Sophos: 96% пократки истраги на закани со OpenAI Daybreak
Со OpenAI Daybreak, Sophos ја комбинира граничната интелигенција со стручноста во кибербезбедноста за побрзо истражување на заканите и заштита на клиентите во голем обем.
89 секунди
просечно време за одговор на случаи во кои се користат агенти со ВИ
96%
намалување на времето за истрага со моделите на OpenAI
52%
од случаите во MDR се целосно решени со ВИ
Граничната ВИ ја менува кибербезбедноста од двете страни(се отвора во нов прозорец). Напредните модели можат да им помогнат на одбранбените тимови побрзо да ги откриваат и истражуваат заканите. Но тие способности се прошируваат и кај моделите со отворени тежини, давајќи им на напаѓачите нови начини да откриваат ранливости и побрзо да ги искористуваат.
Sophos(се отвора во нов прозорец) е една од компаниите што им застануваат на патот, штитејќи повеќе од 625.000 организации во различни сектори и региони. „Се соочуваме со огромна разновидност на напади“, вели Џон Питерсон, главен директор за технологија во компанијата. „Во текот на четири децении работа во кибербезбедноста, стекнавме огромна стручност во борбата против нив.“
Преку OpenAI Daybreak, Sophos ги комбинира моделите на OpenAI со сопствените разузнавачки податоци за закани, процедури за одговор и стручност во безбедноста. Целта не е само да им се даде уште една алатка на аналитичарите. Целта е стручноста на Sophos да има поголем ефект кај секој клиент што го штити.
„Sophos придонесува со стручноста во областа и практичното знаење за справување со напади во голем обем. Програмите како Daybreak и компаниите како OpenAI носат гранична интелигенција што ни овозможува таа стручност да ја примениме пошироко, за да ги поддржиме сите наши клиенти.“
Во средиштето на оваа работа е Sophos Fusion, системот за киберодбрана на Sophos изграден врз ВИ, кој ја вклучува услугата Sophos Managed Detection and Response (MDR). Тој ги обединува сензорските податоци од повеќе од 500 интеграции со надворешни решенија, заедно со оние од сопствените производи на Sophos. Заедно, тие сензори генерираат билиони настани секој ден, од кои Sophos издвојува приближно 1.000 до 2.000 случаи за истрага во своите девет центри за безбедносни операции.
Агентите изградени преку Daybreak го променија начинот на обработка на тие случаи. За секој случај, агент за истрага ги собира контекстуалните информации за клиентот, детектираните настани, индикаторите за компромитирање (IoCs) и релевантните разузнавачки податоци за закани. Потоа, модел за планирање создава циклус на планирање, извршување и проверка: изготвува план за истрага, ги спроведува чекорите и подготвува резиме со препорачани мерки за одговор што аналитичарите ги разгледуваат. Други агенти можат да спроведат делови од одговорот.
Пред Daybreak, истрагата и одговорот на случај зависеа првенствено од човечката стручност. Постојниот процес на Sophos траеше во просек околу 38 минути — резултат што, според Питерсон, бил подобар од оној на 96% од професионалните центри за безбедносни операции.
„Сега, благодарение на агентите што успеавме да ги изградиме преку програмата Daybreak, просечното време за одговор на случаите во кои се користат тие агенти се намали на околу 89 секунди. Обработката на околу половина од нашите случаи сега ја автоматизираат агенти што ги развивме со моделите на Daybreak.“
Sophos им овозможува на клиентите контрола врз услугата MDR преку три начини на работа:
Известување: Sophos го истражува случајот и препорачува одговор, но клиентот ги презема мерките.
Соработка: Sophos и клиентот соработуваат пред да се преземат мерки.
Овластување: Sophos може да реагира директно во име на клиентот.
Истите ограничувања важат без разлика дали работата ја извршува човек или агент. Sophos користи автоматизација за побрзо дејствување и подобро искористување на времето на аналитичарите, но потенцијално деструктивните дејства сè уште бараат соодветно ниво на човечки надзор.
„Сè што не сме подготвени да му довериме на агент се пренасочува на човечка процена“, потврдува Питерсон.
Просечното време за одговор на случаи во кои се користат агенти е намалено од приближно 38 минути на 89 секунди.
Sophos може целосно да реши 52% од случаите во MDR со ВИ, во рамките на ограничувањата што ги одредуваат неговите аналитичари.
Клиентите добиваат побрзи и поусогласени истраги.
Sophos може да го зголемува пресметковниот капацитет наместо да се потпира на соодветно зголемување на бројот на дефицитарните кадри за кибербезбедност.
Аналитичарите повторно можат да се посветат на заканите, исклучоците и одлуките каде што нивната стручност е најважна.
Питерсон вели дека Sophos ќе продолжи да ги проширува можностите на своите агенти. „Можностите за одговор ќе стануваат сè пософистицирани, а ние ќе го прошируваме опсегот на примени на агентите што ги изградивме.“
„Со програми како Daybreak, имаме можност да останеме чекор пред напаѓачите.“
Неговиот совет за другите раководители за безбедност е едноставен: „Она што раководителите за безбедност треба да го направат уште утре е навистина да се вратат на основите на безбедноста во својата организација“, вели тој. „Тоа, секако, вклучува примена на закрпи. Но закрпите секогаш ќе ги опфаќаат само ранливостите што му се познати на добавувачот.“
Решението е да се одржува „повеќеслоен пристап кон безбедноста“ што вклучува заштита на крајните уреди, повеќефакторска автентикација (ПФА), сегментација на мрежата и силни безбедносни операции. „Ранливостите се откриваат со алармантна брзина и се искористуваат во досега невидени размери. Затоа мислам дека правилната примена на основните мерки денес е поважна од кога било.“
