Sophos Fusion دفاع سایبری با عامل‌های هوش مصنوعی
سوفوس با معرفی Sophos Fusion، یک سامانه دفاع سایبری بومیِ هوش مصنوعی، فرایند رسیدگی به بخشی از پرونده‌های تشخیص و پاسخ مدیریت‌شده را از میانگین حدود ۳۸ دقیقه به نزدیک ۸۹ ثانیه رسانده است. این تغییر فقط به سرعت مربوط نیست؛ عامل‌های Daybreak اکنون می‌توانند نیمی از پرونده‌ها را خودکار کنند، در حالی که تحلیلگران برای اقدامات بالقوه مخرب همچنان نظارت انسانی را حفظ می‌کنند.
سوفوس با معرفی Sophos Fusion، یک سامانه دفاع سایبری بومیِ هوش مصنوعی، فرایند رسیدگی به بخشی از پرونده‌های تشخیص و پاسخ مدیریت‌شده را از میانگین حدود ۳۸ دقیقه به نزدیک ۸۹ ثانیه رسانده است. این تغییر فقط به سرعت مربوط نیست؛ عامل‌های Daybreak اکنون می‌توانند نیمی از پرونده‌ها را خودکار کنند، در حالی که تحلیلگران برای اقدامات بالقوه مخرب همچنان نظارت انسانی را حفظ می‌کنند.
Sophos Fusion حجم عظیم هشدارها را به پرونده‌های قابل رسیدگی تبدیل می‌کند
سوفوس که چهار دهه در حوزه امنیت سایبری فعالیت کرده و از بیش از ۶۲۵ هزار سازمان محافظت می‌کند، هر روز تریلیون‌ها رویداد امنیتی را پردازش می‌کند. Sophos Fusion داده‌های حسگرها را از بیش از ۵۰۰ یکپارچه‌سازی شخص ثالث گرد هم می‌آورد و این حجم را به حدود ۱۰۰۰ تا ۲۰۰۰ پرونده تحقیقاتی روزانه کاهش می‌دهد. این سامانه دفاع سایبری بومیِ هوش مصنوعی، سرویس تشخیص و پاسخ مدیریت‌شده سوفوس را نیز در خود دارد؛ بنابراین مسئله اصلی فقط جمع‌آوری هشدارها نیست، بلکه تبدیل آن‌ها به تحقیقاتی است که بتوان سریع و کنترل‌شده به آن‌ها پاسخ داد.
عامل Daybreak زمان بررسی هر پرونده را از دقیقه به ثانیه رسانده است
در فرایند پیش از Daybreak، رسیدگی به هر پرونده به‌طور میانگین حدود ۳۸ دقیقه طول می‌کشید. عامل تحقیقاتی Daybreak برای بررسی یک پرونده، زمینه مربوط به مشتری، تشخیص‌ها، شاخص‌های نفوذ و اطلاعات تهدید مرتبط را جمع‌آوری می‌کند. سپس مدل برنامه‌ریزی Daybreak با چرخه برنامه‌ریزی، اجرا و بازبینی، مسیر تحقیق را پیش می‌برد. پرونده‌هایی که از عامل‌های Daybreak استفاده می‌کنند، اکنون میانگین زمان پاسخ حدود ۸۹ ثانیه دارند و این عامل‌ها تقریباً نیمی از پرونده‌های سوفوس را خودکار می‌کنند. پشت این کاهش زمان، ترکیب مدل‌های OpenAI با اطلاعات تهدید، نقشه‌های پاسخ و تخصص امنیتی سوفوس قرار دارد؛ اما خودکارسازی بدون تعیین مرز اختیار، برای عملیات امنیتی کافی نیست.
کنترل مشتری و نظارت تحلیلگر، مرزهای خودکارسازی را مشخص می‌کنند
Sophos Fusion برای کنترل شیوه همکاری هوش مصنوعی با تیم امنیتی، سه حالت Notify، Collaborate و Authorise را ارائه می‌دهد. این حالت‌ها به مشتری اجازه می‌دهند سطح درگیری سامانه را در فرایند عملیاتی خود مشخص کند. سوفوس اعلام کرده است که ۵۲ درصد پرونده‌های MDR را با هوش مصنوعی و از ابتدا تا انتها، در محدوده‌هایی که تحلیلگران تنظیم کرده‌اند، حل کرده است. با این حال، برای اقداماتی که ممکن است مخرب باشند، نظارت انسانی الزامی است. این رویکرد نشان می‌دهد که ارزش سامانه فقط در حذف دخالت انسان نیست؛ بلکه در سپردن بخش‌های تکراری و زمان‌بر تحقیق به عامل‌ها، همراه با حفظ کنترل در نقاط پرریسک، تعریف می‌شود.
نتیجه عملی، پاسخ سریع‌تر بدون کنارگذاشتن پایه‌های دفاع سایبری است
نتایج اعلام‌شده برای Sophos Fusion دو اثر جدا اما مکمل را نشان می‌دهد: عامل‌های Daybreak زمان رسیدگی به پرونده‌ها را به‌شدت کاهش می‌دهند و سازوکارهای کنترلی و نظارت تحلیلگران، دامنه اقدام مستقل آن‌ها را محدود می‌کنند. سوفوس قصد دارد توانایی‌های پاسخ و کاربردهای عامل‌های خود را گسترش دهد، اما این توسعه جایگزین اصول پایه امنیت نمی‌شود. خود سوفوس همچنان بر وصله‌کردن سامانه‌ها، حفاظت از نقاط پایانی، احراز هویت چندعاملی، بخش‌بندی شبکه و راه‌اندازی عملیات امنیتی لایه‌ای تأکید دارد. برای ارزیابی چنین سامانه‌ای، معیار فقط تعداد اقدام‌های خودکار نیست؛ باید زمان پاسخ، درصد پرونده‌های حل‌شده، کیفیت مرزبندی اختیار و میزان نیاز به مداخله انسانی نیز هم‌زمان سنجیده شود.
مشخصات
- سازمان‌های تحت حفاظت: بیش از ۶۲۵ هزار سازمان
- یکپارچه‌سازی‌های شخص ثالث: بیش از ۵۰۰ مورد
- رویدادهای امنیتی روزانه: تریلیون‌ها رویداد
- پرونده‌های تحقیق روزانه: حدود ۱۰۰۰ تا ۲۰۰۰ پرونده
- مرکز عملیات امنیت: ۹ مرکز
- میانگین زمان پاسخ پیش از Daybreak: حدود ۳۸ دقیقه
- میانگین زمان پاسخ با عامل‌های Daybreak: حدود ۸۹ ثانیه
- پرونده‌های MDR حل‌شده از ابتدا تا انتها با هوش مصنوعی: ۵۲ درصد
منابع
- OpenAI — OpenAI