Sophos, OpenAI Daybreak ile tehdit araştırma süresini %96 azalttı
Sophos, OpenAI Daybreak programı sayesinde ortalama tehdit yanıt süresini 38 dakikadan 89 saniyeye düşürerek %96'lık bir azalma sağladı. Bu otomasyon, şirketin 625.000'den fazla müşterisine daha hızlı ve tutarlı bir güvenlik hizmeti sunmasını mümkün kılıyor.
Öne Çıkan Başlıklar
- Ortalama yanıt süresi 38 dakikadan 89 saniyeye düşerek %96 azaldı.
- MDR vakalarının %52'si AI ajanlarıyla uçtan uca otomatik olarak çözüldü.
- Sophos Fusion, 500'den fazla üçüncü taraf entegrasyonundan gelen trilyonlarca olayı 1.000‑2.000 vaka halinde özetliyor.
- Üç kontrol modu (Notify, Collaborate, Authorise) sayesinde otomasyon insan denetimiyle dengeleniyor.
Sophos, dört on yılı aşkın siber güvenlik tecrübesiyle 625.000'den fazla kuruluşu korurken, saldırı vektörlerinin giderek karmaşıklaştığını ve savunma penceresinin daraldığını vurguluyor. OpenAI Daybreak programı, Sophos'un Fusion platformu ve Managed Detection and Response (MDR) hizmetiyle entegre edilerek, OpenAI modellerini şirketin kendi tehdit istihbaratı, yanıt playbook'ları ve uzmanlığıyla birleştiriyor.
Daybreak kapsamında geliştirilen ajanlar, bir vaka için müşteri bağlamı, tespitler, IoC'ler ve ilgili tehdit istihbaratını topluyor; ardından bir planlama modeli, araştırma planı oluşturup adımları yürütüyor ve nihai bir özetle önerilen yanıt eylemlerini analistlere sunuyor. Bu süreç, önce tamamen insan uzmanlığına dayanan 38 dakikalık ortalama yanıt süresini 89 saniyeye indirirken, vakaların yaklaşık yarısını tamamen otomatik hale getiriyor.
Sophos, otomasyonun sınırlarını net bir şekilde tanımlayarak üç operasyonel modda (Notify, Collaborate, Authorise) müşteriye kontrol imkanı tanıyor. Ajanların gerçekleştirdiği eylemler, yalnızca güvenli kabul edilen adımlarla sınırlı; riskli veya kritik kararlar hâlâ insan denetimine bırakılıyor.
Sonuçlar, AI destekli otomasyonun yalnızca yanıt süresini kısaltmakla kalmayıp, aynı zamanda analistlerin zamanını gerçek tehdit analizi ve karar verme süreçlerine odaklamasını sağladığını gösteriyor. Sophos, Daybreak ajanlarının yeteneklerini genişleterek daha sofistike yanıt senaryoları ve yeni kullanım durumları geliştirmeyi hedefliyor.
Benchmark Sonuçları
| Model | Benchmark | Skor | Ayar |
|---|---|---|---|
| OpenAI Daybreak ajanları | Ortalama yanıt süresi | 89 saniye | Ortalama yanıt süresi (önce 38 dk) |
| OpenAI Daybreak | AI ile tam otomatik çözülen MDR vakaları oranı | 52 % | - |
YZ Yorumu
Daybreak, güvenlik operasyonlarını hızlandırarak analistlerin değerli uzmanlıklarını daha stratejik görevlere yönlendirmesini sağlıyor; bu da hem maliyet verimliliği hem de tehditlere karşı daha proaktif bir savunma anlamına geliyor.
Yapay zekâ tarafından üretilmiştir.