Sophos
全球头部网络安全厂商，提供托管检测与响应（MDR）、端点检测与响应（EDR）、扩展检测与响应（XDR）等安全产品与服务，拥有超过40年安全实战经验
时间轴 (近 90 天)
Sophos有52%的MDR案例实现了自动化处理，同时保留人工监督
Sophos的智能体将客户上下文、威胁态势、检测结果和攻陷指标（IOC）输入OpenAI的规划模型，形成规划—执行—观察的循环
大约两年前到18个月前，Sophos MDR团队的平均响应时间约为38分钟
OpenAI的Daybreak项目为Sophos提供调用前沿智能的机会，用于识别产品漏洞和设计约束更宽松智能体的护栏
Sophos采用领域专家提供知识、前沿模型提供规模的分工，将智能体嵌入既有运营工作流而非替换安全专家
Sophos的核心业务之一是托管检测与响应（MDR），替客户承担安全运营
Sophos在推进自动化的同时明确强调保留了人工监督
Sophos实现了52%的托管检测与响应（MDR）案例自动化处理
Sophos通过部署OpenAI的Daybreak技术将网络威胁调查时间缩短了96%
Sophos设定了三种运营模式：Notify（通知，仅提供建议不采取响应）、Collaborate（协作，响应需客户直接参与）、Authorize（授权，Sophos可代表客户直接响应）
还有 10 条时间轴事件
全部知识事实 (19)
Sophos有52%的MDR案例实现了自动化处理，同时保留人工监督
50%待验证Sophos的智能体将客户上下文、威胁态势、检测结果和攻陷指标（IOC）输入OpenAI的规划模型，形成规划—执行—观察的循环
50%待验证大约两年前到18个月前，Sophos MDR团队的平均响应时间约为38分钟
50%待验证OpenAI的Daybreak项目为Sophos提供调用前沿智能的机会，用于识别产品漏洞和设计约束更宽松智能体的护栏
50%待验证Sophos采用领域专家提供知识、前沿模型提供规模的分工，将智能体嵌入既有运营工作流而非替换安全专家
50%待验证Sophos的核心业务之一是托管检测与响应（MDR），替客户承担安全运营
50%待验证Sophos在推进自动化的同时明确强调保留了人工监督
50%待验证Sophos实现了52%的托管检测与响应（MDR）案例自动化处理
50%待验证Sophos通过部署OpenAI的Daybreak技术将网络威胁调查时间缩短了96%
50%待验证Sophos借助OpenAI的Daybreak项目，将安全事件平均响应时间从38分钟压缩到约89秒
50%待验证凡是可能造成破坏性后果的响应动作，都必须交由人类判断和监督
50%待验证Sophos服务约65万家客户，横跨几乎所有行业与规模层级
50%待验证Jon Peterson是Sophos的首席技术官
50%待验证Fusion是支撑Sophos托管检测与响应（MDR）服务以及EDR/XDR产品的底层引擎
50%待验证Fusion整合了来自500多个第三方安全产品及Sophos自有产品的传感器数据，每天产生的事件量高达数万亿
50%待验证Fusion系统将海量信号提炼为每天约1000到2000个待调查案例，交由全球9个安全运营中心（SOC）处理
50%待验证在引入Agent之前，Sophos的平均调查响应时间约为38分钟，18个月前这一成绩优于96%的专业安全运营中心
50%待验证调查Agent汇总案例的客户上下文、检测结果、失陷指标（IoC）等信息，喂给规划模型，进入'计划—执行—复核'循环，生成调查计划并给出建议响应动作
50%待验证Sophos设定了三种运营模式：Notify（通知，仅提供建议不采取响应）、Collaborate（协作，响应需客户直接参与）、Authorize（授权，Sophos可代表客户直接响应）
50%