Sophos presenta cifras de su asistente Daybreak para investigar alertas de seguridad

Sophos compartió resultados de su uso de modelos de OpenAI en Daybreak, un asistente para sus equipos de detección y respuesta gestionadas. Según el estudio de caso publicado por OpenAI, la investigación de ciertos incidentes pasó de un promedio de 38 minutos a 89 segundos con ayuda de agentes de inteligencia artificial. Son cifras comunicadas por las compañías sobre su operación, no una medición independiente aplicable a cualquier centro de seguridad.

Gráfico oficial de OpenAI sobre Daybreak
Imagen: OpenAI.

La empresa afirma que la IA ya gestiona de principio a fin el 52% de los casos de su servicio MDR. El sistema reúne información de herramientas de seguridad, propone pasos de investigación y documenta hallazgos para los analistas. Sophos describe una plataforma que procesa entre 1,000 y 2,000 casos diarios en nueve centros de operaciones, con más de 500 integraciones en su infraestructura Fusion.

La automatización no elimina todas las revisiones humanas. Sophos distingue modalidades en las que notifica al cliente, colabora con él o le solicita autorización antes de actuar. Las operaciones potencialmente destructivas conservan mecanismos para que una persona intervenga o anule la decisión. Esa distinción importa porque reducir el tiempo de investigación de una alerta no equivale a permitir que un agente modifique sistemas sin controles.

Daybreak es una implementación de Sophos para su servicio, no una función que se habilite automáticamente en cualquier cuenta de ChatGPT o de la API de OpenAI. El estudio de caso tampoco comunica un precio de acceso independiente para usuarios de México.

---

Fuentes

Publicar un comentario

0 Comentarios