Check Point : recherche de failles accélérée avec Daybreak
Avec OpenAI Daybreak, Check Point accélère les recherches à l’origine de nouvelles protections, permettant à ses analystes de transformer plus vite les renseignements sur les vulnérabilités en défenses pour ses clients.
Résultats
Des heures aux minutes
Recherche de vulnérabilités avec Daybreak
Le processus de recherche de vulnérabilités de Check Point prenait auparavant plusieurs heures. Membre de l’OpenAI Daybreak Defense Network, l’entreprise utilise Daybreak pour ramener ce travail à quelques minutes, selon Jonathan Zanger, directeur technique de Check Point. Daybreak donne aux équipes de défense accès aux modèles de cybersécurité de pointe d’OpenAI, capables d’analyser les vulnérabilités, de raisonner sur les chemins d’attaque et d’identifier les failles de sécurité dans le code et les configurations.
Check Point contribue à protéger plus de 100 000 organisations grâce à ses produits de sécurité pour l’IA, les espaces de travail, le cloud et les réseaux. Check Point Research apporte son expertise en recherche de vulnérabilités à l’approche de l’entreprise axée sur la prévention, en étudiant les vulnérabilités émergentes et en transformant ses découvertes en protections pour les clients. Daybreak accélère ces recherches et réduit le délai entre la compréhension d’une vulnérabilité et le développement d’une défense.
« OpenAI met une intelligence de pointe en cybersécurité entre les mains des équipes de défense et permet à des entreprises comme Check Point de l’exploiter pour prévenir les menaces. »
« Nous observons davantage de cybermenaces, et celles-ci sont de plus en plus sophistiquées », explique Jonathan Zanger. Pour Check Point, suivre le rythme implique de transformer rapidement les informations sur les vulnérabilités récemment divulguées en protections pour les clients. « Lorsqu’une nouvelle vulnérabilité apparaît, notre rôle est de veiller à ce que nos clients en soient protégés le plus rapidement possible. »
Ce travail repose sur des analystes experts qui étudient les vulnérabilités et traduisent leurs découvertes en signatures de sécurité ou en indicateurs de compromission que les systèmes de Check Point utilisent pour reconnaître les menaces. Ces recherches exigent une expertise spécialisée, et la capacité de l’équipe était auparavant limitée par le nombre d’analystes disponibles pour les mener.
Check Point utilise OpenAI Daybreak pour automatiser une plus grande part de ce processus. « Nous utilisons Daybreak pour accélérer et automatiser ce processus, que nous pouvons désormais réaliser en quelques minutes plutôt qu’en plusieurs heures », explique Jonathan Zanger. La valeur ajoutée tient à la capacité des modèles à raisonner sur les problèmes de sécurité.
« OpenAI Daybreak peut comprendre les vulnérabilités, analyser différents schémas d’attaque et examiner le code pour identifier les failles. »
Jonathan Zanger souligne aussi les progrès dans la compréhension du code et des configurations complexes, ainsi que dans l’identification des façons dont les systèmes pourraient être exposés à une attaque. Check Point juge désormais ces capacités suffisamment matures pour les intégrer à ses processus de cybersécurité. Pour la recherche de vulnérabilités, Daybreak facilite le travail d’investigation qui guide le développement d’une signature ou d’un indicateur de compromission, permettant aux analystes de passer plus rapidement de la compréhension d’une menace à la création de protections.
Check Point travaille également avec OpenAI au développement de sa solution Agentic Network Security Orchestration à l’aide de Daybreak. L’approche décrite par Jonathan Zanger associerait une surveillance continue des environnements clients à des limites opérationnelles clairement définies et à une validation humaine des actions à conséquences importantes. Les clients définiraient leurs objectifs de sécurité, et le système expliquerait ses constats, les actions recommandées et les risques associés afin qu’ils puissent décider de la marche à suivre.
La recherche de vulnérabilités ne prenant désormais que quelques minutes, la prochaine priorité de Check Point est la remédiation. L’entreprise souhaite utiliser les capacités de Daybreak pour aider les équipes de sécurité de ses clients à corriger les failles qu’elles identifient.
« Associer Daybreak d’OpenAI à nos processus de sécurité existants ouvre la voie à un niveau d’automatisation capable de prévenir les menaces en temps réel. »
Pour les clients de Check Point, des recherches plus rapides facilitent le développement de protections contre les vulnérabilités récemment découvertes. Avec Daybreak, Check Point entend prolonger ces avancées vers des défenses plus autonomes, les clients définissant les objectifs de sécurité et approuvant les actions à conséquences importantes.
