Kaip „Daybreak“ spartina „Check Point“ pažeidžiamumų tyrimus

Anksčiau „Check Point“ pažeidžiamumų tyrimo procesas trukdavo valandas. Pasak „Check Point“ technologijų vadovo Jonathano Zangerio, dalyvaudama „OpenAI Daybreak Defense Network“ tinkle bendrovė naudoja „Daybreak“ ir šį darbą atlieka per kelias minutes. „Daybreak“ suteikia kibernetinio saugumo specialistams prieigą prie priešakinių „OpenAI“ kibernetinio saugumo modelių, galinčių analizuoti pažeidžiamumus, įvertinti galimus atakų kelius ir nustatyti kodo bei konfigūracijų saugumo spragas.

„Check Point“ padeda apsaugoti daugiau nei 100 000 organizacijų, siūlydama DI, darbo aplinkos, debesijos ir tinklų saugumo produktus. „Check Point Research“ pažeidžiamumų tyrimų kompetencija padeda įgyvendinti bendrovės strategiją, kurioje pirmenybė teikiama prevencijai: komanda tiria naujus pažeidžiamumus ir, remdamasi išvadomis, kuria klientų apsaugos priemones. „Daybreak“ spartina šiuos tyrimus ir trumpina kelią nuo pažeidžiamumo supratimo iki apsaugos priemonės sukūrimo.

„Kibernetinių grėsmių daugėja, ir jos tampa vis sudėtingesnės“, – sako Zangeris. Kad neatsiliktų nuo šių pokyčių, „Check Point“ turi greitai panaudoti informaciją apie naujai atskleistus pažeidžiamumus klientų apsaugos priemonėms kurti. „Atsiradus naujam pažeidžiamumui, mūsų užduotis – kuo greičiau užtikrinti klientų apsaugą nuo jo.“

Šis darbas priklauso nuo patyrusių analitikų, kurie tiria pažeidžiamumus ir pagal tyrimų išvadas kuria saugumo signatūras arba įsilaužimo indikatorius, kuriuos „Check Point“ sistemos naudoja grėsmėms atpažinti. Šiems tyrimams reikia specialių žinių, o anksčiau komandos pajėgumus ribojo juos galinčių atlikti analitikų skaičius.

„Check Point“ naudoja „OpenAI Daybreak“, kad automatizuotų daugiau šio proceso etapų. „Pasitelkiame „Daybreak“ šiam procesui paspartinti ir automatizuoti, todėl dabar jį galime atlikti ne per valandas, o per minutes“, – sako Zangeris. Vertę kuria modelių gebėjimas logiškai nagrinėti saugumo problemas.

Zangeris taip pat pabrėžia pažangą, pasiektą suprantant sudėtingą kodą bei konfigūracijas ir nustatant, kaip sistemos galėtų būti atakuojamos. „Check Point“ vertinimu, šios galimybės jau pakankamai brandžios, kad būtų įtrauktos į bendrovės kibernetinio saugumo procesus. Tiriant pažeidžiamumus, „Daybreak“ padeda atlikti analitinį darbą, kuriuo remiantis kuriama signatūra arba įsilaužimo indikatorius. Taip analitikai gali greičiau pereiti nuo grėsmės supratimo prie apsaugos priemonių kūrimo.

„Check Point“ taip pat bendradarbiauja su „OpenAI“ ir, pasitelkdama „Daybreak“, kuria agentais grindžiamą tinklo saugumo orkestravimo sprendimą. Zangerio apibūdintas metodas apimtų nuolatinę klientų aplinkų stebėseną, aiškiai apibrėžtas veikimo ribas ir žmogaus patvirtinimą reikšmingų pasekmių galintiems turėti veiksmams. Klientai nustatytų savo saugumo tikslus, o sistema paaiškintų savo išvadas, rekomenduojamus veiksmus ir susijusią riziką, kad jie galėtų nuspręsti, ką daryti toliau.

Dabar, kai pažeidžiamumų tyrimai trunka vos kelias minutes, kitas „Check Point“ prioritetas – jų šalinimas. Bendrovė siekia pasitelkti „Daybreak“ galimybes, kad saugumo komandoms būtų lengviau pašalinti aptiktas spragas.

Spartesni tyrimai padeda kurti „Check Point“ klientų apsaugos nuo naujai atrastų pažeidžiamumų priemones. Pasitelkdama „Daybreak“, „Check Point“ siekia tęsti šią pažangą ir kurti autonomiškesnes apsaugos priemones, o klientams palikti saugumo tikslų nustatymą ir reikšmingų pasekmių galinčių turėti veiksmų tvirtinimą.