การรักษาความได้เปรียบเมื่อหน้าต่างของผู้ป้องกันแคบลง
Sophos ผสานรวมความเชี่ยวชาญด้านการต่อสู้กับภัยคุกคามเข้ากับโมเดลของ OpenAI เพื่อใช้ประโยชน์จากข้อมูลเชิงลึกระดับแนวหน้าในการรักษาความปลอดภัยไซเบอร์
เบื้องหลังการเปิดตัว
เซ็นเซอร์ต่างๆ สร้างเหตุการณ์ระดับล้านครั้งต่อวัน ซึ่ง Sophos กลั่นกรองให้เหลือประมาณ 1,000 ถึง 2,000 เคส สำหรับศูนย์ปฏิบัติการรักษาความปลอดภัยของตน เพื่อสร้างแผนการสอบสวนและสรุปการตอบสนองที่แนะนำสำหรับนักวิเคราะห์
การคงไว้ซึ่งการตัดสินใจเป็นศูนย์กลาง
Sophos ใช้ระบบอัตโนมัติเพื่อเร่งกระบวนการและใช้เวลาของนักวิเคราะห์ให้เกิดประโยชน์สูงสุด แต่การดำเนินการที่มีศักยภาพในการทำลายล้างยังคงต้องมีการกำกับดูแลจากมนุษย์ในระดับที่เหมาะสม
ก้าวต่อไป
Sophos ระบุว่าความสามารถในการตอบสนองจะมีความซับซ้อนมากขึ้น และแนะนำให้ผู้นำด้านความปลอดภัยกลับไปเน้นที่พื้นฐานด้านความปลอดภัยขององค์กร เช่น การป้องกัน Endpoint, MFA, และการแบ่งส่วนเครือข่าย
ศัพท์ที่ควรรู้
- OpenAI Daybreak – โครงการที่ Sophos ใช้รวมโมเดลของ OpenAI เข้ากับความเชี่ยวชาญด้านภัยคุกคามของตนเอง
- Threat intelligence – ข้อมูลเชิงลึกเกี่ยวกับภัยคุกคามที่ช่วยในการป้องกันและตอบโต้ภัยคุกคามทางไซเบอร์
- Security operations centres – ศูนย์ปฏิบัติการรักษาความปลอดภัยที่คอยตรวจสอบและจัดการเหตุการณ์ด้านความปลอดภัย
- Endpoint protection – การป้องกันอุปกรณ์ปลายทาง เช่น คอมพิวเตอร์หรือเซิร์ฟเวอร์ที่เชื่อมต่อกับเครือข่าย
ที่มา: OpenAI