Sophos, OpenAI Daybreak로 위협 조사 시간 96% 단축

Sophos는 OpenAI의 Daybreak 프로그램을 활용하여 사이버 위협 조사를 자동화하고 효율성을 크게 향상시켰습니다. 이를 통해 Sophos는 전체 조사 시간의 52%를 자동화하는 데 성공했습니다. Sophos의 AI 기반 사이버 방어 시스템인 Sophos Fusion은 다양한 센서 데이터를 통합하여 매일 수조 건의 이벤트를 생성하고, 이를 약 1,000~2,000건의 조사 사례로 압축합니다. Daybreak를 통해 구축된 에이전트는 이러한 사례 처리 방식을 혁신적으로 변화시켰습니다.

Daybreak 프로그램을 통해 Sophos는 고객 맥락, 탐지 정보, 침해 지표 등을 수집하고, 조사 계획을 수립하여 실행하며, 요약 및 대응 추천을 제공합니다. 이러한 자동화 덕분에 Sophos의 평균 대응 시간은 기존의 38분에서 약 89초로 단축되었습니다. 이는 Sophos의 기존 프로세스가 이미 96%의 전문 보안 운영 센터보다 우수한 성과를 보였음을 감안할 때 더욱 주목할 만한 성과입니다.

Sophos는 고객에게 세 가지 운영 모드를 제공합니다. '알림' 모드에서는 Sophos가 조사 후 고객에게 대응을 추천하며, '협력' 모드에서는 고객과 함께 조치를 취하고, '승인' 모드에서는 Sophos가 고객을 대신하여 직접 대응할 수 있습니다. 이러한 자동화는 분석가들의 시간을 더 효율적으로 사용할 수 있게 해주며, 중요한 위협과 예외 상황에 집중할 수 있도록 도와줍니다.