Sophos рассказала об использовании агентов OpenAI Daybreak в системе киберзащиты Fusion. По опубликованным данным компании, среднее время обработки случаев, где применяются эти агенты, сократилось примерно с 38 минут до 89 секунд.
Агент собирает контекст клиента, признаки компрометации и сведения об угрозе, после чего система выполняет план расследования и готовит рекомендации. В кейсе также заявлено, что AI полностью обрабатывает 52% случаев MDR в пределах правил, заданных аналитиками.
Автоматизация сохраняет режимы взаимодействия с клиентом: уведомление, совместная работа и разрешённое реагирование. Потенциально разрушительные действия требуют соответствующего человеческого контроля. Цифры относятся к описанному внедрению Sophos и не являются универсальным результатом для любой службы безопасности.
Первоисточник: OpenAI — Sophos cuts threat investigation time by 96% with OpenAI Daybreak. Дата публикации источника: .