SophosがOpenAI「Daybreak」を活用、脅威調査時間を96%削減——MDRケースの52%を自動化

SophosとOpenAI Daybreakの連携で脅威調査が大幅効率化

サイバーセキュリティ大手のSophosが、OpenAIの企業向けAIソリューション「Daybreak」を活用することで、サイバー脅威の調査時間を96%削減することに成功したと報告されている。OpenAIが公式サイトで紹介した事例として注目を集めている。

MDRケースの半数以上を自動化

OpenAIの発表概要によれば、SophosはDaybreakの導入によってマネージドディテクション＆レスポンス（MDR）ケースの52%を自動化したとされる。MDRとは、企業のセキュリティ運用を外部の専門チームが24時間365日監視・対応するサービスであり、膨大なアラートやインシデントをタイムリーに処理することが求められる領域だ。従来は人手に依存していた脅威調査のプロセスをAIが担うことで、対応速度と処理能力の両面で大きな改善が得られたと報告されている。

人間の監視を維持しながらの自動化

注目すべき点は、自動化を進めながらも人間による監視体制を維持していることだ。セキュリティ分野においてはAIの誤検知や判断ミスが深刻なリスクをもたらす可能性があるため、完全な自動化ではなく「人間とAIの協調」を前提とした設計が採用されているとみられる。Daybreakがどのような形でアナリストの意思決定を支援しているかの詳細は、現時点で公開されている概要情報の範囲では明らかではない。

セキュリティ業界におけるAI活用の加速

Sophosの事例は、生成AIがサイバーセキュリティのオペレーション効率を劇的に向上させる可能性を示す一例として位置づけられる。増加するサイバー攻撃の巧妙化・高速化に対し、従来の人手中心のアプローチでは対応が追いつかなくなりつつある中、AIによる調査・分類・対応の自動化は業界全体で関心が高まっているテーマだ。

OpenAIはエンタープライズ向けにDaybreakをはじめとするビジネス特化型のソリューション展開を強化しており、セキュリティ分野はその重要な適用領域の一つとなっている。Sophosの事例がどこまで他社に再現可能なものかを含め、今後の詳細な情報開示が待たれる。

---

出典: Sophos cuts threat investigation time by 96% with OpenAI Daybreak