Check Point zrychluje výzkum zranitelností s Daybreakem
S OpenAI Daybreak zrychluje Check Point výzkum, na němž stojí vývoj nových ochranných opatření. Jeho analytici tak ze zjištěných zranitelností rychleji vytvářejí ochrany zákazníků.
Výsledky
Z hodin minuty
Výzkum zranitelností s Daybreakem
Výzkum zranitelností ve společnosti Check Point dříve zabral hodiny. V rámci sítě OpenAI Daybreak Defense Network společnost využívá Daybreak, díky němuž podle jejího technologického ředitele Jonathana Zangera tato práce zabere jen minuty. Daybreak poskytuje obráncům přístup k průkopnickým modelům OpenAI pro kybernetickou bezpečnost, které dokážou analyzovat zranitelnosti, promýšlet možné cesty útoku a odhalovat bezpečnostní mezery v kódu a konfiguracích.
Check Point pomáhá chránit více než 100 000 organizací prostřednictvím svých produktů pro zabezpečení AI, pracovních prostředí, cloudu a sítí. Tým Check Point Research přispívá k firemnímu důrazu na prevenci svými odbornými znalostmi v oblasti výzkumu zranitelností. Zkoumá nově se objevující zranitelnosti a na základě zjištění vytváří ochranu pro zákazníky. Daybreak tento výzkum urychluje a zkracuje cestu od pochopení zranitelnosti k vývoji obrany.
„OpenAI dává obráncům do rukou průkopnické schopnosti AI v oblasti kybernetické bezpečnosti a umožňuje společnostem, jako je Check Point, využívat je k předcházení hrozbám.“
„Kybernetických hrozeb přibývá a jsou stále sofistikovanější,“ říká Zanger. Aby Check Point udržel krok, musí informace o nově zveřejněných zranitelnostech rychle proměňovat v ochranu zákazníků. „Když se objeví nová zranitelnost, naším úkolem je zajistit, aby proti ní byli naši zákazníci co nejrychleji chráněni.“
Tato práce stojí na zkušených analyticích, kteří zkoumají zranitelnosti a na základě svých zjištění vytvářejí bezpečnostní signatury nebo indikátory kompromitace. Systémy Check Point je pak využívají k rozpoznávání hrozeb. Tento výzkum vyžaduje specializované znalosti a kapacita týmu byla dříve omezena počtem analytiků, kteří se mu mohli věnovat.
Check Point využívá OpenAI Daybreak k automatizaci větší části tohoto procesu. „Pomocí Daybreaku tento proces zrychlujeme a automatizujeme. Nyní ho zvládáme během minut, místo dřívějších hodin,“ říká Zanger. Přínos spočívá ve schopnosti modelů uvažovat o bezpečnostních problémech.
„OpenAI Daybreak dokáže porozumět zranitelnostem, analyzovat různé vzorce útoků a procházet kód, aby odhalil bezpečnostní mezery.“
Zanger také poukazuje na pokroky v porozumění složitému kódu a konfiguracím i v odhalování způsobů, jakými by systémy mohly být vystaveny útoku. Check Point nyní považuje tyto schopnosti za dostatečně vyspělé, aby je začlenil do svých postupů v oblasti kybernetické bezpečnosti. Při výzkumu zranitelností Daybreak podporuje analytickou práci, která slouží jako podklad pro tvorbu signatur nebo indikátorů kompromitace. Analytikům tak zkracuje cestu od pochopení hrozby k vývoji ochranných opatření.
Check Point také spolupracuje s OpenAI na vývoji svého řešení Agentic Network Security Orchestration s využitím Daybreaku. Přístup, který Zanger popisuje, by kombinoval nepřetržité monitorování zákaznických prostředí s jasně vymezenými hranicemi dovolených činností a schvalováním zásadních kroků člověkem. Zákazníci by si stanovili bezpečnostní cíle a systém by jim vysvětloval svá zjištění, doporučené kroky a související rizika, aby se mohli rozhodnout, jak postupovat dál.
Nyní, když výzkum zranitelností zabere jen minuty, je další prioritou společnosti Check Point jejich náprava. Společnost chce využít schopnosti Daybreaku k tomu, aby bezpečnostním týmům usnadnila řešení odhalených nedostatků.
„Propojení Daybreaku od OpenAI s našimi stávajícími bezpečnostními postupy umožňuje dosáhnout takové úrovně automatizace, že dokáže předcházet hrozbám v reálném čase.“
Rychlejší výzkum podporuje vývoj ochrany zákazníků Check Point před nově objevenými zranitelnostmi. S pomocí Daybreaku chce Check Point na tento pokrok navázat autonomnější obranou, při níž budou zákazníci určovat bezpečnostní cíle a schvalovat zásadní kroky.
