Kā Check Point paātrina ievainojamību izpēti ar Daybreak
Ar OpenAI Daybreak Check Point paātrina izpēti, kas ir jaunu aizsardzības risinājumu pamatā, ļaujot analītiķiem ātrāk izmantot ziņas par ievainojamībām klientu aizsardzībai.
Rezultāti
No stundām līdz minūtēm
Ievainojamību izpēte ar Daybreak
Agrāk Check Point ievainojamību izpētes process aizņēma vairākas stundas. Kā norāda Check Point tehnoloģiju direktors Džonatans Zangers, uzņēmums ir pievienojies OpenAI Daybreak Defense Network un izmanto Daybreak, lai šo darbu paveiktu dažās minūtēs. Daybreak nodrošina kiberaizsardzības speciālistiem piekļuvi OpenAI robežšķirtnes kiberdrošības modeļiem, kas spēj analizēt ievainojamības, izvērtēt uzbrukumu ceļus un identificēt drošības nepilnības kodā un konfigurācijās.
Check Point palīdz aizsargāt vairāk nekā 100 000 organizāciju ar saviem mākslīgā intelekta, darba vides, mākoņvides un tīklu drošības produktiem. Check Point Research papildina uzņēmuma uz prevenciju vērsto pieeju ar specializētām zināšanām ievainojamību izpētē: komanda pēta jaunas ievainojamības un izmanto atklājumus, lai izstrādātu klientu aizsardzības risinājumus. Daybreak paātrina šo izpēti, saīsinot laiku no ievainojamības izpratnes līdz aizsardzības risinājuma izstrādei.
„OpenAI nodod kiberaizsardzības speciālistu rīcībā robežšķirtnes kiberdrošības intelektu un ļauj tādiem uzņēmumiem kā Check Point izmantot šo intelektu draudu novēršanai.”
„Mēs novērojam arvien vairāk kiberdraudu, un tie kļūst aizvien sarežģītāki,” saka Zangers. Lai neatpaliktu no šīs attīstības, Check Point ir ātri jāizmanto informācija par tikko publiskotām ievainojamībām, lai izstrādātu klientu aizsardzības risinājumus. „Kad parādās jauna ievainojamība, mūsu uzdevums ir pēc iespējas ātrāk nodrošināt klientu aizsardzību pret to.”
Šis darbs balstās uz pieredzējušiem analītiķiem, kuri pēta ievainojamības un, izmantojot savus atklājumus, izstrādā drošības signatūras vai kompromitēšanas indikatorus, ar kuriem Check Point sistēmas atpazīst draudus. Šādai izpētei nepieciešamas specializētas zināšanas, un iepriekš komandas darba apjomu ierobežoja pieejamo analītiķu skaits.
Check Point izmanto OpenAI Daybreak, lai automatizētu lielāku šī darba procesa daļu. „Mēs izmantojam Daybreak, lai paātrinātu un automatizētu šo procesu, un tagad varam to paveikt minūtēs, nevis stundās,” saka Zangers. Šo ieguvumu nodrošina modeļu spēja loģiski spriest par drošības problēmām.
„OpenAI Daybreak spēj izprast ievainojamības, analizēt dažādus uzbrukumu modeļus un skenēt kodu, lai identificētu nepilnības.”
Zangers arī norāda uz progresu sarežģīta koda un konfigurāciju izpratnē, kā arī spējā noteikt, kā sistēmas varētu tikt pakļautas uzbrukumam. Check Point uzskata, ka šīs spējas tagad ir pietiekami attīstītas, lai tās iekļautu savos kiberdrošības darba procesos. Ievainojamību izpētē Daybreak palīdz veikt izmeklēšanu, kuras rezultāti kalpo par pamatu signatūras vai kompromitēšanas indikatora izstrādei. Tādējādi analītiķi var ātrāk pāriet no draudu izpratnes uz aizsardzības risinājumu izstrādi.
Check Point arī sadarbojas ar OpenAI, lai, izmantojot Daybreak, izstrādātu savu Agentic Network Security Orchestration risinājumu. Zangera aprakstītā pieeja apvienotu nepārtrauktu klientu vides uzraudzību ar skaidri noteiktām darbības robežām un cilvēka apstiprinājumu darbībām ar būtiskām sekām. Klienti noteiktu savus drošības mērķus, savukārt sistēma izskaidrotu savus atklājumus, ieteicamās darbības un ar tām saistītos riskus, lai klienti varētu izlemt, kā rīkoties tālāk.
Tagad, kad ievainojamību izpēti var pabeigt dažu minūšu laikā, Check Point nākamā prioritāte ir to novēršana. Uzņēmums vēlas izmantot Daybreak iespējas, lai drošības komandām būtu vieglāk novērst atklātās nepilnības.
„Apvienojot OpenAI Daybreak ar mūsu esošajiem drošības darba procesiem, iegūstam tādu automatizācijas līmeni, kas ļauj novērst draudus reāllaikā.”
Ātrāka izpēte palīdz izstrādāt risinājumus, kas aizsargā Check Point klientus pret jaunatklātām ievainojamībām. Ar Daybreak palīdzību Check Point vēlas turpināt šo progresu, veidojot autonomāku aizsardzību, kurā klienti nosaka drošības mērķus un apstiprina darbības ar būtiskām sekām.
