Sophos 借助 OpenAI Daybreak 将威胁调查时间缩短 96%
Sophos cuts threat investigation time by 96% with OpenAI Daybreak
AI 导读
Sophos 通过 OpenAI Daybreak 计划把 OpenAI 模型与其威胁情报、响应手册和安全专业知识结合，使其 MDR 案件平均响应时间从约 38 分钟降至约 89 秒，并让 52% 的 MDR 案件由 AI 端到端解决。其 Sophos Fusion 系统每天从 500 多个第三方集成中汇聚数万亿事件，压缩为约 1000 至 2000 个案件交由九个安全运营中心处理，调查智能体负责收集上下文、检测结果、IoCs 和威胁情报，规划模型则执行“计划—执行—复核”循环。Sophos 保留 Notify、Collaborate、Authorise 三种客户控制模式，可能造成破坏的操作仍需人工监督。