Sophos kurangkan masa siasatan 96% dengan OpenAI Daybreak
Dengan OpenAI Daybreak, Sophos menggabungkan kecerdasan perbatasan dengan kepakaran keselamatan siber untuk menyiasat ancaman dengan lebih pantas dan melindungi pelanggan pada skala besar.
89 saat
purata masa tindak balas bagi kes yang menggunakan ejen AI
96%
pengurangan masa siasatan menggunakan model OpenAI
52%
kes MDR diselesaikan dari awal hingga akhir oleh AI
AI perbatasan sedang mengubah keselamatan siber bagi kedua-dua pihak(dibuka dalam tetingkap baru). Model canggih boleh membantu pihak pertahanan mengesan dan menyiasat ancaman dengan lebih pantas. Namun, keupayaan tersebut juga semakin tersedia dalam model berwajaran terbuka, memberikan penyerang cara baharu untuk menemukan kerentanan dan mempercepat eksploitasi.
Sophos(dibuka dalam tetingkap baru) ialah antara syarikat yang menghalang penyerang ini, dengan melindungi lebih 625,000 organisasi merentas sektor dan rantau. “Kami melihat pelbagai jenis serangan,” kata John Peterson, Ketua Pegawai Teknologi syarikat itu. “Kami telah membina kepakaran yang luas untuk menangkisnya sepanjang empat dekad dalam perniagaan keselamatan siber.”
Melalui OpenAI Daybreak, Sophos menggabungkan model OpenAI dengan risikan ancaman, panduan tindakan balas dan kepakaran keselamatannya sendiri. Matlamatnya bukan sekadar memberikan satu lagi alat kepada penganalisis. Sebaliknya, matlamatnya adalah untuk meningkatkan impak kepakaran Sophos bagi setiap pelanggan yang dilindunginya.
“Sophos menyumbangkan kepakaran bidang dan pengetahuan praktikal untuk menangkis serangan pada skala besar. Program seperti Daybreak dan syarikat seperti OpenAI menyumbangkan kecerdasan perbatasan yang membolehkan kami memperluas penerapan kepakaran tersebut untuk menyokong semua pelanggan kami.”
Teras usaha ini ialah Sophos Fusion, sistem pertahanan siber Sophos yang dibina berasaskan AI dan merangkumi Sophos Managed Detection and Response (MDR). Sistem ini menggabungkan data sensor daripada lebih 500 integrasi pihak ketiga bersama-sama produk Sophos sendiri. Secara keseluruhan, sensor tersebut menjana bertrilion-trilion peristiwa setiap hari, yang ditapis oleh Sophos menjadi kira-kira 1,000 hingga 2,000 kes untuk disiasat oleh sembilan pusat operasi keselamatannya.
Ejen yang dibina melalui Daybreak telah mengubah cara kes tersebut dikendalikan. Ejen penyiasatan mengumpulkan konteks pelanggan, hasil pengesanan, penunjuk pencerobohan (IoC) dan risikan ancaman yang berkaitan bagi setiap kes. Model perancangan kemudian mewujudkan kitaran rancang–laksana–semak: membina pelan siasatan, melengkapkan langkahnya dan menghasilkan ringkasan berserta cadangan tindakan balas untuk disemak oleh penganalisis. Ejen lain boleh melaksanakan sebahagian daripada tindakan balas tersebut.
Sebelum Daybreak, siasatan dan tindakan balas terhadap sesuatu kes bergantung terutamanya pada kepakaran manusia. Proses sedia ada Sophos mengambil masa purata kira-kira 38 minit — prestasi yang menurut Peterson lebih baik daripada 96% pusat operasi keselamatan profesional.
“Kini, hasil ejen yang dapat kami bina melalui program Daybreak, purata masa tindak balas bagi kes yang menggunakan ejen tersebut telah turun kepada kira-kira 89 saat. Kira-kira separuh daripada kes yang kami kendalikan kini diautomasikan oleh ejen yang kami bangunkan menggunakan model Daybreak.”
Sophos memberikan pelanggan kawalan dalam perkhidmatan MDR melalui tiga mod operasi:
Maklumkan: Sophos menyiasat kes dan mencadangkan tindakan balas, tetapi pelanggan yang bertindak.
Bekerjasama: Sophos dan pelanggan bekerjasama sebelum tindakan diambil.
Beri Kuasa: Sophos boleh mengambil tindakan balas secara langsung bagi pihak pelanggan.
Batasan yang sama terpakai sama ada kerja diselesaikan oleh manusia atau ejen. Sophos menggunakan automasi untuk bertindak pantas dan memanfaatkan masa penganalisis dengan lebih baik, tetapi tindakan yang berpotensi merosakkan masih memerlukan tahap pengawasan manusia yang sesuai.
“Apa-apa yang kami rasa tidak sesuai dikendalikan oleh ejen akan diserahkan kepada manusia untuk dipertimbangkan,” tegas Peterson.
Mengurangkan purata masa tindak balas bagi kes yang menggunakan ejen daripada kira-kira 38 minit kepada 89 saat.
Membolehkan Sophos menyelesaikan 52% kes MDR dari awal hingga akhir dengan AI, dalam batasan yang disesuaikan oleh penganalisis Sophos.
Memberikan pelanggan pengalaman siasatan yang lebih pantas dan konsisten.
Membantu Sophos meningkatkan kapasiti pengkomputeran tanpa bergantung pada pertambahan setara tenaga kerja keselamatan siber yang sukar diperoleh.
Membolehkan penganalisis kembali menumpukan perhatian pada ancaman, kes luar biasa dan keputusan yang paling memerlukan kepakaran mereka.
Peterson berkata Sophos akan terus memperluas keupayaan ejennya. “Keupayaan tindak balas akan terus menjadi lebih canggih, dan kami akan memperluas skop penggunaan ejen yang telah kami bina.”
“Dengan program seperti Daybreak, kami berpeluang untuk kekal selangkah di hadapan komuniti penyerang.”
Nasihat beliau kepada pemimpin keselamatan lain mudah sahaja: “Satu perkara yang patut dilakukan oleh pemimpin keselamatan esok ialah benar-benar kembali menumpukan perhatian pada asas keselamatan organisasi mereka,” katanya. “Sudah tentu, ini termasuk memasang tampalan keselamatan. Tetapi tampalan hanya dapat menangani kerentanan yang diketahui oleh vendor.”
Penyelesaiannya ialah mengekalkan “pendekatan keselamatan berlapis” yang merangkumi perlindungan peranti akhir, pengesahan berbilang faktor (MFA), segmentasi rangkaian dan operasi keselamatan yang kukuh. “Kerentanan sedang ditemukan pada kadar yang membimbangkan dan dieksploitasi pada skala yang belum pernah kita lihat. Jadi, saya rasa pelaksanaan asas keselamatan dengan baik kini lebih penting berbanding sebelum ini.”
