Sophos accélère l'enquête sur les menaces de 96 %

Résumé

Sophos ramène l’analyse des incidents de 38 minutes à 89 secondes grâce à OpenAI Daybreak, tout en conservant la supervision humaine.

Les faits

Sophos protège plus de 625 000 organisations et combine, avec OpenAI Daybreak, les modèles d’OpenAI, ses propres renseignements sur les menaces, ses procédures de réponse et son expertise en cybersécurité. Son système Sophos Fusion intègre les données issues de plus de 500 intégrations tierces et traite chaque jour des milliers de milliards d’événements, ramenés à environ 1 000 à 2 000 cas examinés par ses neuf centres d’opérations de sécurité. Les agents développés avec Daybreak rassemblent le contexte client, les détections, les indicateurs de compromission et les renseignements pertinents. Un modèle de planification établit ensuite une boucle « planifier, exécuter, examiner », produit une synthèse et recommande des actions que les analystes peuvent vérifier. Avant Daybreak, l’investigation et la réponse à un cas prenaient en moyenne environ 38 minutes. Pour les cas traités avec ces agents, le temps de réponse moyen est tombé à environ 89 secondes. Sophos indique également que 52 % de ses cas MDR sont désormais résolus de bout en bout par l’IA, dans des limites définies par ses analystes. Le service MDR conserve trois modes de fonctionnement : « notifier », lorsque le client agit après la recommandation de Sophos ; « collaborer », lorsque les deux parties travaillent ensemble avant toute action ; et « autoriser », lorsque Sophos peut intervenir directement au nom du client. Les actions potentiellement destructrices restent soumises au niveau approprié de supervision humaine.

Pourquoi c’est important

Le déploiement illustre une approche où l’IA augmente l’expertise des analystes plutôt qu’elle ne la remplace. En automatisant une partie de l’analyse et de la réponse, Sophos peut traiter plus rapidement un volume important d’événements et rediriger l’attention humaine vers les menaces, les exceptions et les décisions nécessitant un jugement spécialisé. Le dispositif met aussi en évidence une condition opérationnelle centrale pour l’IA appliquée à la cybersécurité : la définition de limites d’action. Les mêmes règles s’appliquent aux agents et aux personnes, tandis que les opérations jugées sensibles sont transmises à un humain. Sophos prévoit par ailleurs d’élargir les capacités et les cas d’usage de ses agents.

Questions fréquentes

De combien Sophos a-t-elle réduit le temps d’investigation ?

Le temps moyen des cas utilisant les agents est passé d’environ 38 minutes à environ 89 secondes.

Quelle part des cas MDR est résolue par l’IA ?

Sophos indique que 52 % des cas MDR sont résolus de bout en bout par l’IA, dans des limites définies par ses analystes.

Quel est le rôle d’OpenAI Daybreak ?

Daybreak permet de développer des agents qui rassemblent le contexte, les détections et les renseignements afin de planifier et d’exécuter les investigations.

La supervision humaine est-elle maintenue ?

Oui. Les actions potentiellement destructrices nécessitent le niveau approprié de supervision humaine.

Source

Auteur

Rédaction spécialisée dans la veille et l'analyse de l'actualité de l'intelligence artificielle, des puces IA, des robots, des agents IA et de la recherche.