Sophos giảm 96% thời gian điều tra nhờ OpenAI Daybreak
Với OpenAI Daybreak, Sophos kết hợp trí tuệ AI tiên phong với chuyên môn an ninh mạng để điều tra các mối đe dọa nhanh hơn và bảo vệ khách hàng trên quy mô lớn.
89 giây
thời gian ứng phó trung bình đối với các vụ việc có sử dụng tác nhân AI
96%
mức giảm thời gian điều tra nhờ sử dụng các mô hình OpenAI
52%
vụ việc MDR được AI giải quyết từ đầu đến cuối
AI tiên phong đang thay đổi an ninh mạng ở cả hai phía(mở trong cửa sổ mới). Các mô hình tiên tiến có thể giúp bên phòng thủ phát hiện và điều tra các mối đe dọa nhanh hơn. Nhưng những khả năng đó cũng đang xuất hiện ngày càng nhiều ở các mô hình có trọng số mở, mang đến cho kẻ tấn công những cách mới để phát hiện lỗ hổng và đẩy nhanh việc khai thác.
Sophos(mở trong cửa sổ mới) là một trong những công ty đang ngăn chặn các đối tượng này, bảo vệ hơn 625.000 tổ chức thuộc nhiều ngành và khu vực. John Peterson, Giám đốc Công nghệ của công ty, cho biết: “Chúng tôi chứng kiến vô số kiểu tấn công khác nhau.” “Chúng tôi đã tích lũy chuyên môn sâu rộng về cách chống lại các cuộc tấn công đó qua bốn thập kỷ hoạt động trong lĩnh vực an ninh mạng.”
Thông qua OpenAI Daybreak, Sophos đang kết hợp các mô hình OpenAI với thông tin tình báo về mối đe dọa, các kịch bản ứng phó và chuyên môn bảo mật của mình. Mục tiêu không chỉ là cung cấp thêm một công cụ cho các chuyên viên phân tích. Mà là phát huy hơn nữa giá trị chuyên môn của Sophos đối với mọi khách hàng mà công ty bảo vệ.
“Sophos mang đến chuyên môn trong lĩnh vực và kinh nghiệm thực tiễn để chống lại các cuộc tấn công trên quy mô lớn. Những chương trình như Daybreak và những công ty như OpenAI mang đến trí tuệ AI tiên phong, giúp chúng tôi nhân rộng chuyên môn đó để hỗ trợ toàn bộ khách hàng của mình.”
Trọng tâm của quá trình này là Sophos Fusion, hệ thống phòng thủ mạng được Sophos xây dựng trên nền tảng AI ngay từ đầu, bao gồm dịch vụ Phát hiện và Ứng phó được quản lý của Sophos (MDR). Hệ thống tổng hợp dữ liệu cảm biến từ hơn 500 tích hợp của bên thứ ba cùng các sản phẩm của chính Sophos. Các cảm biến này tạo ra tổng cộng hàng nghìn tỷ sự kiện mỗi ngày. Sophos chắt lọc chúng thành khoảng 1.000 đến 2.000 vụ việc để chín trung tâm vận hành bảo mật của mình điều tra.
Các tác nhân được xây dựng thông qua Daybreak đã thay đổi cách xử lý những vụ việc đó. Một tác nhân điều tra thu thập bối cảnh khách hàng, các phát hiện, chỉ dấu xâm nhập (IoC) và thông tin tình báo về mối đe dọa liên quan đến từng vụ việc. Sau đó, một mô hình lập kế hoạch tạo ra chu trình lập kế hoạch–thực hiện–đánh giá: xây dựng kế hoạch điều tra, hoàn thành các bước và tạo bản tóm tắt kèm các hành động ứng phó được đề xuất để chuyên viên phân tích xem xét. Các tác nhân khác có thể thực hiện một số phần việc trong quá trình ứng phó.
Trước Daybreak, việc điều tra và ứng phó với một vụ việc chủ yếu dựa vào chuyên môn của con người. Quy trình khi đó của Sophos mất trung bình khoảng 38 phút — theo Peterson, đây là hiệu suất tốt hơn 96% các trung tâm vận hành bảo mật chuyên nghiệp.
“Giờ đây, nhờ các tác nhân mà chúng tôi xây dựng được thông qua chương trình Daybreak, thời gian ứng phó trung bình đối với các vụ việc sử dụng những tác nhân đó đã giảm xuống còn khoảng 89 giây. Khoảng một nửa số vụ việc chúng tôi tiếp nhận hiện được xử lý tự động bởi các tác nhân do chúng tôi phát triển bằng các mô hình Daybreak.”
Sophos tích hợp quyền kiểm soát của khách hàng vào dịch vụ MDR thông qua ba chế độ hoạt động:
Thông báo: Sophos điều tra vụ việc và đề xuất phương án ứng phó, nhưng khách hàng là bên thực hiện.
Phối hợp: Sophos và khách hàng cùng làm việc trước khi thực hiện hành động.
Ủy quyền: Sophos có thể trực tiếp ứng phó thay mặt khách hàng.
Các giới hạn này được áp dụng như nhau, dù công việc do con người hay tác nhân thực hiện. Sophos sử dụng tự động hóa để hành động nhanh và tận dụng tốt hơn thời gian của các chuyên viên phân tích, nhưng những hành động có khả năng gây thiệt hại vẫn cần mức độ giám sát phù hợp từ con người.
Peterson khẳng định: “Bất cứ việc gì chúng tôi chưa yên tâm giao cho tác nhân xử lý đều được chuyển sang để con người xem xét, quyết định.”
Giảm thời gian ứng phó trung bình đối với các vụ việc có sử dụng tác nhân từ khoảng 38 phút xuống còn 89 giây.
Giúp Sophos giải quyết 52% vụ việc MDR từ đầu đến cuối bằng AI, trong các giới hạn do chuyên viên phân tích của Sophos điều chỉnh.
Mang đến cho khách hàng trải nghiệm điều tra nhanh hơn và nhất quán hơn.
Giúp Sophos mở rộng năng lực tính toán thay vì phải tăng tương ứng số lượng nhân sự an ninh mạng vốn đang khan hiếm.
Giúp các chuyên viên phân tích tập trung trở lại vào những mối đe dọa, trường hợp ngoại lệ và quyết định cần đến chuyên môn của họ nhất.
Peterson cho biết Sophos sẽ tiếp tục mở rộng khả năng của các tác nhân. “Khả năng ứng phó sẽ tiếp tục trở nên tinh vi hơn, và chúng tôi sẽ mở rộng phạm vi ứng dụng của các tác nhân mà mình đã xây dựng.”
“Với những chương trình như Daybreak, chúng tôi có cơ hội đi trước những kẻ tấn công một bước.”
Lời khuyên của ông dành cho các lãnh đạo bảo mật khác rất đơn giản: “Điều mà các lãnh đạo bảo mật nên làm ngay ngày mai là thực sự quay lại tập trung vào những nền tảng bảo mật cơ bản của tổ chức mình.” “Điều đó tất nhiên bao gồm việc áp dụng các bản vá. Nhưng các bản vá chỉ có thể xử lý những lỗ hổng mà nhà cung cấp đã biết.”
Giải pháp là duy trì “phương pháp bảo mật nhiều lớp”, bao gồm bảo vệ thiết bị đầu cuối, xác thực đa yếu tố (MFA), phân đoạn mạng và hoạt động vận hành bảo mật vững chắc. “Các lỗ hổng đang được phát hiện với tốc độ đáng báo động và bị khai thác ở quy mô chưa từng thấy. Vì vậy, tôi nghĩ việc làm tốt những điều cơ bản ngày nay quan trọng hơn bao giờ hết.”
