Check Point uz Daybreak ubrzava istraživanje ranjivosti

Proces istraživanja ranjivosti u kompaniji Check Point ranije je trajao satima. Kao član mreže OpenAI Daybreak Defense Network, kompanija koristi Daybreak kako bi taj posao skratila na nekoliko minuta, kaže Jonathan Zanger, direktor tehnologije kompanije Check Point. Daybreak timovima za odbranu pruža pristup graničnim modelima kompanije OpenAI za kibernetičku sigurnost, koji mogu analizirati ranjivosti, razmotriti moguće putanje napada i prepoznati sigurnosne propuste u kodu i konfiguracijama.

Check Point pomaže u zaštiti više od 100.000 organizacija svojim proizvodima za sigurnost umjetne inteligencije, radnih prostora, oblaka i mreža. Check Point Research doprinosi pristupu kompanije koji daje prednost prevenciji svojim stručnim znanjem o istraživanju ranjivosti: ispituje nove ranjivosti i na osnovu nalaza razvija zaštitu za korisnike. Daybreak ubrzava to istraživanje, skraćujući put od razumijevanja ranjivosti do razvoja odbrane.

„Bilježimo sve više kibernetičkih prijetnji, a one postaju sve sofisticiranije“, kaže Zanger. Za Check Point, držati korak s tim prijetnjama znači brzo razvijati zaštitu za korisnike na osnovu informacija o tek objavljenim ranjivostima. „Kada se pojavi nova ranjivost, naš posao je da korisnike zaštitimo od nje što je prije moguće.“

Taj posao zavisi od stručnih analitičara koji istražuju ranjivosti i svoje nalaze pretvaraju u sigurnosne potpise ili indikatore kompromitacije koje sistemi kompanije Check Point koriste za prepoznavanje prijetnji. Takvo istraživanje zahtijeva specijalizirano stručno znanje, a kapacitet tima ranije je bio ograničen brojem analitičara dostupnih za taj posao.

Check Point koristi OpenAI Daybreak za automatizaciju većeg dijela ovog procesa. „Koristimo Daybreak da ubrzamo i automatiziramo ovaj proces, pa ga sada možemo završiti za nekoliko minuta umjesto nekoliko sati“, kaže Zanger. Vrijednost ovih modela leži u njihovoj sposobnosti da zaključuju o sigurnosnim problemima.

Zanger također ističe napredak u razumijevanju složenog koda i konfiguracija te prepoznavanju načina na koje bi sistemi mogli biti izloženi napadu. Check Point sada smatra da su te sposobnosti dovoljno razvijene da ih uključi u svoje procese kibernetičke sigurnosti. Pri istraživanju ranjivosti, Daybreak podržava istražni rad na kojem se zasniva razvoj potpisa ili indikatora kompromitacije, omogućavajući analitičarima da brže pređu od razumijevanja prijetnje do razvoja zaštite.

Check Point također sarađuje s kompanijom OpenAI na razvoju svog rješenja Agentic Network Security Orchestration koristeći Daybreak. Pristup koji Zanger opisuje kombinirao bi kontinuirano praćenje korisničkih okruženja s jasno definiranim granicama djelovanja i ljudskim odobravanjem radnji sa značajnim posljedicama. Korisnici bi postavili svoje sigurnosne ciljeve, a sistem bi objasnio svoje nalaze, preporučene radnje i povezane rizike kako bi mogli odlučiti o narednim koracima.

Sada kada istraživanje ranjivosti traje svega nekoliko minuta, sljedeći prioritet kompanije Check Point je njihovo otklanjanje. Kompanija želi iskoristiti mogućnosti rješenja Daybreak kako bi svojim sigurnosnim timovima olakšala otklanjanje propusta koje prepoznaju.

Brže istraživanje pomaže u razvoju zaštite od novootkrivenih ranjivosti za korisnike kompanije Check Point. Uz Daybreak, Check Point nastoji taj napredak usmjeriti prema autonomnijoj odbrani, pri čemu korisnici postavljaju sigurnosne ciljeve i odobravaju radnje sa značajnim posljedicama.