Check Point uz Daybreak ubrzava istraživanje ranjivosti
Uz OpenAI Daybreak, Check Point ubrzava istraživanja na kojima se temelje nove sigurnosne mjere, omogućujući svojim analitičarima da brže pretvore saznanja o ranjivostima u zaštitu korisnika.
Rezultati
Minute umjesto sati
Istraživanje ranjivosti uz Daybreak
Istraživanje ranjivosti u tvrtki Check Point nekad je trajalo satima. Kao član mreže OpenAI Daybreak Defense Network, tvrtka uz Daybreak taj posao obavlja za svega nekoliko minuta, kaže Jonathan Zanger, glavni tehnološki direktor tvrtke Check Point. Daybreak stručnjacima za kibernetičku obranu omogućuje pristup graničnim modelima za kibernetičku sigurnost tvrtke OpenAI koji mogu analizirati ranjivosti, razmatrati putanje napada i prepoznavati sigurnosne propuste u kodu i konfiguracijama.
Check Point pomaže u zaštiti više od 100.000 organizacija svojim proizvodima za sigurnost umjetne inteligencije, radnih prostora, oblaka i mreža. Check Point Research svojim stručnim znanjem o istraživanju ranjivosti podupire pristup tvrtke koji daje prednost prevenciji: istražuje nove ranjivosti i pretvara nalaze u mjere zaštite za korisnike. Daybreak ubrzava ta istraživanja i skraćuje put od razumijevanja ranjivosti do razvoja obrane.
„OpenAI stručnjacima za obranu daje na raspolaganje graničnu inteligenciju za kibernetičku sigurnost i omogućuje tvrtkama poput Check Pointa da je iskoriste za sprječavanje prijetnji.”
„Bilježimo sve više kibernetičkih prijetnji, a one postaju sve sofisticiranije”, kaže Zanger. Za Check Point držati korak s prijetnjama znači brzo pretvarati informacije o novootkrivenim ranjivostima u mjere zaštite za korisnike. „Kad se pojavi nova ranjivost, naš je zadatak osigurati da naši korisnici što prije budu zaštićeni od nje.”
Taj posao ovisi o stručnim analitičarima koji istražuju ranjivosti i pretvaraju svoje nalaze u sigurnosne potpise ili pokazatelje kompromitacije kojima se sustavi tvrtke Check Point služe za prepoznavanje prijetnji. Takva istraživanja zahtijevaju specijalističko znanje, a kapacitet tima prije je bio ograničen brojem dostupnih analitičara.
Check Point koristi OpenAI Daybreak kako bi automatizirao veći dio tog procesa. „Daybreak koristimo kako bismo ubrzali i automatizirali taj proces, pa ga sada možemo dovršiti za nekoliko minuta umjesto sati”, kaže Zanger. Vrijednost tih modela proizlazi iz njihove sposobnosti zaključivanja o sigurnosnim problemima.
„OpenAI Daybreak može razumjeti ranjivosti, analizirati različite obrasce napada i pregledavati kod kako bi prepoznao propuste.”
Zanger ističe i napredak u razumijevanju složenog koda i konfiguracija te u prepoznavanju načina na koje bi sustavi mogli biti izloženi napadu. Check Point sada smatra da su te sposobnosti dovoljno razvijene da ih uključi u svoje procese kibernetičke sigurnosti. Pri istraživanju ranjivosti Daybreak podupire analizu na kojoj se temelji razvoj potpisa ili pokazatelja kompromitacije te analitičarima skraćuje put od razumijevanja prijetnje do razvoja zaštite.
Check Point također surađuje s tvrtkom OpenAI na razvoju svojeg rješenja Agentic Network Security Orchestration uz pomoć Daybreaka. Pristup koji Zanger opisuje spojio bi kontinuirano praćenje korisničkih okruženja s jasno definiranim granicama djelovanja i ljudskim odobravanjem radnji sa značajnim posljedicama. Korisnici bi postavljali svoje sigurnosne ciljeve, a sustav bi im objašnjavao svoje nalaze, preporučene radnje i povezane rizike kako bi mogli odlučiti kako postupiti.
Budući da istraživanje ranjivosti sada traje svega nekoliko minuta, sljedeći je prioritet tvrtke Check Point njihovo otklanjanje. Tvrtka želi iskoristiti mogućnosti Daybreaka kako bi svojim sigurnosnim timovima olakšala otklanjanje propusta koje utvrde.
„Povezivanjem Daybreaka tvrtke OpenAI s našim postojećim sigurnosnim procesima postižemo razinu automatizacije koja može spriječiti prijetnje u stvarnom vremenu.”
Za korisnike tvrtke Check Point brža istraživanja podupiru razvoj zaštite od novootkrivenih ranjivosti. Uz Daybreak, Check Point želi nastaviti taj napredak prema autonomnijoj obrani, pri čemu bi korisnici postavljali sigurnosne ciljeve i odobravali radnje sa značajnim posljedicama.
