Daybreak nopeuttaa Check Pointin haavoittuvuustutkimusta
OpenAI Daybreak nopeuttaa Check Pointin uusien tietoturvasuojausten taustalla olevaa tutkimusta. Näin analyytikot voivat kehittää haavoittuvuustiedon pohjalta suojauksia asiakkaille entistä nopeammin.
Tulokset
Tunneista minuutteihin
Haavoittuvuustutkimus Daybreakin avulla
Check Pointin haavoittuvuustutkimuksen työnkulku vei aiemmin tunteja. OpenAI Daybreak Defense Network -verkostoon kuuluva yritys lyhentää työn minuuteiksi Daybreakin avulla, kertoo Check Pointin teknologiajohtaja Jonathan Zanger. Daybreak tuo puolustajien käyttöön OpenAI:n edistyneet kyberturvallisuusmallit, jotka voivat analysoida haavoittuvuuksia, selvittää hyökkäysreittejä päättelyn avulla ja tunnistaa tietoturvapuutteita koodista ja määrityksistä.
Check Point auttaa suojaamaan yli 100 000 organisaatiota tekoälyn, työympäristöjen, pilvipalveluiden ja verkkojen tietoturvatuotteillaan. Check Point Research tuo haavoittuvuustutkimuksen asiantuntemusta yrityksen ennaltaehkäisyä painottavaan toimintaan: se tutkii uusia haavoittuvuuksia ja kehittää havaintojen pohjalta suojauksia asiakkaille. Daybreak nopeuttaa tätä tutkimusta ja lyhentää matkaa haavoittuvuuden ymmärtämisestä suojauksen kehittämiseen.
”OpenAI tuo edistynyttä kyberturvallisuuden tekoälyä puolustajien käyttöön ja antaa Check Pointin kaltaisille yrityksille mahdollisuuden hyödyntää sitä uhkien ehkäisyssä.”
”Kyberuhkia on yhä enemmän, ja ne ovat entistä kehittyneempiä”, Zanger sanoo. Pysyäkseen kehityksen tahdissa Check Pointin on kehitettävä vastikään julkistettuja haavoittuvuuksia koskevan tiedon pohjalta nopeasti suojauksia asiakkaille. ”Kun uusi haavoittuvuus tulee esiin, tehtävämme on varmistaa, että asiakkaamme saavat suojan sitä vastaan mahdollisimman nopeasti.”
Työ on asiantuntevien analyytikoiden varassa. He tutkivat haavoittuvuuksia ja tuottavat havaintojensa pohjalta uhkatunnisteita tai vaarantumisindikaattoreita, joiden avulla Check Pointin järjestelmät tunnistavat uhkia. Tämä tutkimus vaatii erityisosaamista, ja aiemmin tiimin kapasiteettia rajoitti käytettävissä olevien analyytikoiden määrä.
Check Point automatisoi yhä suuremman osan tästä työnkulusta OpenAI Daybreakin avulla. ”Hyödynnämme Daybreakia tämän prosessin nopeuttamiseen ja automatisointiin. Nyt työ valmistuu tuntien sijaan minuuteissa”, Zanger sanoo. Hyöty perustuu mallien kykyyn käsitellä tietoturvaongelmia päättelyn avulla.
”OpenAI Daybreak pystyy ymmärtämään haavoittuvuuksia, analysoimaan erilaisia hyökkäysmalleja ja etsimään koodista puutteita.”
Zanger nostaa esiin myös edistysaskeleet monimutkaisen koodin ja määritysten ymmärtämisessä sekä sen tunnistamisessa, miten järjestelmät voivat altistua hyökkäyksille. Check Point pitää näitä kyvykkyyksiä nyt riittävän kypsinä sisällytettäviksi kyberturvallisuuden työnkulkuihinsa. Haavoittuvuustutkimuksessa Daybreak tukee selvitystyötä, jonka pohjalta kehitetään uhkatunnisteita tai vaarantumisindikaattoreita. Näin analyytikot pääsevät nopeammin uhan ymmärtämisestä suojausten kehittämiseen.
Check Point kehittää myös Agentic Network Security Orchestration -ratkaisuaan yhteistyössä OpenAI:n kanssa Daybreakin avulla. Zangerin kuvaamassa lähestymistavassa yhdistyisivät asiakasympäristöjen jatkuva valvonta, selkeästi määritellyt toiminnan rajat ja merkittävien toimien hyväksyttäminen ihmisellä. Asiakkaat asettaisivat tietoturvatavoitteensa, ja järjestelmä selittäisi havaintonsa, suosittelemansa toimet ja niihin liittyvät riskit, jotta asiakkaat voisivat päättää, miten edetä.
Nyt kun haavoittuvuustutkimus valmistuu minuuteissa, Check Point keskittyy seuraavaksi haavoittuvuuksien korjaamiseen. Yritys pyrkii hyödyntämään Daybreakin kyvykkyyksiä, jotta tietoturvatiimien olisi helpompi korjata havaitsemansa puutteet.
”Yhdistämällä OpenAI:n Daybreakin nykyisiin tietoturvan työnkulkuihimme voimme saavuttaa automaation tason, jolla uhkia voidaan ehkäistä reaaliajassa.”
Nopeampi tutkimus tukee Check Pointin asiakkaita suojaavien ratkaisujen kehittämistä vastikään löydettyjä haavoittuvuuksia vastaan. Daybreakin avulla Check Point pyrkii jatkamaan tätä kehitystä kohti yhä autonomisempaa suojausta niin, että asiakkaat asettavat tietoturvatavoitteet ja hyväksyvät merkittävät toimet.
