Como funciona
Defina quais casos os agentes podem tratar e em que modo de operação: só notificar o cliente, colaborar com ele antes de agir ou agir diretamente com autorização prévia.
Para cada caso, faça um agente de investigação reunir o contexto do cliente, as detecções, os indicadores de comprometimento (IoCs) e a inteligência de ameaças relevante.
Use um modelo de planejamento para montar um plano de investigação, executar os passos e revisar o resultado num ciclo planejar–executar–revisar.
Peça um resumo final com as evidências e as ações de resposta recomendadas, para o analista revisar.
Deixe outros agentes executarem só as partes da resposta que estão dentro dos limites definidos pelos analistas.
Mande para um humano tudo o que for potencialmente destrutivo ou que o agente não tenha segurança para resolver.
Prompt
Troque o que estiver entre [colchetes] pelos seus dados.
Você é o agente de investigação do nosso SOC. Para o caso abaixo, reúna o contexto do cliente, as detecções, os indicadores de comprometimento e a inteligência de ameaças relacionada. Monte um plano de investigação, execute cada passo e revise o que encontrou. Entregue: 1) um resumo do que aconteceu com as evidências, 2) a gravidade e o nível de confiança, 3) as ações de resposta recomendadas, respeitando o modo do cliente (notificar, colaborar ou autorizar). Não execute nenhuma ação destrutiva: se ela for necessária ou se você não tiver certeza, encaminhe o caso para um analista.Resultado relatado
O tempo médio de resposta nos casos com agentes caiu de cerca de 38 minutos para 89 segundos (-96%), e 52% dos casos de MDR passaram a ser resolvidos de ponta a ponta pela IA, dentro de limites calibrados pelos analistas (dados da OpenAI).
Conforme relatado pela fonte. Os resultados dependem da sua configuração e dos seus dados.