Check Point: gyorsabb sérülékenységkutatás a Daybreakkel
Az OpenAI Daybreakkel a Check Point felgyorsítja az új védelmi megoldásokat megalapozó kutatást, így elemzői a sérülékenységekről szerzett információk alapján hamarabb dolgozhatnak ki védelmet az ügyfeleknek.
Eredmények
Órák helyett percek
Sérülékenységkutatás a Daybreakkel
A Check Point sérülékenységkutatási folyamata korábban órákat vett igénybe. Az OpenAI Daybreak Defense Network tagjaként a vállalat a Daybreak segítségével percekre rövidíti ezt a munkát – mondja Jonathan Zanger, a Check Point technológiai igazgatója. A Daybreak hozzáférést biztosít a védelemért felelős szakembereknek az OpenAI élvonalbeli kiberbiztonsági modelljeihez, amelyek képesek elemezni a sérülékenységeket, végigkövetni a lehetséges támadási útvonalakat, és feltárni a kódokban és konfigurációkban rejlő biztonsági réseket.
A Check Point több mint 100 000 szervezet védelmét segíti az MI, a munkakörnyezetek, a felhő és a hálózatok biztonságát szolgáló termékeivel. A Check Point Research sérülékenységkutatási szakértelmével támogatja a vállalat megelőzésközpontú megközelítését: megvizsgálja az újonnan felbukkanó sérülékenységeket, és az eredmények alapján védelmet dolgoz ki az ügyfelek számára. A Daybreak felgyorsítja ezt a kutatást, lerövidítve a sérülékenység megértésétől a védelem kidolgozásáig vezető utat.
„Az OpenAI élvonalbeli kiberbiztonsági intelligenciát ad a védelemért felelős szakemberek kezébe, és lehetővé teszi, hogy a Check Pointhoz hasonló vállalatok ezt az intelligenciát a fenyegetések megelőzésére fordítsák.”
„Egyre több kiberfenyegetést látunk, és ezek mind kifinomultabbá válnak” – mondja Zanger. A Check Point számára a lépéstartás azt jelenti, hogy az újonnan nyilvánosságra hozott sérülékenységekről szerzett információk alapján gyorsan védelmet dolgoz ki az ügyfeleknek. „Amikor megjelenik egy új sérülékenység, a mi feladatunk gondoskodni arról, hogy ügyfeleink a lehető leghamarabb védve legyenek ellene.”
Ez a munka szakképzett elemzőkre épül, akik megvizsgálják a sérülékenységeket, majd az eredményeikből biztonsági szignatúrákat vagy kompromittálódási indikátorokat hoznak létre. A Check Point rendszerei ezek segítségével ismerik fel a fenyegetéseket. Ez a kutatás speciális szakértelmet igényel, és a csapat kapacitását korábban a rendelkezésre álló elemzők száma korlátozta.
A Check Point az OpenAI Daybreak segítségével automatizálja a munkafolyamat egyre több részét. „A Daybreakkel felgyorsítjuk és automatizáljuk ezt a folyamatot, így most már órák helyett percek alatt végzünk vele” – mondja Zanger. A modellek értékét az adja, hogy képesek logikusan végiggondolni a biztonsági problémákat.
„Az OpenAI Daybreak képes megérteni a sérülékenységeket, elemezni a különböző támadási mintákat, és átvizsgálni a kódot a biztonsági rések feltárásához.”
Zanger kiemeli azt is, mennyit fejlődtek az összetett kódok és konfigurációk megértésében, valamint annak feltárásában, hogyan válhatnak a rendszerek támadhatóvá. A Check Point ma már elég kiforrottnak tartja ezeket a képességeket ahhoz, hogy beépítse őket kiberbiztonsági munkafolyamataiba. A sérülékenységkutatásban a Daybreak a szignatúrák vagy kompromittálódási indikátorok kidolgozását megalapozó vizsgálatokat támogatja. Így az elemzők gyorsabban juthatnak el a fenyegetés megértésétől a védelem kialakításáig.
A Check Point az OpenAI-jal együttműködve a Daybreak segítségével fejleszti Agentic Network Security Orchestration megoldását is. A Zanger által ismertetett megközelítés az ügyfélkörnyezetek folyamatos felügyeletét egyértelműen meghatározott működési korlátokkal és a jelentős következményekkel járó műveletek emberi jóváhagyásával kapcsolná össze. Az ügyfelek meghatároznák biztonsági céljaikat, a rendszer pedig ismertetné a megállapításait, a javasolt intézkedéseket és a hozzájuk kapcsolódó kockázatokat, hogy az ügyfelek dönthessenek a további lépésekről.
Most, hogy a sérülékenységkutatás már csak perceket vesz igénybe, a Check Point következő kiemelt célja a sérülékenységek kijavítása. A vállalat a Daybreak képességeivel szeretné megkönnyíteni biztonsági csapatai számára a feltárt hiányosságok orvoslását.
„Az OpenAI Daybreak és meglévő biztonsági munkafolyamataink összekapcsolásával olyan szintű automatizálás válik lehetővé, amellyel valós időben előzhetők meg a fenyegetések.”
A gyorsabb kutatás segíti az újonnan felfedezett sérülékenységek elleni védelem kidolgozását a Check Point ügyfelei számára. A Check Point célja, hogy a Daybreakkel erre az eredményre építve önállóbb védelmi megoldásokat hozzon létre, miközben a biztonsági célokat továbbra is az ügyfelek határozzák meg, és a jelentős következményekkel járó műveleteket is ők hagyják jóvá.
