Check Point ускорява проучването на уязвимости с Daybreak

Преди проучването на уязвимости в Check Point отнемаше часове. Като част от OpenAI Daybreak Defense Network компанията използва Daybreak, за да съкрати тази работа до минути, споделя Джонатан Зангер, технически директор на Check Point. Daybreak дава на специалистите по киберзащита достъп до авангардните модели на OpenAI за киберсигурност, които могат да анализират уязвимости, да проследяват логически възможните пътища на атака и да откриват пропуски в сигурността на кода и конфигурациите.

Check Point помага за защитата на над 100 000 организации чрез своите продукти за сигурност на изкуствения интелект, работните пространства, облачните среди и мрежите. Check Point Research допринася със своя експертен опит в проучването на уязвимости за подхода на компанията, който поставя превенцията на първо място. Екипът изследва нововъзникващи уязвимости и превръща откритията си в защитни мерки за клиентите. Daybreak ускорява това проучване, като съкращава пътя от разбирането на дадена уязвимост до разработването на защита срещу нея.

„Наблюдаваме все повече киберзаплахи и те стават все по-сложни“, казва Зангер. За да е в крак с това развитие, Check Point трябва бързо да превръща информацията за новооповестени уязвимости в защитни мерки за клиентите. „Когато се появи нова уязвимост, нашата задача е да осигурим защита на клиентите си срещу нея възможно най-бързо.“

Тази работа зависи от експертни анализатори, които изследват уязвимостите и превръщат откритията си в сигнатури за сигурност или индикатори за компрометиране, чрез които системите на Check Point разпознават заплахи. Това проучване изисква специализирани познания и преди капацитетът на екипа беше ограничен от броя на анализаторите, които можеха да го извършват.

Check Point използва OpenAI Daybreak, за да автоматизира по-голяма част от този работен процес. „Използваме Daybreak, за да ускорим и автоматизираме този процес, и вече можем да го изпълняваме за минути вместо за часове“, казва Зангер. Ползата идва от способността на моделите да разсъждават върху проблеми със сигурността.

Зангер отбелязва и напредъка в разбирането на сложен код и конфигурации, както и в установяването на начини, по които системите могат да бъдат изложени на атака. Check Point вече смята тези възможности за достатъчно развити, за да ги включи в работните си процеси по киберсигурност. При проучването на уязвимости Daybreak подпомага изследователската работа, която служи за основа при разработването на сигнатура или индикатор за компрометиране. Така анализаторите преминават по-бързо от разбирането на заплахата към разработването на защитни мерки.

Check Point работи с OpenAI и по разработването на своето решение Agentic Network Security Orchestration с помощта на Daybreak. Подходът, описан от Зангер, би съчетал непрекъснато наблюдение на клиентските среди с ясно определени граници на действие и одобрение от човек за действия със съществени последици. Клиентите биха задавали целите си за сигурност, а системата би обяснявала констатациите си, препоръчваните действия и свързаните с тях рискове, за да могат клиентите да решат как да продължат.

След като проучването на уязвимости вече отнема минути, следващият приоритет на Check Point е отстраняването им. Компанията планира да използва възможностите на Daybreak, за да улесни екипите по сигурността при отстраняването на откритите от тях пропуски.

По-бързото проучване подпомага разработването на защита срещу новооткрити уязвимости за клиентите на Check Point. С Daybreak Check Point се стреми да надгради този напредък с по-автономна защита, при която клиентите задават целите за сигурност и одобряват действията със съществени последици.