A Sophos resolve metade dos casos de MDR com IA. O modo escolhido pelo cliente limita os agentes

Duas da manhã, dispara uma detecção no servidor de um cliente. Quem pode isolar essa máquina: o time do próprio cliente, um analista do fornecedor de segurança ou um agente que trabalha para esse fornecedor?

Na Sophos, a resposta estava definida antes de qualquer agente existir, e é por isso que os agentes puderam entrar em operação rapidamente.

A OpenAI publicou o caso em 9 de outubro. A Sophos opera o Fusion, seu sistema de defesa nativo de IA que inclui o serviço de Managed Detection and Response, sobre dados de sensores de mais de 500 integrações de terceiros e dos próprios produtos. Esses sensores geram trilhões de eventos por dia, que a Sophos destila em algo entre 1.000 e 2.000 casos para os seus nove centros de operações de segurança.

O modelo operacional antes dos agentes

Investigar e responder a um caso dependia sobretudo de expertise humana e levava em média cerca de 38 minutos, um número que o CTO John Peterson diz ser melhor que o de 96% dos SOCs profissionais. A restrição não era qualidade. Era a escassez de analistas diante de um volume crescente.

A arquitetura agora

Agentes construídos pelo programa Daybreak, da OpenAI, mudaram o fluxo dos casos. Um agente de investigação reúne o contexto do cliente, as detecções, os indicadores de comprometimento e a inteligência de ameaças relevante para cada caso. Um modelo de planejamento roda um ciclo de planejar, executar e revisar: monta um plano de investigação, cumpre os passos e produz um resumo com ações de resposta recomendadas para os analistas revisarem. Outros agentes podem executar partes da resposta.

A Sophos informa que o tempo médio de resposta dos casos que usam esses agentes caiu para cerca de 89 segundos, e que 52% dos casos de MDR são resolvidos de ponta a ponta por IA, “dentro de limites calibrados pelos analistas da Sophos”. São números da Sophos sobre as próprias cargas, publicados em um case de cliente do fornecedor.

O limite já estava no contrato

O serviço de MDR da Sophos tem três modos de operação, escolhidos pelo cliente:

Quem age em um caso, por escolha do cliente

O cliente ageA Sophos age

1. NotifyA Sophos investiga e recomenda; o cliente age
2. CollaborateA Sophos e o cliente concordam antes de agir
3. AuthoriseA Sophos responde diretamente em nome do cliente

A frase-chave do caso é esta: “Os mesmos limites valem quer o trabalho seja feito por uma pessoa ou por um agente.” Um agente que trabalha num caso de um cliente em modo Notify pode investigar e recomendar; não pode agir, porque um analista da Sophos também não poderia. Ações potencialmente destrutivas continuam exigindo o nível certo de supervisão humana e, nas palavras de Peterson, “tudo o que não nos deixa confortáveis com um agente cuidando vai para o julgamento humano”.

Por isso 52% de ponta a ponta é um número significativo, e não alarmante. Os agentes não receberam uma nova concessão de autoridade. Herdaram uma que já existia, definida num contrato de serviço que os clientes já tinham aceitado e dentro do qual os analistas já trabalhavam.

O que se transfere para outros times de operação

O padrão que vimos no SOC agêntico da Exabeam e nos agentes de banco de dados da Cornerstone se repete aqui em escala maior: agentes chegam mais rápido à produção onde o limite de ação foi definido antes deles.

A maioria dos times internos de operação não tem esse limite escrito. Quem pode reiniciar um serviço em produção, revogar as sessões de um usuário ou colocar uma caixa de e-mail em quarentena costuma ser questão de hábito e senioridade. Antes que um agente possa agir nessas coisas, a autoridade precisa existir como regra, com escopo por sistema e pela escolha do dono do negócio, do jeito que a Sophos define por cliente.

Três passos práticos decorrem disso:

• Escreva os modos primeiro. Para cada classe de resposta, decida quem pode agir e sob qual acordo, independentemente de o trabalho ser feito por uma pessoa ou por um agente.
• Deixe o dono do sistema escolher o modo, como fazem os clientes da Sophos, em vez de deixar o time de operações definir o próprio teto.
• Meça a automação dentro do modo. “Metade dos casos resolvidos de ponta a ponta” só tem sentido ao lado do limite em que foram resolvidos, que é também como a autonomia se conquista: por classe de ação, com evidência.

O conselho final de Peterson para líderes de segurança nem era sobre IA: aplicar patches, usar autenticação multifator, segmentar redes e manter operações fortes. Os agentes deixam a Sophos mais rápida. Os limites que ela construiu muito antes deles são o que tornam essa velocidade segura.