን እንደሚሉት፣ Sophos ወኪሎቹ ሊያከናውኑ የሚችሉትን ሥራ ማስፋት ይቀጥላል። “ምላሽ የመስጠት አቅሞቹ እየረቀቁ ይሄዳሉ፤ በገነባናቸው ወኪሎች የምንሸፍናቸውን የአጠቃቀም ሁኔታዎችም እናሰፋለን።”
“እንደ Daybreak ባሉ ፕሮግራሞች፣ ከአጥቂዎች አንድ እርምጃ ቀድመን የመቆየት እድል አለን።”
ለሌሎች የደህንነት ኃላፊዎች የሚሰጡት ምክር ቀላል ነው፦ “የደህንነት ኃላፊዎች ነገ ማድረግ ያለባቸው አንድ ነገር፣ በእውነት ወደ ድርጅታቸው መሠረታዊ የደህንነት ሥራዎች ትኩረታቸውን መመለስ ነው” ይላሉ። “ይህ በእርግጥ የሶፍትዌር ማስተካከያዎችን መጫንን ያካትታል። ነገር ግን ማስተካከያዎች ሊፈቱ የሚችሉት አቅራቢው የሚያውቃቸውን ተጋላጭነቶች ብቻ ነው።”
መፍትሔው የመጨረሻ መሣሪያዎች ጥበቃን፣ ባለብዙ ደረጃ ማረጋገጫን (MFA)፣ አውታረ መረብን በክፍሎች መከፋፈልን እና ጠንካራ የደህንነት አሠራሮችን የሚያካትት “ባለብዙ ንብርብር የደህንነት አቀራረብ” መጠበቅ ነው። “ተጋላጭነቶች በሚያስደነግጥ ፍጥነት እየተገኙ ነው፤ ለጥቃትም ከዚህ በፊት ባላየነው ስፋት እየዋሉ ነው። ስለዚህ መሠረታዊ ሥራዎችን በአግባቡ ማከናወን ከመቼውም በላይ ዛሬ አስፈላጊ ነው ብዬ አስባለሁ።”
