SOPHOS BESCHLEUNIGT BEDROHUNGSANALYSE UM 96 PROZENT MIT OPENAI DAYBREAK

Das Wichtigste

Sophos reduziert mit OpenAI Daybreak die Analysezeit bei Cyber-Bedrohungen um 96 Prozent und automatisiert 52 Prozent aller MDR-Fälle, ohne menschliche Kontrolle aufzugeben.

Was ist passiert?

Der Security-Anbieter Sophos setzt Daybreak, ein Agenten-System von OpenAI, in seinem Managed Detection and Response-Geschäft (MDR) ein. Laut OpenAI verkürzt sich dadurch die Zeit, die Analysten für die Untersuchung potenzieller Bedrohungen benötigen, drastisch.

Mehr als die Hälfte der MDR-Fälle läuft inzwischen automatisiert durch das System, bevor ein Mensch final entscheidet. Sophos betont dabei laut Quelle, dass die menschliche Aufsicht bei kritischen Entscheidungen erhalten bleibt, das System übernimmt die zeitintensive Vorarbeit.

Warum ist das relevant?

Für Security-Teams ist die Kombination aus Geschwindigkeit und Kontrolle der entscheidende Punkt. Reine Automatisierung ohne Aufsicht schafft Vertrauensprobleme, vor allem bei False Positives oder komplexen Angriffsketten.

Der 96-Prozent-Wert zeigt, wie weit Agenten-Systeme inzwischen in operative Sicherheitsworkflows vorgedrungen sind, nicht mehr nur als Chat-Assistent, sondern als aktiver Teil der Untersuchungspipeline. Das passt zu einem Muster, das sich bei OpenAI-Kunden wie Oracle oder LegalOn wiederholt: Automatisierung konkreter Arbeitsschritte, nicht abstrakte Produktivitätsversprechen.

Für DACH-Unternehmen mit eigenem SOC oder MDR-Dienstleistern ist das ein Signal, bestehende Analyse-Workflows auf Automatisierungspotenzial zu prüfen. Wer heute noch jede Alarmmeldung manuell triagiert, verliert gegenüber Anbietern, die diesen Schritt bereits ausgelagert haben, spürbar an Reaktionsgeschwindigkeit.

Take-Away

Security-Verantwortliche sollten prüfen, welche Teile ihrer Threat-Investigation-Pipeline sich für Agenten-gestützte Vorfilterung eignen, und wo menschliche Freigabe zwingend bleibt.