איך צ'ק פוינט מאיצה את חקר החולשות בעזרת Daybreak

בעבר, תהליך חקר החולשות בצ'ק פוינט ארך שעות. כחברה ברשת ההגנה OpenAI Daybreak, החברה משתמשת ב-Daybreak כדי לקצר את העבודה הזאת לדקות, לדברי יונתן זנגר, סמנכ"ל הטכנולוגיות של צ'ק פוינט. Daybreak מעניק לאנשי הגנת סייבר גישה למודלי החזית של OpenAI בתחום הסייבר, שיכולים לנתח חולשות, להסיק מסקנות לגבי מסלולי תקיפה ולזהות פערי אבטחה בקוד ובהגדרות תצורה.

צ'ק פוינט מסייעת להגן על יותר מ-100,000 ארגונים באמצעות מוצריה לאבטחת בינה מלאכותית, סביבות עבודה, ענן ורשתות. צוות Check Point Research תורם את מומחיותו בחקר חולשות לגישת החברה, שמציבה את המניעה בראש סדר העדיפויות. הצוות חוקר חולשות חדשות ומתרגם את הממצאים להגנות עבור לקוחות. Daybreak מאיץ את המחקר הזה ומקצר את הדרך מהבנת חולשה לפיתוח הגנה מפניה.

"אנחנו רואים יותר איומי סייבר, והאיומים האלה הולכים ונעשים מתוחכמים יותר", אומר זנגר. כדי לעמוד בקצב, צ'ק פוינט צריכה להפוך במהירות מידע על חולשות שנחשפו לאחרונה להגנות עבור לקוחות. "כשמתגלה חולשה חדשה, התפקיד שלנו הוא לוודא שהלקוחות שלנו מוגנים מפניה מהר ככל האפשר."

העבודה הזאת נשענת על אנליסטים מומחים שחוקרים חולשות ומתרגמים את ממצאיהם לחתימות אבטחה או לסממנים לפגיעה במערכות, המשמשים את מערכות צ'ק פוינט לזיהוי איומים. המחקר הזה דורש מומחיות ייעודית, ובעבר היקף העבודה שהצוות יכול היה לבצע הוגבל על ידי מספר האנליסטים הזמינים.

צ'ק פוינט משתמשת ב-OpenAI Daybreak כדי להפוך חלקים נוספים בתהליך הזה לאוטומטיים. "אנחנו נעזרים ב-Daybreak כדי להאיץ את התהליך הזה ולהפוך אותו לאוטומטי, וכעת אנחנו יכולים להשלים אותו בדקות במקום בשעות", אומר זנגר. הערך טמון ביכולתם של המודלים לנתח בעיות אבטחה ולהסיק מסקנות.

זנגר מצביע גם על התקדמות בהבנת קוד והגדרות תצורה מורכבים, ובזיהוי הדרכים שבהן מערכות עלולות להיות חשופות לתקיפה. צ'ק פוינט רואה כעת ביכולות האלה יכולות בשלות מספיק לשילוב בתהליכי העבודה שלה בתחום אבטחת הסייבר. בחקר חולשות, Daybreak מסייע בעבודת החקירה שעליה מבוסס פיתוח חתימה או סממן לפגיעה במערכות, ומקצר לאנליסטים את הדרך מהבנת איום לפיתוח הגנות מפניו.

צ'ק פוינט עובדת גם עם OpenAI על פיתוח הפתרון שלה לתזמור אג'נטי של אבטחת רשת באמצעות Daybreak. הגישה שזנגר מתאר נועדה לשלב ניטור רציף של סביבות הלקוחות עם גבולות פעולה מוגדרים היטב ואישור אנושי לפעולות בעלות השלכות משמעותיות. הלקוחות יגדירו את יעדי האבטחה שלהם, והמערכת תסביר את ממצאיה, את הפעולות המומלצות ואת הסיכונים הכרוכים בהן, כדי שיוכלו להחליט כיצד להמשיך.

כעת, כשחקר החולשות מסתיים בתוך דקות, היעד הבא של צ'ק פוינט הוא תיקון החולשות. החברה מבקשת להשתמש ביכולות של Daybreak כדי להקל על צוותי האבטחה שלה לטפל בפערים שהם מזהים.

עבור לקוחות צ'ק פוינט, מחקר מהיר יותר מסייע לפיתוח הגנות מפני חולשות שהתגלו לאחרונה. בעזרת Daybreak, צ'ק פוינט שואפת להתקדם לעבר הגנות אוטונומיות יותר, כשהלקוחות הם שמגדירים את יעדי האבטחה ומאשרים פעולות בעלות השלכות משמעותיות.