Check Point․ խոցելիությունների արագ հետազոտում՝ Daybreak-ով
OpenAI Daybreak-ի միջոցով Check Point-ն արագացնում է պաշտպանության նոր միջոցների մշակման հիմքում ընկած հետազոտությունը՝ վերլուծաբաններին օգնելով խոցելիությունների մասին տվյալներն ավելի արագ վերածել հաճախորդների պաշտպանության միջոցների։
Արդյունքներ
Ժամերի փոխարեն՝ րոպեներ
Խոցելիությունների հետազոտում՝ Daybreak-ով
Նախկինում Check Point-ում խոցելիությունների հետազոտման գործընթացը ժամեր էր տևում։ Ըստ Check Point-ի տեխնոլոգիական տնօրեն Ջոնաթան Զանգերի՝ ընկերությունը, որպես OpenAI Daybreak պաշտպանական ցանցի մասնակից, օգտագործում է Daybreak-ը՝ այդ աշխատանքը րոպեների ընթացքում կատարելու համար։ Daybreak-ը պաշտպանության մասնագետներին հասանելի է դարձնում OpenAI-ի առաջադեմ կիբեռանվտանգության մոդելները, որոնք կարող են վերլուծել խոցելիությունները, քննել հարձակման հնարավոր ուղիները և հայտնաբերել կոդի ու կարգավորումների անվտանգության բացերը։
Check Point-ն օգնում է պաշտպանել ավելի քան 100 000 կազմակերպության՝ ԱԲ-ի, աշխատատարածքների, ամպային միջավայրերի և ցանցերի անվտանգության իր լուծումներով։ Check Point Research-ը խոցելիությունների հետազոտման իր փորձառությամբ ամրապնդում է ընկերության՝ կանխարգելումն առաջնահերթ համարող մոտեցումը՝ ուսումնասիրելով նոր ի հայտ եկող խոցելիությունները և արդյունքների հիման վրա մշակելով հաճախորդների պաշտպանության միջոցներ։ Daybreak-ն արագացնում է այդ հետազոտությունը՝ կրճատելով խոցելիությունը հասկանալուց մինչև պաշտպանության միջոց մշակելն ընկած ժամանակը։
«OpenAI-ը պաշտպանության մասնագետներին հասանելի է դարձնում կիբեռանվտանգության առաջադեմ բանականություն՝ Check Point-ի նման ընկերություններին հնարավորություն տալով այն կիրառել սպառնալիքների կանխարգելման համար»։
«Կիբեռսպառնալիքներն ավելանում են և գնալով ավելի բարդ են դառնում»,— ասում է Զանգերը։ Check Point-ի համար այդ տեմպին համընթաց շարժվելը նշանակում է նոր բացահայտված խոցելիությունների մասին տեղեկությունների հիման վրա արագ մշակել հաճախորդների պաշտպանության միջոցներ։ «Երբ նոր խոցելիություն է ի հայտ գալիս, մեր գործն է ապահովել, որ մեր հաճախորդները հնարավորինս արագ պաշտպանված լինեն դրանից»։
Այդ աշխատանքը հենվում է փորձառու վերլուծաբանների վրա, որոնք ուսումնասիրում են խոցելիությունները և իրենց բացահայտումների հիման վրա կազմում անվտանգության սիգնատուրաներ կամ ներթափանցման ցուցիչներ։ Check Point-ի համակարգերն օգտագործում են դրանք՝ սպառնալիքները ճանաչելու համար։ Այս հետազոտությունը պահանջում է մասնագիտական հատուկ գիտելիքներ, և նախկինում թիմի կարողությունները սահմանափակվում էին այդ աշխատանքը կատարելու համար հասանելի վերլուծաբանների թվով։
Check Point-ն օգտագործում է OpenAI Daybreak-ը՝ այս աշխատանքային գործընթացի ավելի մեծ մասն ավտոմատացնելու համար։ «Մենք օգտագործում ենք Daybreak-ը՝ այս գործընթացն արագացնելու և ավտոմատացնելու համար, ու հիմա կարողանում ենք այն կատարել րոպեների ընթացքում՝ ժամերի փոխարեն»,— ասում է Զանգերը։ Հիմնական արժեքը անվտանգության խնդիրների շուրջ տրամաբանելու՝ մոդելների կարողությունն է։
«OpenAI Daybreak-ը կարող է հասկանալ խոցելիությունները, վերլուծել հարձակման տարբեր ձևեր և ստուգել կոդը՝ բացերը հայտնաբերելու համար»։
Զանգերը նաև նշում է բարդ կոդն ու կարգավորումները հասկանալու և համակարգերի վրա հարձակման հնարավոր ուղիները բացահայտելու հարցում գրանցված առաջընթացը։ Check Point-ն այժմ այդ կարողությունները բավականաչափ հասուն է համարում՝ իր կիբեռանվտանգության աշխատանքային գործընթացներում ներդնելու համար։ Խոցելիությունների հետազոտման ընթացքում Daybreak-ն աջակցում է այն ուսումնասիրություններին, որոնց հիման վրա մշակվում են սիգնատուրաներ կամ ներթափանցման ցուցիչներ՝ վերլուծաբաններին օգնելով սպառնալիքը հասկանալուց ավելի արագ անցնել պաշտպանության միջոցների մշակմանը։
Check Point-ը նաև համագործակցում է OpenAI-ի հետ՝ Daybreak-ի միջոցով մշակելու գործակալների վրա հիմնված ցանցային անվտանգության համակարգման իր լուծումը։ Զանգերի նկարագրած մոտեցումը կմիավորի հաճախորդների միջավայրերի շարունակական մշտադիտարկումը, համակարգի գործունեության հստակ սահմանները և էական հետևանքներ ունեցող գործողությունների համար մարդու հաստատման պահանջը։ Հաճախորդները կսահմանեն անվտանգության իրենց նպատակները, իսկ համակարգը կբացատրի իր բացահայտումները, առաջարկվող գործողություններն ու դրանց հետ կապված ռիսկերը, որպեսզի նրանք կարողանան որոշել հետագա քայլերը։
Այժմ, երբ խոցելիությունների հետազոտումը տևում է ընդամենը րոպեներ, Check Point-ի հաջորդ առաջնահերթությունը դրանց վերացումն է։ Ընկերությունը նախատեսում է օգտագործել Daybreak-ի հնարավորությունները՝ անվտանգության իր թիմերի համար հայտնաբերված բացերի վերացումը հեշտացնելու նպատակով։
«OpenAI-ի Daybreak-ը մեր անվտանգության գործող աշխատանքային գործընթացներին ինտեգրելը հնարավոր է դարձնում ավտոմատացման այնպիսի մակարդակ, որը թույլ է տալիս կանխել սպառնալիքներն իրական ժամանակում»։
Check Point-ի հաճախորդների համար ավելի արագ հետազոտությունը նպաստում է նոր հայտնաբերված խոցելիություններից պաշտպանության միջոցների մշակմանը։ Daybreak-ի միջոցով Check Point-ը ձգտում է այդ առաջընթացը շարունակել ավելի ինքնավար պաշտպանության ուղղությամբ՝ հաճախորդներին թողնելով անվտանգության նպատակների սահմանումն ու էական հետևանքներ ունեցող գործողությունների հաստատումը։
