Sophos, OpenAI Daybreak ile İnceleme Süresini %96 Kısalttı

Sophos, OpenAI Daybreak programı kapsamında geliştirdiği yapay zeka ajanlarıyla tehdit inceleme süresini çarpıcı biçimde kısalttı. Şirket, vakaların ortalama yanıt süresini yaklaşık 38 dakikadan 89 saniyeye indirdiğini açıkladı. Yönetilen tespit ve müdahale (MDR) vakalarının %52'si artık uçtan uca yapay zeka ile çözülüyor.

Daybreak nedir?

OpenAI Daybreak, kurumların kendi alan uzmanlığını sınır modeli zekasıyla birleştirmesini amaçlayan bir program. Sophos bu kapsamda OpenAI modellerini kendi tehdit istihbaratı, müdahale playbook'ları ve güvenlik uzmanlığıyla bir araya getiriyor. Amaç basitçe analistlere bir araç daha vermek değil; şirketin uzmanlığını her müşteriye ölçekleyebilmek.

Sophos Fusion ve MDR altyapısı

İşin merkezinde, Sophos'un yapay zeka odaklı siber savunma sistemi Sophos Fusion ve onun bir parçası olan MDR hizmeti var. Sistem, 500'den fazla üçüncü taraf entegrasyondan gelen sensör verisini tek yerde topluyor. Bu sensörler günde trilyonlarca olay üretiyor; Sophos bunları dokuz güvenlik operasyon merkezi için yaklaşık 1.000-2.000 vakaya indiriyor.

Ajanlar inceleme sürecini nasıl devraldı?

Daybreak ile kurulan ajanlar, vaka işleyişini değiştirdi. Bir inceleme ajanı; müşteri bağlamını, tespitleri, tehlike göstergelerini (IoC) ve ilgili tehdit istihbaratını topluyor. Ardından bir planlama modeli "planla-uygula-gözden geçir" döngüsü kuruyor: inceleme planı oluşturuyor, adımları tamamlıyor ve analistlerin incelemesi için önerilen yanıt eylemlerini içeren bir özet üretiyor. Diğer ajanlar ise müdahalenin bazı kısımlarını yürütebiliyor.

38 dakikadan 89 saniyeye

OpenAI, vaka incelemesinin eskiden esas olarak insan uzmanlığına dayandığını belirtiyor. Sophos'un önceki süreci ortalama 38 dakika sürüyordu ve şirkete göre bu, profesyonel güvenlik operasyon merkezlerinin %96'sından daha iyiydi. Yeni ajanlarla ortalama yanıt süresi yaklaşık 89 saniyeye düştü. Sophos CTO'su John Peterson'a göre ele alınan vakaların yarısı artık Daybreak modelleriyle geliştirilen ajanlar tarafından otomatikleştiriliyor.

İnsan denetimi nasıl korunuyor?

Sophos, MDR hizmetine üç çalışma modu ekleyerek müşteri kontrolünü koruyor: "Bildir" modunda Sophos inceler ve yanıt önerir, ancak eylemi müşteri yapar. "İşbirliği" modunda iki taraf birlikte hareket eder. "Yetkilendir" modunda ise Sophos müşteri adına doğrudan yanıt verebilir. Bu sınırlar, işi bir insan da bir ajan da yapsa aynı şekilde geçerli. Olası yıkıcı eylemler için hâlâ doğru düzeyde insan gözetimi gerekiyor.

Güvenlik liderlerine tavsiye

Peterson, diğer güvenlik liderlerine önerisini net biçimde dile getiriyor: "Yarın yapılması gereken şey, kuruluşun güvenlik temellerine geri dönmek." Buna yama yönetimi de dahil; ancak ona göre yamalar yalnızca üreticinin bildiği açıkları kapsıyor. Bu nedenle uç nokta koruması, çok faktörlü kimlik doğrulama (MFA), ağ segmentasyonu ve güçlü güvenlik operasyonlarını içeren katmanlı bir yaklaşım şart.

Otomasyon ne kadar ilerleyecek?

Peterson'a göre ajanların müdahale yetenekleri daha da karmaşıklaşacak ve kapsanan kullanım alanları genişleyecek. Şirket, insan uzmanlığının yerini almak yerine onu ölçeklemeyi hedefliyor.

Neden bu hız önemli?

Güvenlik operasyonlarında yanıt süresi, bir saldırının yayılma hızıyla doğrudan yarışır. Dakikalarla değil saniyelerle ölçülen bir inceleme, kurumların tehdidi zarar büyümeden kontrol altına almasını sağlar. Sophos'un sonuçları, otomasyonun yalnızca maliyet düşürmediğini, aynı zamanda koruma hızını artırdığını gösteriyor.

Rakamlarla özet

Ortalama yanıt süresi: yaklaşık 38 dakika → 89 saniye.
İnceleme süresinde %96 azalma.
MDR vakalarının %52'si uçtan uca yapay zeka ile çözülüyor.
Sophos 625.000'den fazla kuruluşu koruyor; 500+ entegrasyon besliyor.
Günde trilyonlarca olay, 1.000-2.000 vakaya indiriliyor.

Sonuç

Sophos örneği, sınır yapay zeka modellerinin güvenlik operasyonlarında nasıl somut verimlilik ürettiğini gösteriyor. İlerleyen dönemde ajanların müdahale yeteneklerinin daha da karmaşıklaşması ve kullanım alanlarının genişlemesi bekleniyor. Kritik nokta, otomasyon hızının insan gözetimi ve temel güvenlik hijyeniyle dengelenmesi.