Sophos 導入 OpenAI Daybreak，威脅調查時間大幅縮短 96%

在防禦者應變時間縮短的時代，如何保持領先？前瞻 AI 正從攻防兩面改變網路安全領域。先進模型能協助防禦者更快發現並調查威脅，然而，這些能力也正擴散到開源模型，讓攻擊者有新的方式來發現漏洞並加速利用。

Sophos 是其中一家阻擋這些攻擊的公司，保護著跨產業、跨區域超過 625,000 個組織。該公司技術長 John Peterson 表示：「我們看到各種各樣的攻擊。在網路安全領域深耕四十多年，我們累積了豐富的應對專業知識。」

透過 OpenAI Daybreak 專案，Sophos 將 OpenAI 模型與其自身的威脅情報、應變手冊和安全專業知識結合。其目的不僅是為分析師提供另一個工具，更是為了將 Sophos 的專業知識影響力擴展到其保護的每一位客戶。

John Peterson 強調：「Sophos 帶來了大規模應對攻擊的領域專業知識和技術訣竅。像 Daybreak 這樣的專案，以及像 OpenAI 這樣的公司，則提供了前瞻性智慧，讓我們能夠將這些領域專業知識擴展，以支援所有客戶。」

這項工作的核心是 Sophos Fusion，這是 Sophos 的 AI 原生網路防禦系統，其中包括 Sophos 管理式偵測與回應（MDR）。它整合了來自 500 多個第三方整合以及 Sophos 自身產品的感測器資料。

這些感測器每天共同產生數兆個事件，Sophos 將其提煉成約 1,000 到 2,000 個案例，供其九個安全營運中心進行調查。透過 Daybreak 建構的代理程式改變了這些案例的處理方式。

一個調查代理程式會為每個案例收集客戶背景、偵測結果、入侵指標（IoC）和相關威脅情報。接著，一個規劃模型會建立一個「規劃、執行、審查」的循環：建立調查計畫、完成步驟，並產生一份包含建議應變措施的摘要供分析師審查。其他代理程式則可以執行部分應變工作。

在 Daybreak 之前，調查和應對案例主要依賴人類專業知識。Sophos 現有流程的平均時間約為 38 分鐘，Peterson 表示這比 96% 的專業安全營運中心表現更好。

Peterson 說道：「現在，由於我們透過 Daybreak 專案建立的代理程式，使用這些代理程式的案例平均應變時間已降至約 89 秒。我們處理的案例中，約有一半現在由我們使用 Daybreak 模型開發的代理程式自動化完成。」

Sophos 透過三種操作模式將客戶控制權整合到其 MDR 服務中：通知、協作、授權。無論工作是由人還是代理程式完成，都適用相同的界限。

Sophos 利用自動化來快速行動並更有效地利用分析師的時間，但潛在的破壞性行動仍需要適當程度的人工監督。Peterson 證實：「任何我們認為代理程式無法妥善處理的事情，都會轉交給人類判斷。」

這項合作成果顯著：使用代理程式的案例平均應變時間從約 38 分鐘縮短至 89 秒。Sophos 能夠在分析師校準的範圍內，利用 AI 端到端解決 52% 的 MDR 案例。

它為客戶提供更快、更一致的調查體驗，並協助 Sophos 擴展運算能力，而非依賴稀缺的網路安全人力同等增長。同時，讓分析師能將注意力集中在他們的專業知識最關鍵的威脅、例外情況和決策上。

Peterson 表示 Sophos 將持續擴展其代理程式的能力。「應變能力將會持續變得更複雜，我們也將擴大我們所建立的代理程式所能處理的使用案例範圍。」他補充：「透過像 Daybreak 這樣的專案，我們有機會領先攻擊者社群一步。」

他給其他安全主管的建議很簡單：「安全主管明天應該做的一件事，就是真正回歸專注於組織的安全基礎。」他說：「這當然包括修補程式。但修補程式永遠只會包含供應商已知的漏洞。」

答案是維持「分層安全方法」，其中包括端點保護、多因素驗證（MFA）、網路分段和強大的安全營運。Peterson 總結：「漏洞正以驚人的速度被發現，並以我們前所未見的規模被利用。因此，我認為今天把基礎工作做好比以往任何時候都更加重要。」