Check Point accélère la recherche de failles avec Daybreak
Avec OpenAI Daybreak, Check Point accélère la recherche à la base de nouvelles protections, permettant à ses analystes de transformer plus rapidement les renseignements sur les vulnérabilités en défenses pour les clients.
Résultats
Des heures aux minutes
Recherche sur les vulnérabilités avec Daybreak
Le processus de recherche sur les vulnérabilités de Check Point prenait auparavant des heures. Membre du réseau de défense OpenAI Daybreak, l’entreprise utilise Daybreak pour réduire ce travail à quelques minutes, selon Jonathan Zanger, directeur de la technologie de Check Point. Daybreak donne aux équipes de défense accès aux modèles de cybersécurité de pointe d’OpenAI, capables d’analyser les vulnérabilités, de raisonner sur les chemins d’attaque et de repérer les failles de sécurité dans le code et les configurations.
Check Point contribue à protéger plus de 100 000 organisations grâce à ses produits de sécurité pour l’IA, les espaces de travail, le nuage et les réseaux. Check Point Research apporte son expertise en recherche sur les vulnérabilités à l’approche de l’entreprise axée sur la prévention, en examinant les vulnérabilités émergentes et en transformant ses résultats en protections pour les clients. Daybreak accélère cette recherche, raccourcissant le parcours entre la compréhension d’une vulnérabilité et la mise au point d’une défense.
« OpenAI met une intelligence de pointe en cybersécurité à la disposition des équipes de défense et permet à des entreprises comme Check Point de transformer cette intelligence en prévention des menaces. »
« Nous observons davantage de cybermenaces, et elles sont de plus en plus sophistiquées », explique Zanger. Pour Check Point, suivre le rythme signifie transformer rapidement les renseignements sur les vulnérabilités nouvellement divulguées en protections pour les clients. « Lorsqu’une nouvelle vulnérabilité apparaît, notre rôle est de veiller à ce que nos clients en soient protégés le plus rapidement possible. »
Ce travail repose sur des analystes experts qui examinent les vulnérabilités et transforment leurs résultats en signatures de sécurité ou en indicateurs de compromission que les systèmes de Check Point utilisent pour reconnaître les menaces. Cette recherche exige une expertise spécialisée, et la capacité de l’équipe était auparavant limitée par le nombre d’analystes disponibles pour l’effectuer.
Check Point utilise OpenAI Daybreak pour automatiser une plus grande partie de ce processus. « Nous utilisons Daybreak pour accélérer et automatiser ce processus, et nous pouvons maintenant l’exécuter en quelques minutes plutôt qu’en plusieurs heures », explique Zanger. La valeur réside dans la capacité des modèles à raisonner sur les problèmes de sécurité.
« OpenAI Daybreak peut comprendre les vulnérabilités, analyser différents schémas d’attaque et examiner le code pour repérer les failles. »
Zanger souligne aussi les progrès dans la compréhension du code et des configurations complexes, ainsi que dans la détermination des façons dont les systèmes pourraient être exposés à des attaques. Check Point estime maintenant que ces capacités sont assez matures pour être intégrées à ses processus de cybersécurité. Pour la recherche sur les vulnérabilités, Daybreak soutient le travail d’enquête qui guide la création d’une signature ou d’un indicateur de compromission, permettant aux analystes de passer plus rapidement de la compréhension d’une menace à la mise au point de protections.
Check Point collabore aussi avec OpenAI pour développer sa solution d’orchestration agentique de la sécurité réseau à l’aide de Daybreak. L’approche décrite par Zanger combinerait une surveillance continue des environnements clients, des limites opérationnelles clairement définies et une approbation humaine pour les actions ayant des conséquences importantes. Les clients fixeraient leurs objectifs de sécurité, et le système expliquerait ses constats, les actions recommandées et les risques associés pour qu’ils puissent décider de la marche à suivre.
La recherche sur les vulnérabilités se faisant désormais en quelques minutes, la prochaine priorité de Check Point est la correction des failles. L’entreprise cherche à exploiter les capacités de Daybreak pour aider ses équipes de sécurité à corriger plus facilement les failles qu’elles repèrent.
« Combiner Daybreak d’OpenAI à nos processus de sécurité existants ouvre la voie à un niveau d’automatisation permettant de prévenir les menaces en temps réel. »
Pour les clients de Check Point, une recherche plus rapide favorise la mise au point de protections contre les vulnérabilités nouvellement découvertes. Avec Daybreak, Check Point souhaite poursuivre ces progrès vers des défenses plus autonomes, les clients fixant les objectifs de sécurité et approuvant les actions ayant des conséquences importantes.
