Kuidas Check Point kiirendab Daybreakiga turvanõrkuste uurimist
OpenAI Daybreakiga kiirendab Check Point uute turvameetmete aluseks olevat uurimistööd, võimaldades analüütikutel turvanõrkuste kohta saadud teabe põhjal kiiremini klientidele kaitsemeetmeid luua.
Tulemused
Tundide asemel minutid
Turvanõrkuste uurimine Daybreakiga
Check Pointil kulus varem turvanõrkuste uurimiseks tunde. Check Pointi tehnoloogiajuhi Jonathan Zangeri sõnul kasutab ettevõte OpenAI Daybreak Defense Networki liikmena Daybreaki, et teha see töö ära minutitega. Daybreak annab küberturbe eest vastutajatele juurdepääsu OpenAI tipptasemel küberturbemudelitele, mis suudavad analüüsida turvanõrkusi, arutleda ründeteede üle ning tuvastada turvaauke koodis ja konfiguratsioonides.
Check Point aitab oma tehisintellekti, töökeskkonna, pilve- ja võrguturbe toodetega kaitsta üle 100 000 organisatsiooni. Check Point Research toetab ettevõtte ennetuskeskset lähenemist oma turvanõrkuste uurimise oskusteabega, uurides uusi turvanõrkusi ja luues leidude põhjal klientidele kaitsemeetmeid. Daybreak kiirendab seda uurimistööd, lühendades aega turvanõrkuse mõistmisest kaitsemeetme väljatöötamiseni.
„OpenAI annab küberturbe eest vastutajate käsutusse tipptasemel küberturbe tehisintellekti ning võimaldab sellistel ettevõtetel nagu Check Point rakendada seda ohtude ennetamiseks.“
„Näeme üha rohkem küberohte ja need muutuvad järjest keerukamaks,“ ütleb Zanger. Check Pointi jaoks tähendab arenguga sammu pidamine seda, et äsja avalikustatud turvanõrkuste kohta saadud teabe põhjal tuleb kiiresti luua klientidele kaitsemeetmed. „Kui ilmneb uus turvanõrkus, on meie ülesanne tagada, et meie kliendid oleksid selle eest võimalikult kiiresti kaitstud.“
See töö sõltub kogenud analüütikutest, kes uurivad turvanõrkusi ning koostavad leidude põhjal ohusignatuure või kompromiteerimisindikaatoreid, mida Check Pointi süsteemid kasutavad ohtude tuvastamiseks. See uurimistöö nõuab erialast oskusteavet ning varem piiras meeskonna võimekust seda tööd teha saavate analüütikute arv.
Check Point kasutab OpenAI Daybreaki, et automatiseerida suurem osa sellest tööprotsessist. „Kasutame Daybreaki selle protsessi kiirendamiseks ja automatiseerimiseks ning saame nüüd töö tehtud tundide asemel minutitega,“ ütleb Zanger. Väärtus seisneb mudelite võimes turvaprobleemide üle arutleda.
„OpenAI Daybreak suudab mõista turvanõrkusi, analüüsida erinevaid ründemustreid ja skannida koodi turvaaukude tuvastamiseks.“
Zanger toob esile ka edusammud keeruka koodi ja konfiguratsioonide mõistmisel ning tuvastamisel, kuidas süsteemid võivad rünnakutele haavatavaks osutuda. Check Point peab neid võimeid nüüd piisavalt küpseks, et rakendada neid oma küberturbe tööprotsessides. Turvanõrkuste uurimisel toetab Daybreak uurimistööd, mille põhjal koostatakse ohusignatuur või kompromiteerimisindikaator, aidates analüütikutel jõuda ohu mõistmisest kiiremini kaitsemeetmete väljatöötamiseni.
Check Point teeb OpenAI-ga koostööd ka oma lahenduse Agentic Network Security Orchestration arendamiseks Daybreaki abil. Zangeri kirjeldatud lähenemine ühendaks kliendikeskkondade pideva seire selgelt määratletud tegutsemispiiridega ning nõuaks oluliste tagajärgedega toiminguteks inimese heakskiitu. Kliendid seaksid oma turbe-eesmärgid ning süsteem selgitaks neile oma leide, soovitatud tegevusi ja nendega seotud riske, et kliendid saaksid otsustada, kuidas edasi tegutseda.
Nüüd, kui turvanõrkuste uurimine võtab vaid minuteid, on Check Pointi järgmine prioriteet nende kõrvaldamine. Ettevõte soovib kasutada Daybreaki võimekust, et turbemeeskondadel oleks lihtsam tuvastatud turvaauke kõrvaldada.
„OpenAI Daybreaki ühendamine meie seniste turbeprotsessidega võimaldab automatiseerimist tasemel, mis aitab ohte reaalajas ennetada.“
Kiirem uurimistöö toetab Check Pointi klientidele kaitsemeetmete väljatöötamist äsja avastatud turvanõrkuste vastu. Daybreaki abil soovib Check Point liikuda edasi autonoomsemate kaitselahenduste poole, kus kliendid seavad turbe-eesmärgid ja kiidavad heaks oluliste tagajärgedega toimingud.
