Check Point flýtir rannsóknum á veikleikum með Daybreak

Rannsóknir Check Point á öryggisveikleikum tóku áður margar klukkustundir. Sem þátttakandi í OpenAI Daybreak Defense Network notar fyrirtækið Daybreak til að stytta þá vinnu niður í mínútur, að sögn Jonathans Zanger, tæknistjóra Check Point. Daybreak veitir þeim sem sinna netvörnum aðgang að háþróuðum netöryggislíkönum OpenAI sem geta greint veikleika, metið mögulegar árásarleiðir og fundið öryggisgloppur í kóða og stillingum.

Check Point hjálpar yfir 100.000 fyrirtækjum og stofnunum að tryggja öryggi sitt með öryggislausnum fyrir gervigreind, vinnuumhverfi, skýjaþjónustu og net. Check Point Research leggur til sérþekkingu á rannsóknum á öryggisveikleikum sem styður áherslu fyrirtækisins á forvarnir. Teymið rannsakar nýja veikleika og nýtir niðurstöðurnar til að þróa varnir fyrir viðskiptavini. Daybreak flýtir þessum rannsóknum og styttir tímann frá því að skilningur fæst á veikleika þar til vörn gegn honum hefur verið þróuð.

„Við sjáum fleiri netógnir og þær verða sífellt flóknari,“ segir Zanger. Til að halda í við þessa þróun þarf Check Point að nýta upplýsingar um nýlega opinberaða veikleika til að þróa varnir fyrir viðskiptavini hratt. „Þegar nýr veikleiki kemur í ljós er það okkar hlutverk að tryggja eins fljótt og auðið er að viðskiptavinir okkar séu varðir gegn honum.“

Þessi vinna byggist á sérhæfðum greinendum sem rannsaka veikleika og vinna úr niðurstöðunum greiningarmynstur eða vísbendingar um innbrot sem kerfi Check Point nota til að bera kennsl á ógnir. Þessar rannsóknir krefjast sérþekkingar og afkastageta teymisins takmarkaðist áður af því hversu margir greinendur gátu sinnt þeim.

Check Point notar OpenAI Daybreak til að sjálfvirknivæða stærri hluta þessa verkferlis. „Við nýtum Daybreak til að flýta þessu ferli og sjálfvirknivæða það. Nú getum við lokið því á mínútum í stað klukkustunda,“ segir Zanger. Ávinningurinn felst í getu líkananna til að beita rökhugsun við úrlausn öryggisvandamála.

Zanger bendir einnig á framfarir í að skilja flókinn kóða og stillingar og greina hvernig kerfi gætu verið berskjölduð fyrir árásum. Check Point telur þessa getu nú nógu þroskaða til að nýta hana í netöryggisverkferlum sínum. Við rannsóknir á öryggisveikleikum styður Daybreak greiningarvinnuna sem liggur að baki þróun greiningarmynstra eða vísbendinga um innbrot. Þannig geta greinendur farið hraðar frá því að skilja ógn yfir í að þróa varnir gegn henni.

Check Point vinnur einnig með OpenAI að þróun lausnar sinnar, Agentic Network Security Orchestration, með Daybreak. Aðferðin sem Zanger lýsir myndi sameina stöðugt eftirlit með umhverfi viðskiptavina, skýrt afmarkaðar heimildir kerfisins og samþykki fólks fyrir aðgerðum sem hafa veruleg áhrif. Viðskiptavinir myndu setja sér öryggismarkmið og kerfið myndi útskýra niðurstöður sínar, ráðlagðar aðgerðir og áhættuna sem þeim fylgir svo þeir gætu ákveðið næstu skref.

Nú þegar rannsóknir á veikleikum taka aðeins mínútur beinist næsta áhersla Check Point að úrbótum. Fyrirtækið hyggst nýta getu Daybreak til að auðvelda öryggisteymum sínum að loka þeim öryggisgloppum sem þau finna.

Hraðari rannsóknir styðja þróun varna gegn nýuppgötvuðum veikleikum fyrir viðskiptavini Check Point. Með Daybreak stefnir Check Point að því að byggja á þessum framförum og þróa sjálfstýrðari varnir, þar sem viðskiptavinir setja öryggismarkmið og samþykkja aðgerðir sem hafa veruleg áhrif.