В последние годы киберугрозы становятся все более сложными и разнообразными, что требует от компаний новых подходов к их обнаружению и нейтрализации. Sophos, известный разработчик решений в области кибербезопасности, нашел способ значительно сократить время на расследование киберугроз, применяя технологии OpenAI. В этой статье мы рассмотрим, как использование системы Daybreak позволяет компании сократить время расследования на 96% и автоматизировать 52% случаев управления реагированием на инциденты (MDR), сохраняя при этом человеческий контроль.

Внедрение OpenAI в процессы Sophos

Sophos внедрила OpenAI’s Daybreak в свои процессы для повышения эффективности работы команды по кибербезопасности. Daybreak — это мощная платформа, использующая возможности искусственного интеллекта для анализа данных и выявления угроз. Благодаря алгоритмам машинного обучения и обработки естественного языка, система может быстро обрабатывать большие объемы информации, что значительно ускоряет процесс расследования.

Сокращение времени расследования

Одним из самых впечатляющих результатов внедрения Daybreak стало сокращение времени, необходимого для расследования киберугроз, на 96%. Это означает, что задачи, которые ранее занимали дни или даже недели, теперь могут быть выполнены за считанные часы. Такой резкий скачок в скорости обработки информации позволяет командам быстрее реагировать на инциденты и минимизировать потенциальный ущерб.

Автоматизация процессов

Кроме того, Sophos удалось автоматизировать 52% случаев MDR. Это означает, что более половины инцидентов теперь обрабатываются автоматически, что снижает нагрузку на специалистов по кибербезопасности и позволяет им сосредоточиться на более сложных задачах. Автоматизация включает в себя такие процессы, как сбор данных, первичный анализ и даже некоторые этапы реагирования на инциденты.

Сохранение человеческого контроля

Несмотря на высокую степень автоматизации, Sophos подчеркивает важность человеческого контроля в процессе расследования. Автоматизированные системы могут быстро обрабатывать данные и выявлять угрозы, но окончательное решение о том, как реагировать на инцидент, остается за специалистами. Это сочетание автоматизации и человеческого участия позволяет обеспечить более высокий уровень безопасности и снизить вероятность ошибок.

Заключение

Использование OpenAI’s Daybreak в Sophos демонстрирует, как современные технологии могут трансформировать подходы к кибербезопасности. Сокращение времени расследования на 96% и автоматизация более половины случаев MDR — это значительные достижения, которые помогают компаниям более эффективно справляться с киберугрозами. Важно отметить, что, несмотря на автоматизацию, человеческий контроль остается критически важным элементом в обеспечении безопасности, что подчеркивает необходимость сбалансированного подхода к использованию технологий в кибербезопасности.