情報技術 / サイバーセキュリティ
Sophos：マネージド検知対応(MDR)サービスにおける脅威事案の調査と対応
- 企業
- Sophos
- 国
- 英国
- 導入状況
- 運用中
- 資料公開
- 日付の基準
- 資料が公開された時点。導入を開始した日とは異なる場合がある。
- 根拠の確認方法
- 原文の本文を閲覧
業務課題
OpenAIが2026年10月9日に公開した顧客事例によると、Sophosはさまざまな業種と地域で62万5,000を超える組織を守っている。最先端のAIモデルは防御側が脅威をより速く見つけるのを助けるが、同じ能力がオープンウェイトモデルに広がることで、攻撃者も脆弱性をより速く見つけて悪用できるようになった。Sophosのマネージド検知対応(MDR)サービスは、500を超える外部連携と自社製品のセンサーデータを集め、センサーが毎日生み出す数兆件のイベントを約1,000件から2,000件の事案に絞り込み、9か所のセキュリティオペレーションセンターで調査している。Daybreak以前は事案の調査と対応が主に人の専門性に依存し、平均約38分かかっていたが、最高技術責任者John Peterson氏はこの水準がプロのセキュリティオペレーションセンターの96%より優れていたと述べた。
使った技術とデータ
SophosはOpenAIのDaybreakプログラムを通じてOpenAIのモデルを自社の脅威インテリジェンス、対応手順書、セキュリティの専門性と組み合わせ、AIネイティブのサイバー防御システムSophos FusionのMDR事案処理にエージェントを組み込んだ。調査エージェントは事案ごとに顧客の状況、検知内容、侵害の痕跡(IoC)、関連する脅威インテリジェンスを集め、計画モデルは調査計画を立てて手順を実行し、見直したうえで、アナリストが確認する対応の推奨と要約を作る。ほかのエージェントは対応の一部を実行する。顧客は通知、協働、権限委任の3つの運用モードで管理の範囲を決め、人とエージェントのどちらが作業しても同じ境界が適用され、破壊的になりうる操作には適切な水準の人による監督がかかる。Peterson氏は、エージェントに任せるのが不安なものは人の判断に回すと述べた。
成果
顧客事例によると、エージェントを使った事案の平均対応時間は約38分から約89秒に短縮され、OpenAIはこれを調査時間の96%削減として示した。Sophosは、アナリストが定めた境界の中でMDR事案の52%をAIが最初から最後まで処理していると述べた。Peterson氏は、扱う事案の約半分をDaybreakのモデルで作ったエージェントが自動で処理していると述べた。同社は、この方法によって顧客はより速く一貫した調査を受けられ、不足するセキュリティ人材を同じ割合で増やす代わりにコンピューティングで規模を拡大でき、アナリストは専門性が必要な脅威、例外、判断に集中できると説明した。
限界と残る課題
顧客事例は、エージェントの判断の誤り率、アナリストが結果を修正した割合、測定期間を明らかにしていない。89秒はエージェントを使った事案だけの平均である。
出典
公開資料をまとめた事例です。ATF Works導入企業の成果ではありません。