SophosがOpenAI Daybreakを統合し、脅威調査時間を96%短縮
SophosはOpenAI Daybreakを統合し、サイバーセキュリティ脅威調査の大部分を自動化しました。これにより、AIエージェントが処理するケースの平均対応時間は38分から89秒に短縮されました。この統合により、Sophosは最先端のAIを活用して日常的な調査や対応計画を処理することで、625,000以上の組織に対してセキュリティ専門知識を拡張できるようになります。
Sophos FusionにおけるAI駆動型自動化
Sophosは、AIネイティブなサイバー防御システムであるSophos Fusion内に、Daybreakプログラムを通じて構築されたAIエージェントを導入しました。Sophos Fusionは、500以上のサードパーティ統合およびSophos自身の製品からのセンサーデータを統合し、毎日数兆件のイベントを処理して、9つのセキュリティオペレーションセンター全体で調査対象となる約1,000〜2,000件のケースに集約しています。
自動化プロセスでは、専門化されたエージェントワークフローが利用されています。
- 調査エージェント: これらのエージェントは、すべてのケースについて顧客のコンテキスト、検知結果、侵害指標（IoC）、および関連する脅威インテリジェンスを収集します。
- 計画モデル: 計画モデルは「計画・実行・レビュー」ループを実装します。調査計画を構築し、必要な手順を実行し、人間のアナリストがレビューするための推奨対応アクションを含む要約を生成します。
- 対応エージェント: 専用のエージェントが、対応プロセスの特定のステップを実行可能です。
パフォーマンスの向上と運用への影響
OpenAI Daybreakの実装により、セキュリティインシデントの解決に必要な時間が大幅に短縮されました。以前は人間主導のプロセスで1件あたり平均38分かかっていましたが、新しいAIエージェントの導入により、平均対応時間は89秒まで短縮されました。
主な運用成果は以下の通りです。
- ケース解決: Managed Detection and Response (MDR) ケースの52%が、現在ではSophosのアナリストによって調整された境界内で、AIエージェントによってエンドツーエンドで解決されています。
- 拡張性: Sophosは、不足しているサイバーセキュリティ人材の増加に頼るのではなく、計算リソースを通じて能力を拡張できるようになりました。
- アナリストの集中: 人間のアナリストは、専門知識が最も重要となる脅威、例外、および重大な決定事項に優先的に取り組めるようになりました。
人間による監視と制御フレームワーク
安全性を維持し、潜在的に破壊的なアクションを防ぐため、SophosはMDRサービスに対して、人間とAIエージェントの両方に適用される3つの運用モードを維持しています。
- 通知 (Notify): AIが調査して対応を推奨しますが、最終的なアクションは顧客が保持します。
- 共同作業 (Collaborate): アクションを実行する前に、Sophosと顧客が協力して対応します。
- 承認 (Authorise): Sophosが顧客に代わって直接対応することを許可します。
Sophosは、エージェントに任せるのが適切でないと判断されたタスクは、人間の判断に委ねられるようにしています。
サイバーセキュリティ防御の戦略的展望
SophosのCTOであるJohn Peterson氏は、AIエージェントが高度化している一方で、セキュリティリーダーは基本に集中し続ける必要があると強調しています。脆弱性がかつてない規模で発見・悪用されているため、エンドポイント保護、多要素認証 (MFA)、ネットワークセグメンテーションを含む多層的なセキュリティアプローチを推奨しています。
"Daybreakのようなプログラムにより、攻撃者コミュニティの一歩先を行く機会が得られます。"
Sophosは、AIエージェントの能力とユースケースの範囲を拡大し続け、対応能力をさらに強化する意向です。