Check Point fremskynder sårbarhedsanalyser med Daybreak

Tidligere tog det Check Point flere timer at gennemføre en sårbarhedsanalyse. Som en del af OpenAI Daybreak Defense Network bruger virksomheden Daybreak til at reducere arbejdet til få minutter, fortæller Jonathan Zanger, CTO hos Check Point. Daybreak giver sikkerhedsfolk adgang til OpenAI’s banebrydende cybersikkerhedsmodeller, der kan analysere sårbarheder, ræsonnere sig frem til mulige angrebsveje og identificere sikkerhedshuller i kode og konfigurationer.

Check Point hjælper med at beskytte over 100.000 organisationer med sine sikkerhedsprodukter til AI, digitale arbejdspladser, cloud og netværk. Check Point Research bidrager med ekspertise i sårbarhedsanalyse til virksomhedens forebyggende tilgang ved at undersøge nye sårbarheder og omsætte resultaterne til beskyttelse af kunderne. Daybreak fremskynder analysearbejdet og forkorter vejen fra at forstå en sårbarhed til at udvikle et forsvar mod den.

»Vi ser flere cybertrusler, og de bliver stadig mere sofistikerede,« siger Zanger. For Check Point handler det om hurtigt at omsætte oplysninger om nyligt offentliggjorte sårbarheder til beskyttelse af kunderne for at holde trit med udviklingen. »Når en ny sårbarhed dukker op, er det vores opgave at sikre, at vores kunder bliver beskyttet mod den så hurtigt som muligt.«

Det arbejde afhænger af specialiserede analytikere, som undersøger sårbarheder og omsætter deres resultater til sikkerhedssignaturer eller indikatorer på kompromittering, som Check Points systemer bruger til at genkende trusler. Analysearbejdet kræver specialiseret ekspertise, og teamets kapacitet var tidligere begrænset af, hvor mange analytikere der var til rådighed.

Check Point bruger OpenAI Daybreak til at automatisere en større del af denne arbejdsgang. »Vi bruger Daybreak til at fremskynde og automatisere denne proces, og vi kan nu gennemføre den på få minutter i stedet for timer,« siger Zanger. Værdien ligger i modellernes evne til at ræsonnere om sikkerhedsproblemer.

Zanger fremhæver også fremskridt i evnen til at forstå kompleks kode og komplekse konfigurationer samt identificere, hvordan systemer kan være sårbare over for angreb. Check Point vurderer nu, at disse evner er modne nok til at indgå i virksomhedens arbejdsgange inden for cybersikkerhed. Ved sårbarhedsanalyser understøtter Daybreak det undersøgelsesarbejde, der ligger til grund for udviklingen af en signatur eller en indikator på kompromittering. Det giver analytikerne en hurtigere vej fra at forstå en trussel til at udvikle beskyttelse mod den.

Check Point samarbejder også med OpenAI om at udvikle sin Agentic Network Security Orchestration-løsning ved hjælp af Daybreak. Den tilgang, Zanger beskriver, vil kombinere løbende overvågning af kundernes miljøer med klart definerede rammer for systemets handlinger og menneskelig godkendelse af handlinger med væsentlige konsekvenser. Kunderne vil fastlægge deres sikkerhedsmål, og systemet vil forklare sine resultater, anbefalede handlinger og tilhørende risici, så kunderne kan beslutte, hvordan de vil gå videre.

Nu hvor sårbarhedsanalyser kan gennemføres på få minutter, er Check Points næste prioritet at afhjælpe sårbarhederne. Virksomheden vil bruge Daybreaks evner til at gøre det lettere for sine sikkerhedsteams at lukke de huller, de finder.

For Check Points kunder understøtter hurtigere analyser udviklingen af beskyttelse mod nyopdagede sårbarheder. Med Daybreak vil Check Point bygge videre på disse fremskridt og skabe mere autonome forsvarssystemer, hvor kunderne fastlægger sikkerhedsmål og godkender handlinger med væsentlige konsekvenser.