Sophos yapunguza muda wa uchunguzi 96% kwa OpenAI Daybreak
Kwa OpenAI Daybreak, Sophos inaunganisha akili ya mpaka na utaalamu wa usalama wa mtandao ili kuchunguza vitisho haraka zaidi na kulinda wateja wengi.
Sekunde 89
wastani wa muda wa kuchukua hatua katika visa vinavyotumia mawakala wa AI
96%
upungufu wa muda wa uchunguzi kwa kutumia miundo ya OpenAI
52%
ya visa vya MDR vinavyotatuliwa na AI kuanzia mwanzo hadi mwisho
AI ya mpaka inabadilisha usalama wa mtandao kwa pande zote mbili(fungua katika dirisha jipya). Miundo ya hali ya juu inaweza kusaidia walinzi wa mifumo kupata na kuchunguza vitisho haraka zaidi. Lakini uwezo huo pia unaenea kwenye miundo yenye vigezo vya uzani vinavyopatikana kwa umma, ukiwapa washambuliaji njia mpya za kugundua udhaifu na kuutumia kufanya mashambulizi haraka zaidi.
Sophos(fungua katika dirisha jipya) ni mojawapo ya kampuni zinazowazuia, ikilinda zaidi ya mashirika 625,000 katika sekta na maeneo mbalimbali. “Tunaona mashambulizi ya aina nyingi sana,” anasema John Peterson, Afisa Mkuu wa Teknolojia wa kampuni hiyo. “Tumejenga utaalamu mkubwa wa kukabiliana nayo katika miongo minne ya kufanya kazi katika sekta ya usalama wa mtandao.”
Kupitia OpenAI Daybreak, Sophos inaunganisha miundo ya OpenAI na taarifa zake za kijasusi kuhusu vitisho, miongozo ya kuchukua hatua na utaalamu wa usalama. Lengo si kuwapa tu wachanganuzi zana nyingine. Ni kuongeza manufaa ya utaalamu wa Sophos kwa kila mteja inayemlinda.
“Sophos huchangia utaalamu wa sekta na ujuzi wa kukabiliana na mashambulizi kwa kiwango kikubwa. Mipango kama Daybreak, na kampuni kama OpenAI, huchangia akili ya mpaka inayotuwezesha kupanua matumizi ya utaalamu huo ili kuwasaidia wateja wetu wote.”
Kiini cha kazi hii ni Sophos Fusion, mfumo wa Sophos wa ulinzi wa mtandao uliojengwa kwa msingi wa AI, unaojumuisha huduma ya Sophos ya Ugunduzi na Uchukuaji Hatua Unaosimamiwa (MDR). Unaunganisha data ya vihisi kutoka miunganisho zaidi ya 500 ya mifumo ya wahusika wengine pamoja na bidhaa za Sophos yenyewe. Kwa pamoja, vihisi hivyo huzalisha matukio trilioni kadhaa kila siku. Sophos huyachuja na kuyapanga katika takriban visa 1,000 hadi 2,000 ili vichunguzwe na vituo vyake tisa vya operesheni za usalama.
Mawakala walioundwa kupitia Daybreak wamebadilisha jinsi visa hivyo vinavyoshughulikiwa. Wakala wa uchunguzi hukusanya taarifa za muktadha wa mteja, matokeo ya ugunduzi, viashiria vya uvamizi (IoCs) na taarifa husika za kijasusi kuhusu vitisho kwa kila kisa. Kisha muundo wa kupanga huanzisha mzunguko wa kupanga–kutekeleza–kukagua: kuandaa mpango wa uchunguzi, kukamilisha hatua zake na kutoa muhtasari wenye mapendekezo ya hatua ili wachanganuzi wayakague. Mawakala wengine wanaweza kutekeleza baadhi ya hatua hizo.
Kabla ya Daybreak, uchunguzi na uchukuaji hatua kuhusu kisa ulitegemea hasa utaalamu wa binadamu. Mchakato wa Sophos uliokuwepo ulichukua wastani wa takriban dakika 38 — utendaji ambao Peterson anasema ulikuwa bora kuliko wa 96% ya vituo vya kitaalamu vya operesheni za usalama.
“Sasa, kutokana na mawakala ambao tumeweza kuunda kupitia mpango wa Daybreak, wastani wa muda wa kuchukua hatua katika visa vinavyotumia mawakala hao umeshuka hadi takriban sekunde 89. Takriban nusu ya visa tunavyoshughulikia sasa vinashughulikiwa kiotomatiki na mawakala tuliounda kwa kutumia miundo ya Daybreak.”
Sophos imewapa wateja udhibiti wa huduma yake ya MDR kupitia namna tatu za uendeshaji:
Arifu: Sophos huchunguza kisa na kupendekeza hatua za kuchukua, lakini mteja ndiye anayezitekeleza.
Shirikiana: Sophos na mteja hushirikiana kabla ya hatua kuchukuliwa.
Idhinisha: Sophos inaweza kuchukua hatua moja kwa moja kwa niaba ya mteja.
Mipaka hiyo hiyo hutumika iwe kazi inafanywa na mtu au wakala. Sophos hutumia mifumo ya kiotomatiki kufanya kazi haraka na kutumia vyema muda wa wachanganuzi, lakini hatua zinazoweza kusababisha uharibifu bado zinahitaji kiwango kinachofaa cha uangalizi wa binadamu.
“Jambo lolote ambalo haturidhiki kuachia wakala hushughulikiwa na binadamu ili alifanyie uamuzi,” Peterson anathibitisha.
Imepunguza wastani wa muda wa kuchukua hatua katika visa vinavyotumia mawakala kutoka takriban dakika 38 hadi sekunde 89.
Imewezesha Sophos kutatua 52% ya visa vya MDR kwa AI kuanzia mwanzo hadi mwisho, ndani ya mipaka iliyowekwa na wachanganuzi wa Sophos.
Huwapa wateja huduma ya uchunguzi ya haraka zaidi na yenye uthabiti zaidi.
Husaidia Sophos kuongeza uwezo wa kompyuta badala ya kutegemea ongezeko sawia la wafanyakazi wa usalama wa mtandao ambao ni adimu.
Huwawezesha wachanganuzi kuelekeza tena umakini wao kwenye vitisho, visa visivyo vya kawaida na maamuzi yanayohitaji utaalamu wao zaidi.
Peterson anasema Sophos itaendelea kupanua uwezo wa mawakala wake. “Uwezo wa kuchukua hatua utaendelea kuimarika, na tutapanua aina za kazi tunazoshughulikia kwa mawakala tuliounda.”
“Kupitia mipango kama Daybreak, tuna fursa ya kuendelea kuwatangulia washambuliaji kwa hatua moja.”
Ushauri wake kwa viongozi wengine wa usalama ni rahisi: “Jambo moja ambalo viongozi wa usalama wanapaswa kufanya kesho ni kurudia kwa dhati kuzingatia misingi ya usalama ya mashirika yao,” anasema. “Bila shaka, hilo linajumuisha kusakinisha masasisho ya kurekebisha udhaifu. Lakini masasisho hayo yatarekebisha tu udhaifu unaojulikana na mtoa huduma.”
Suluhisho ni kudumisha “mbinu ya usalama yenye tabaka mbalimbali” inayojumuisha ulinzi wa vifaa vya watumiaji, uthibitishaji wa vipengele vingi (MFA), ugawaji wa mtandao katika sehemu na operesheni madhubuti za usalama. “Udhaifu unagunduliwa kwa kasi ya kutisha na kutumiwa kufanya mashambulizi kwa kiwango ambacho hatujawahi kuona. Kwa hivyo nadhani kutekeleza misingi vizuri ni muhimu zaidi leo kuliko wakati mwingine wowote.”
