تسریع پژوهش آسیب‌پذیری در Check Point با Daybreak

فرایند پژوهش دربارهٔ آسیب‌پذیری‌ها در Check Point پیش‌تر ساعت‌ها طول می‌کشید. به گفتهٔ جاناتان زنگر، مدیر ارشد فناوری Check Point، این شرکت به‌عنوان عضو شبکهٔ دفاعی Daybreak شرکت OpenAI، با استفاده از Daybreak زمان این کار را به چند دقیقه کاهش داده است. Daybreak به مدافعان سایبری امکان دسترسی به مدل‌های پیشرو OpenAI در حوزهٔ سایبری را می‌دهد؛ مدل‌هایی که می‌توانند آسیب‌پذیری‌ها را تحلیل کنند، مسیرهای حمله را با استدلال بررسی کنند و شکاف‌های امنیتی را در کد و پیکربندی‌ها شناسایی کنند.

Check Point با محصولات امنیتی خود در حوزه‌های هوش مصنوعی، محیط کار، رایانش ابری و شبکه، به تأمین امنیت بیش از ۱۰۰٬۰۰۰ سازمان کمک می‌کند. تیم پژوهشی Check Point تخصص خود در پژوهش آسیب‌پذیری‌ها را در خدمت رویکرد پیشگیری‌محور این شرکت قرار می‌دهد: آسیب‌پذیری‌های نوظهور را بررسی می‌کند و یافته‌ها را به راهکارهای محافظت از مشتریان تبدیل می‌کند. Daybreak به این پژوهش‌ها سرعت می‌بخشد و مسیر شناخت آسیب‌پذیری تا توسعهٔ راهکار دفاعی را کوتاه‌تر می‌کند.

زنگر می‌گوید: «با تهدیدهای سایبری بیشتری روبه‌رو هستیم و این تهدیدها روزبه‌روز پیچیده‌تر می‌شوند.» برای Check Point، همگام ماندن با این روند یعنی تبدیل سریع اطلاعات آسیب‌پذیری‌های تازه افشاشده به راهکارهای محافظت از مشتریان. «وقتی آسیب‌پذیری جدیدی پدیدار می‌شود، وظیفهٔ ما این است که مطمئن شویم مشتریانمان در سریع‌ترین زمان ممکن در برابر آن محافظت می‌شوند.»

این کار به تحلیلگران متخصصی وابسته است که آسیب‌پذیری‌ها را بررسی می‌کنند و یافته‌های خود را به امضاهای امنیتی یا شاخص‌های نفوذ تبدیل می‌کنند؛ مواردی که سامانه‌های Check Point برای تشخیص تهدیدها به کار می‌گیرند. این پژوهش به تخصص ویژه‌ای نیاز دارد و پیش‌تر، ظرفیت تیم به تعداد تحلیلگران در دسترس برای انجام آن محدود بود.

Check Point از OpenAI Daybreak برای خودکارسازی بخش بیشتری از این فرایند استفاده می‌کند. زنگر می‌گوید: «از Daybreak برای سرعت بخشیدن به این فرایند و خودکارسازی آن استفاده می‌کنیم و حالا می‌توانیم آن را به‌جای چند ساعت، در چند دقیقه انجام دهیم.» ارزش این مدل‌ها در توانایی آن‌ها برای استدلال دربارهٔ مسائل امنیتی است.

زنگر همچنین به پیشرفت‌ها در درک کد و پیکربندی‌های پیچیده و تشخیص راه‌هایی اشاره می‌کند که ممکن است سامانه‌ها را در معرض حمله قرار دهند. Check Point اکنون این قابلیت‌ها را به‌اندازه‌ای بالغ می‌داند که آن‌ها را در فرایندهای امنیت سایبری خود به کار بگیرد. در پژوهش آسیب‌پذیری‌ها، Daybreak به بررسی‌هایی کمک می‌کند که مبنای توسعهٔ امضای امنیتی یا شاخص نفوذ قرار می‌گیرند؛ در نتیجه، تحلیلگران مسیر شناخت تهدید تا توسعهٔ راهکارهای محافظتی را سریع‌تر طی می‌کنند.

Check Point همچنین با OpenAI همکاری می‌کند تا راهکار هماهنگ‌سازی عامل‌محور امنیت شبکهٔ خود را با استفاده از Daybreak توسعه دهد. رویکردی که زنگر توصیف می‌کند، قرار است پایش مداوم محیط‌های مشتریان را با مرزهای عملیاتی مشخص و تأیید انسانی برای اقدامات حساس همراه کند. مشتریان اهداف امنیتی خود را تعیین می‌کنند و سامانه یافته‌ها، اقدامات پیشنهادی و خطرهای مرتبط را توضیح می‌دهد تا بتوانند دربارهٔ گام‌های بعدی تصمیم بگیرند.

اکنون که پژوهش آسیب‌پذیری‌ها در چند دقیقه انجام می‌شود، اولویت بعدی Check Point رفع آن‌هاست. این شرکت می‌خواهد از قابلیت‌های Daybreak استفاده کند تا تیم‌های امنیتی بتوانند شکاف‌هایی را که شناسایی می‌کنند، آسان‌تر برطرف کنند.

برای مشتریان Check Point، پژوهش سریع‌تر به توسعهٔ راهکارهای محافظتی در برابر آسیب‌پذیری‌های تازه کشف‌شده کمک می‌کند. Check Point قصد دارد با Daybreak این پیشرفت را به‌سوی راهکارهای دفاعی خودمختارتر ادامه دهد؛ درحالی‌که تعیین اهداف امنیتی و تأیید اقدامات حساس بر عهدهٔ مشتریان خواهد بود.