Η Τεχνητή Νοημοσύνη αναδιαμορφώνει την κυβερνοασφάλεια. Οι επιτιθέμενοι χρησιμοποιούν την Τεχνητή Νοημοσύνη (AI) για την επιτάχυνση των αναγνωριστικών ενεργειών, της παραγωγής κακόβουλου λογισμικού, της εξατομίκευσης των μεθόδων ηλεκτρονικού ψαρέματος και την αυτοματοποίηση τμημάτων της αλυσίδας επίθεσης. Οι αμυνόμενοι πλέον βρίσκονται αντιμέτωποι με ένα πρόβλημα που συνδυάζει τον ανθρώπινο παράγοντα με τη μηχανή και το οποίο για την αντιμετώπιση του απαιτεί τη συνδρομή της Τεχνητής Νοημοσύνης για την ενίσχυση των αναλυτών, την επιτάχυνση της λήψης αποφάσεων και τη βελτίωση των τελικών αποτελεσμάτων.

Η Sophos έχει εδώ και μία δεκαετία προχωρήσει στην ενσωμάτωση της Τεχνητής Νοημοσύνης στο σύνολο του προϊοντικού της χαρτοφυλακίου, με την πρακτορική Τεχνητή Νοημοσύνη (Agentic AI) να κατέχει πλέον κεντρικό ρόλο στη στρατηγική της.

Στο πλαίσιο της υπηρεσίας διαχειριζόμενης ανίχνευσης απειλών και ανταπόκρισης της (Sophos Managed Detection & Response, MDR), οι πρακτορικές δυνατότητες αυτοματοποιούν τη διαβάθμιση και τη διερεύνηση στα αρχικά στάδια διατηρώντας παράλληλα τους αναλυτές σε εγρήγορση και με τον πλήρη έλεγχο. Το αποτέλεσμα είναι ταχύτερη ανίχνευση, ταχύτερη ανταπόκριση και ένα αποτελεσματικότερο Κέντρο Επιχειρήσεων Ασφαλείας (SOC).

Πως το Sophos MDR χρησιμοποιεί τους πράκτορες Sophos AI

Οι πράκτορες AI είναι αυτόνομες μηχανές που εκτελούν καθορισμένες ροές εργασίας χωρίς να καθοδηγούνται από τον ανθρώπινο παράγοντα ή να απαιτούν ανθρώπινες εντολές. Αυτή είναι και μία σημαντική διαφορά τους σε σχέση με τους ψηφιακούς βοηθούς AI που ανταποκρίνονται σε αιτήματα ή ερωτήματα των αναλυτών.

Επί του παρόντος, η υπηρεσία Sophos MDR χρησιμοποιεί δύο πράκτορες AI επιπέδου παραγωγής -αμφότεροι σχεδιασμένοι από την εσωτερική ομάδα τεχνητής νοημοσύνης της Sophos και βελτιστοποιημένοι σε συνεργασία με τους αναλυτές MDR- προκειμένου να επιταχύνει την διαχείριση των υποθέσεων και να βελτιώσει την αποτελεσματικότητα του κέντρου επιχειρήσεων κυβερνοασφαλείας (SOC).

Πράκτορας Διαλογής (Triage Agent): Μείωση θορύβου και προτεραιοποίηση ενεργειών

Ο πράκτορας διαλογής λειτουργεί αδιάλειπτα και ενεργοποιείται τη στιγμή που υπάρξει μία νέα ανίχνευση.

Πιο συγκεκριμένα:

• Αναλύει σήματα συγκειμενοποίησης/εμπλαισιώσης όπως αναγνωριστικά/ταυτότητες συσχετισμού και ιστορικά δεδομένα τηλεμετρίας
• Αναγνωρίζει καλόβουλες δραστηριότητες δοκιμών παρείσδυσης
• Εξαλείφει διπλότυπες ή πλεονάζουσες ανιχνεύσεις
• Αποδίδει βαθμό κρισιμότητας στην υπόθεση για τον καθορισμό της απαίτησης περαιτέρω διερεύνησης από αναλυτή

Αυτή η αυτοματοποιημένη διαλογή μειώνει τον θόρυβο των ειδοποιήσεων και των συναγερμών κατά περισσότερο από 60% και διασφαλίζει ότι οι αναλυτές εστιάζουν στα συμβάντα που έχουν πραγματική σημασία.

Πράκτορας Διερεύνησης Υποθέσεων (Case Investigation Agent): Ταχεία, ευεξήγητη διερεύνηση 

Όταν μία υπόθεση προάγεται για αξιολόγηση, την αναλαμβάνει πρώτα ο Πράκτορας Διερεύνησης Υποθέσεων

Πιο συγκεκριμένα:

• Δημιουργεί ένα χρονοδιάγραμμα συμπεριφοράς χρησιμοποιώντας τηλεμετρία runtime και συσχετισμένες ανιχνεύσεις
• Εμπλουτίζει τους δείκτες παραβίασης (IoCs), προχωρά στην εκτέλεση ελέγχων φήμης και αναλύει τη δραστηριότητα της γραμμής εντολών (συμπεριλαμβανομένης της αποσυσκότισης κώδικα ή de-obfuscation)
• Παράγει δυναμικά βήματα διερεύνησης, προσαρμοσμένα για τη συγκεκριμένη απειλή.
• Επεξεργάζεται επαναληπτικά τα αποδεικτικά στοιχεία, προσαρμόζοντας το σχέδιο δράσης του καθώς προκύπτουν νέες πληροφορίες
• Εκδίδει ένα σαφές, ευεξήγητο πόρισμα και προτείνει συγκεκριμένες ενέργειες

Ο συγκεκριμένος πράκτορας μειώνει τον μέσο χρόνο διερεύνησης (MTTI) έως και κατά 50% παρέχοντας στους αναλυτές μια δομημένη και ευεξήγητη βάση για την ταχεία λήψη αποφάσεων.

Η επικύρωση με την παρέμβαση του ανθρώπινου παράγοντα παραμένει κεντρικής σημασίας πάντως. Οι πράκτορες επιταχύνουν το έργο ενώ οι αναλυτές Sophos MDR επιβεβαιώνουν τα ευρήματα, αποσαφηνίζουν τα συμπεράσματα και αναλαμβάνουν δράση.

Επίτευξη μετρήσιμων αποτελεσμάτων στο SOC

Οι πράκτορες Sophos AI ενισχύουν τις λειτουργίες MDR σε κάθε στάδιο:

Ταχύτερη εμπλοκή αναλυτών: Η διαχείριση των τυπικών, χαμηλής κρισιμότητας συμβάντων και περιστατικών διεκπεραιώνεται αυτομάτως επιτρέποντας στους αναλυτές να εστιάσουν αμέσως στις απειλές υψηλού αντικτύπου.

Ταχύτερες διερευνήσεις: Οι πράκτορες αναδεικνύουν έγκαιρους δείκτες, εμπλουτίζουν τα δεδομένα και παρέχουν έτοιμα προς επικύρωση συμπεράσματα.

Σταθερή πρόσβαση σε τεχνογνωσία: Οι πράκτορες εφαρμόζουν σε κλίμακα τη συλλογική γνώση των εγχειριδίων δράσης και την εμπειρία των αναλυτών του Sophos MDR.

Υψηλότερη αποτελεσματικότητα αναλυτών: O αυτοματισμός αποδεσμεύει τους αναλυτές για να εστιάσουν στην καταδίωξη περίπλοκων απειλών, στον περιορισμό τους και στην εξουδετέρωση των αντιπάλων.  

Διαρκής βελτίωση: Οι πράκτορες επανενεργοποιούνται σε νέες ανιχνεύσεις και εμπλουτίζουν εκ νέου τους δείκτες παραβίασης (IoCs) καθώς εξελίσσονται οι έρευνες.

Οι συγκεκριμένες δυνατότητες μειώνουν άμεσα τον μέσο χρόνο ανίχνευσης (MTTD) και τον μέσο χρόνο απόκρισης (MTTR) για τους πελάτες της υπηρεσίας Sophos MDR.

Πως λειτουργούν οι Sophos AI Agents 

Πράκτορας διαλογής υποθέσεων: Αυτοματοποιώντας την πρώτη ανταπόκριση 

Ο Πράκτορας Διαλογής εκτελεί μια δομημένη αλληλουχία ενεργειών, η οποία περιλαμβάνει:

• Εξαγωγή οντοτήτων και παρατηρήσιμων στοιχείων (υπολογιστές, χρήστες, διεργασίες, δείκτες παραβίασης)
• Διαβάθμιση δραστηριότητας δοκιμών παρείσδυσης
• Συσχέτιση ανιχνεύσεων για την αποτροπή δημιουργίας διπλότυπων υποθέσεων
• Απόδοση κρισιμότητας βάσει σημάτων συγκειμενοποίησης/εμπλαισιώσης

Τα παραπάνω διασφαλίζουν ότι οι αναλυτές αφιερώνουν τον χρόνο τους στις πιο σχετικές απειλές υψηλού αντικτύπου. 

Πράκτορας Διερεύνησης Υποθέσεων: Βαθιά, προσαρμοστική ανάλυση 

Ο Πράκτορας Διερεύνησης Υποθέσεων αξιοποιεί τρεις συντονισμένους υπο-πράκτορες:

• Παραγωγή Σχεδίου: Δημιουργεί ένα δυναμικό σύνολο βημάτων διερεύνησης
• Εκτέλεση: Εκτελεί ερωτήματα/αιτήματα, πραγματοποιεί κλήσεις API και ανακτά αποτελέσματα
• Ανάλυση: Εμπλουτίζει τους δείκτες παραβίασης (IoCs), εξάγει οντότητες και ενημερώνει την κατάσταση της διερεύνησης 

Ο πράκτορας λειτουργεί επαναληπτικά μέχρι να συγκεντρώσει επαρκή αποδεικτικά στοιχεία για τη σύνταξη μιας ολοκληρωμένης αναφοράς, η οποία περιλαμβάνει το πόρισμα, τη σύνοψη, τους δείκτες παραβίασης, το χρονοδιάγραμμα και προτεινόμενες ενέργειες. 

Συνδυαστικά, οι παραπάνω πράκτορες λειτουργούν ως ενεργοί συνεργάτες διερεύνησης υποθέσεων επιταχύνοντας τα πρώτα βήματα διαχείρισης τους παραδίδοντας δομημένα, ευεξήγητα αποτελέσματα.

Πρακτορική, αλλά ανθρωποκεντρική προσέγγιση

Η προσέγγιση της Sophos στην πρακτορική Τεχνητή Νοημοσύνη βασίζεται σε τρεις αρχές:

• Ενσωματωμένη AI: Η Τεχνητή Νοημοσύνη είναι άρρηκτα συνδεδεμένη με τις ροές εργασίας του MDR και δεν είναι προσαρτημένη.
• Διαφάνεια: Κάθε αυτοματοποιημένη ενέργεια είναι ευεξήγητη και ελέγξιμη.
• Ανθρώπινη παρέμβαση: Οι αναλυτές παραμένουν ενδυναμωμένοι και υπεύθυνοι.

Οι συγκεκριμένες αρχές διασφαλίζουν ότι η πρακτορική AI ενισχύει την ανθρώπινη τεχνογνωσία αντί να την αντικαθιστά. Οι πράκτορες Sophos AI παρέχουν ήδη μετρήσιμες βελτιώσεις για τους πελάτες του MDR, μειώνοντας τον θόρυβο, επιταχύνοντας τη διερεύνηση υποθέσεων και ενισχύοντας την άμυνα έναντι των καθοδηγούμενων από ανθρώπους προηγμένων επιθέσεων.

Πορεία προς το μέλλον: Το πρακτορικό SOC

Οι πράκτορες τεχνητής νοημοσύνης της υπηρεσίας MDR αποτελούν το πρώτο βήμα προς ένα ευρύτερο όραμα για το πρακτορικό Κέντρο Επιχειρήσεων Κυβερνοασφαλείας (SOC). Επεκτείνουμε τις πρακτορικές δυνατότητες στο σύνολο της πλατφόρμας της Sophos στις οποίες συμπεριλαμβάνονται:

• Βελτιωμένοι πράκτορες που κάνουν εκτιμήσεις/υποθέσεις, συλλέγουν στοιχεία πλαισίου και προτείνουν ενέργειες.
• Διευρυμένη κάλυψη στους τομείς του δικτύου, της ταυτότητας, του ηλεκτρονικού ταχυδρομείου και του νέφους (cloud).
• Πράκτορες AI για συνεργάτες και πελάτες του XDR.
• Υπερ-αυτοματισμοί μέσω AI και SOAR (Security Orchestration, Automation & Response).
• Ενιαία διακυβέρνηση AI, εποπτεία και ασφάλεια runtime

Αυτό το επόμενης γενιάς SOC τροφοδοτείται από αυτόνομους αλλά εποπτευόμενους πράκτορες που κλιμακώνουν τον αντίκτυπο των αναλυτών και παρέχουν σταθερά, υψηλής ποιότητας αποτελέσματα ασφαλείας.

Μάθετε περισσότερα

Εξερευνήστε τις τεχνολογίες AI στο Sophos.com/AI και μάθετε περισσότερα για το Sophos MDR στο Sophos.com/MDR. Επιπλέον, μπορείτε να ανατρέξετε στη σελίδα του Sophos Trust Center με τις Συχνές Ερωτήσεις για τις αρχές AI και την υπεύθυνη AI της Sophos για να μάθετε περισσότερα.

Πηγή: Sophos