Sophos pangkas waktu investigasi 96% dengan OpenAI Daybreak
Dengan OpenAI Daybreak, Sophos memadukan kecerdasan terdepan dengan keahlian keamanan siber untuk menyelidiki ancaman lebih cepat dan melindungi pelanggan dalam skala besar.
89 detik
waktu respons rata-rata untuk kasus yang ditangani menggunakan agen AI
96%
pengurangan waktu investigasi menggunakan model OpenAI
52%
kasus MDR diselesaikan dari awal hingga akhir oleh AI
AI terdepan sedang mengubah keamanan siber, baik dari sisi penyerang maupun pihak yang bertahan(terbuka di jendela baru). Model canggih dapat membantu tim pertahanan menemukan dan menyelidiki ancaman dengan lebih cepat. Namun, kemampuan tersebut juga mulai hadir pada model berbobot terbuka, memberi penyerang cara baru untuk menemukan kerentanan dan mempercepat eksploitasi.
Sophos(terbuka di jendela baru) adalah salah satu perusahaan yang menghadang mereka, dengan melindungi lebih dari 625.000 organisasi di berbagai sektor dan wilayah. “Kami melihat begitu banyak ragam serangan,” kata John Peterson, Chief Technology Officer perusahaan tersebut. “Selama empat dekade di bisnis keamanan siber, kami telah membangun keahlian yang luas untuk melawannya.”
Melalui OpenAI Daybreak, Sophos memadukan model OpenAI dengan intelijen ancaman, panduan respons, dan keahlian keamanannya sendiri. Tujuannya bukan sekadar memberi analis alat tambahan. Melainkan memperbesar manfaat keahlian Sophos bagi setiap pelanggan yang dilindunginya.
“Sophos menghadirkan keahlian di bidang keamanan siber dan pengetahuan praktis untuk melawan serangan dalam skala besar. Program seperti Daybreak dan perusahaan seperti OpenAI menghadirkan kecerdasan terdepan yang memungkinkan kami memperluas penerapan keahlian tersebut untuk mendukung seluruh pelanggan kami.”
Inti dari upaya ini adalah Sophos Fusion, sistem pertahanan siber Sophos yang dirancang sejak awal dengan AI dan mencakup Sophos Managed Detection and Response (MDR). Sistem ini menyatukan data sensor dari lebih dari 500 integrasi pihak ketiga serta produk Sophos sendiri. Secara keseluruhan, sensor-sensor tersebut menghasilkan triliunan peristiwa setiap hari, yang kemudian disaring Sophos menjadi sekitar 1.000 hingga 2.000 kasus untuk diselidiki oleh sembilan pusat operasi keamanannya.
Agen yang dibangun melalui Daybreak telah mengubah cara kasus-kasus tersebut ditangani. Agen investigasi mengumpulkan konteks pelanggan, hasil deteksi, indikator kompromi (IoC), dan intelijen ancaman yang relevan untuk setiap kasus. Model perencanaan lalu membuat siklus perencanaan–pelaksanaan–peninjauan: menyusun rencana investigasi, menjalankan langkah-langkahnya, dan menghasilkan ringkasan beserta rekomendasi tindakan respons untuk ditinjau analis. Agen lain dapat menjalankan sebagian tindakan respons tersebut.
Sebelum Daybreak, penyelidikan dan respons terhadap kasus terutama bergantung pada keahlian manusia. Proses Sophos saat itu memakan waktu rata-rata sekitar 38 menit—kinerja yang menurut Peterson lebih baik daripada 96% pusat operasi keamanan profesional.
“Kini, berkat agen yang berhasil kami bangun melalui program Daybreak, waktu respons rata-rata untuk kasus yang ditangani menggunakan agen tersebut turun menjadi sekitar 89 detik. Sekitar separuh kasus yang kami tangani kini diproses secara otomatis oleh agen yang kami kembangkan menggunakan model Daybreak.”
Sophos memberi pelanggan kendali atas layanan MDR melalui tiga mode operasi:
Pemberitahuan: Sophos menyelidiki kasus dan merekomendasikan respons, tetapi pelanggan yang mengambil tindakan.
Kolaborasi: Sophos dan pelanggan bekerja sama sebelum tindakan diambil.
Otorisasi: Sophos dapat merespons langsung atas nama pelanggan.
Batasan yang sama berlaku, baik pekerjaan dilakukan oleh manusia maupun agen. Sophos menggunakan otomatisasi untuk bergerak cepat dan memanfaatkan waktu analis dengan lebih baik, tetapi tindakan yang berpotensi merusak tetap memerlukan tingkat pengawasan manusia yang sesuai.
“Apa pun yang belum kami yakini aman untuk ditangani agen akan diserahkan kepada manusia untuk dipertimbangkan,” tegas Peterson.
Memangkas waktu respons rata-rata untuk kasus yang ditangani menggunakan agen dari sekitar 38 menit menjadi 89 detik.
Memungkinkan Sophos menyelesaikan 52% kasus MDR dari awal hingga akhir dengan AI, dalam batasan yang disesuaikan oleh analis Sophos.
Memberikan pengalaman investigasi yang lebih cepat dan konsisten bagi pelanggan.
Membantu Sophos meningkatkan kapasitas komputasi alih-alih bergantung pada penambahan tenaga keamanan siber yang sebanding, yang jumlahnya terbatas.
Mengembalikan fokus analis pada ancaman, kasus khusus, dan keputusan yang paling membutuhkan keahlian mereka.
Peterson mengatakan Sophos akan terus memperluas kemampuan agennya. “Kemampuan respons akan terus makin canggih, dan kami akan memperluas ragam kasus penggunaan yang kami tangani dengan agen yang telah kami bangun.”
“Dengan program seperti Daybreak, kami punya kesempatan untuk tetap selangkah lebih maju daripada para penyerang.”
Sarannya bagi para pemimpin keamanan lainnya sederhana: “Satu hal yang harus segera dilakukan para pemimpin keamanan adalah kembali berfokus pada dasar-dasar keamanan organisasi mereka,” ujarnya. “Itu tentu mencakup penerapan patch. Namun, patch hanya akan mengatasi kerentanan yang sudah diketahui vendor.”
Jawabannya adalah mempertahankan “pendekatan keamanan berlapis” yang mencakup perlindungan endpoint, autentikasi multifaktor (MFA), segmentasi jaringan, dan operasi keamanan yang kuat. “Kerentanan ditemukan dengan laju yang mengkhawatirkan dan dieksploitasi dalam skala yang belum pernah kita saksikan. Jadi, menurut saya, menerapkan dasar-dasar keamanan dengan baik kini lebih penting daripada sebelumnya.”
