Сигнал о взломе пришёл. Через полторы минуты агент уже закончил разбор — такой результа...
Сигнал о взломе пришёл. Через полторы минуты агент уже закончил разбор — такой результат теперь показывает Sophos для случаев, которые обрабатывает её ИИ. Раньше среднее время составляло около 38 минут, теперь — 89 секунд. Это данные самой компании, опубликованные в разборе её системы защиты, а не замер на любом случайном компьютере. Агент собирает события, сведения о клиенте и признаки атаки, составляет план проверки и проходит по нему. Вместо «кажется, вас взломали» — сводка с предлагаемыми действиями. По данным Sophos, 52% её MDR-кейсов уже закрываются с помощью ИИ от начала до конца. Права зависят от режима клиента: только сообщить, согласовать ответ вместе или действовать от его имени. Случаи, которые агенты не могут уверенно обработать, передают специалистам. Здесь ценны именно минуты. Пока один помощник собирает вам красивую презентацию, другой разбирается, кто полез в сеть. У второго дедлайн заметно неприятнее.