Check Point agiliza el análisis de vulnerabilidades con Daybreak

El proceso de investigación de vulnerabilidades de Check Point antes llevaba horas. Como parte de la red de defensa de OpenAI Daybreak, la empresa usa Daybreak para reducir ese trabajo a minutos, según Jonathan Zanger, director de tecnología de Check Point. Daybreak da a los equipos de defensa acceso a los modelos de ciberseguridad de vanguardia de OpenAI, capaces de analizar vulnerabilidades, razonar sobre posibles rutas de ataque e identificar brechas de seguridad en el código y las configuraciones.

Check Point ayuda a proteger a más de 100 000 organizaciones con sus productos de seguridad para la IA, los espacios de trabajo, la nube y las redes. Check Point Research aporta su experiencia en investigación de vulnerabilidades al enfoque de la empresa que prioriza la prevención: investiga vulnerabilidades emergentes y convierte sus hallazgos en medidas de protección para los clientes. Daybreak acelera esa investigación y reduce el tiempo entre la comprensión de una vulnerabilidad y el desarrollo de una defensa.

“Estamos viendo más ciberamenazas, y son cada vez más sofisticadas”, afirma Zanger. Para Check Point, seguir el ritmo de las amenazas implica convertir rápidamente la información sobre vulnerabilidades recién divulgadas en medidas de protección para los clientes. “Cuando surge una nueva vulnerabilidad, nuestro trabajo es asegurarnos de que nuestros clientes estén protegidos contra ella lo antes posible”.

Ese trabajo depende de analistas expertos que investigan vulnerabilidades y convierten sus hallazgos en firmas de seguridad o indicadores de compromiso que los sistemas de Check Point usan para reconocer amenazas. Esta investigación requiere conocimientos especializados, y antes la capacidad del equipo estaba limitada por la cantidad de analistas disponibles para realizarla.

Check Point usa OpenAI Daybreak para automatizar más etapas de este proceso. “Usamos Daybreak para acelerar y automatizar este proceso, y ahora podemos completarlo en minutos en lugar de horas”, afirma Zanger. El valor reside en la capacidad de los modelos para razonar sobre problemas de seguridad.

Zanger también destaca los avances en la comprensión de código y configuraciones complejos, y en la identificación de posibles vías de exposición de los sistemas a ataques. Check Point considera que esas capacidades ya están lo suficientemente maduras para incorporarlas a sus procesos de ciberseguridad. En la investigación de vulnerabilidades, Daybreak apoya el trabajo que sirve de base para desarrollar una firma o un indicador de compromiso. Así, los analistas pueden pasar más rápido de comprender una amenaza a desarrollar medidas de protección.

Check Point también colabora con OpenAI para desarrollar su solución de orquestación de seguridad de red basada en agentes mediante Daybreak. El enfoque que describe Zanger combinaría el monitoreo continuo de los entornos de los clientes con límites operativos claramente definidos y aprobación humana para las acciones de mayor impacto. Los clientes establecerían sus objetivos de seguridad, y el sistema explicaría sus hallazgos, las acciones recomendadas y los riesgos asociados para que pudieran decidir cómo proceder.

Ahora que la investigación de vulnerabilidades se completa en minutos, la siguiente prioridad de Check Point es corregirlas. La empresa busca aprovechar las capacidades de Daybreak para facilitar que sus equipos de seguridad corrijan las brechas que identifican.

Para los clientes de Check Point, una investigación más rápida contribuye al desarrollo de medidas de protección contra vulnerabilidades recién descubiertas. Con Daybreak, Check Point busca avanzar hacia defensas más autónomas, en las que los clientes establezcan los objetivos de seguridad y aprueben las acciones de mayor impacto.