Sophos、OpenAI Daybreakで調査96%短縮

背景

セキュリティ企業のSophosは、顧客のネットワークを24時間体制で監視・対応するMDR（マネージド検知・対応）サービスを提供している。サイバー脅威のアラートは日々大量に発生し、アナリストが一件ずつ調査する作業が負担となっていた。調査にかかる時間の短縮と、対応品質の維持の両立が課題だった。

OpenAIは自社の導入事例として、SophosがOpenAIのDaybreakを活用している取り組みを紹介した。

内容

紹介された事例によると、SophosはDaybreakを用いて、サイバー脅威の調査にかかる時間を96%短縮した。さらにMDRの案件のうち52%を自動化したとされる。一方で、最終的な判断や重要な対応には人間のアナリストが関与する体制を保っており、人間による監督（ヒューマン・オーバーサイト）を維持したまま自動化を進めている点が特徴である。

元記事は概要部分のみの公開で、Daybreakの詳細な機能や導入期間などの技術的な内容は本文冒頭からは確認できない。

今後の影響

セキュリティ運用の現場では、アラート対応の自動化と人間の判断を組み合わせる運用の実例となる。調査時間の削減幅や自動化率という具体的な数値が示されたことで、同様にSOC（セキュリティ運用センター）やMDR事業を持つ企業が、AI導入の効果を検討する際の参考情報になる。