Check Point: побрзо истражување на ранливости со Daybreak

Порано, процесот на истражување на ранливости во Check Point траеше со часови. Како дел од OpenAI Daybreak Defense Network, компанијата користи Daybreak за да ја заврши таа работа за неколку минути, вели Џонатан Зангер, главен технолошки директор на Check Point. Daybreak им овозможува на тимовите за одбрана пристап до граничните модели за кибербезбедност на OpenAI, кои можат да анализираат ранливости, да ги разгледуваат можните патеки на напад и да откриваат безбедносни пропусти во кодот и конфигурациите.

Check Point помага во заштитата на над 100.000 организации преку своите производи за безбедност на вештачката интелигенција, работните простори, облакот и мрежите. Check Point Research придонесува со својата стручност во истражувањето на ранливости кон пристапот на компанијата што ја става превенцијата на прво место: ги истражува новите ранливости и ги преточува наодите во заштита за клиентите. Daybreak го забрзува тоа истражување, скратувајќи го патот од разбирање на ранливоста до развој на одбрана.

„Забележуваме сѐ повеќе киберзакани, а тие стануваат сѐ пософистицирани“, вели Зангер. За Check Point, да се држи чекор значи брзо да се преточат информациите за новообјавените ранливости во заштита за клиентите. „Кога ќе се појави нова ранливост, наша задача е да се погрижиме клиентите да бидат заштитени од неа што е можно побрзо.“

Таа работа зависи од стручни аналитичари кои ги истражуваат ранливостите и ги преточуваат своите наоди во безбедносни сигнатури или показатели за компромитирање, кои системите на Check Point ги користат за препознавање закани. Ова истражување бара специјализирано знаење, а капацитетот на тимот претходно беше ограничен од бројот на аналитичари достапни за таа работа.

Check Point го користи OpenAI Daybreak за да автоматизира поголем дел од овој работен процес. „Го користиме Daybreak за да го забрзаме и автоматизираме овој процес, па сега можеме да го завршиме за неколку минути наместо за неколку часа“, вели Зангер. Вредноста произлегува од способноста на моделите да расудуваат за безбедносните проблеми.

Зангер го истакнува и напредокот во разбирањето сложен код и конфигурации, како и во откривањето начини на кои системите би можеле да бидат изложени на напад. Check Point сега ги смета тие способности за доволно зрели за да ги вклучи во своите работни процеси за кибербезбедност. При истражувањето на ранливости, Daybreak ја поддржува истражувачката работа врз која се заснова развојот на сигнатура или показател за компромитирање, овозможувајќи им на аналитичарите побрзо да преминат од разбирање на заканата кон развој на заштита.

Check Point соработува со OpenAI и на развојот на своето решение за оркестрација на мрежната безбедност со агенти, користејќи Daybreak. Пристапот што го опишува Зангер би комбинирал континуирано следење на околините на клиентите со јасно дефинирани граници на дејствување и човечко одобрување за дејства со значителни последици. Клиентите би ги поставувале своите безбедносни цели, а системот би ги објаснувал своите наоди, препорачаните дејства и поврзаните ризици за тие да можат да одлучат како да продолжат.

Бидејќи истражувањето на ранливости сега се завршува за неколку минути, следниот приоритет на Check Point е нивното отстранување. Компанијата настојува да ги искористи можностите на Daybreak за да им олесни на безбедносните тимови да ги отстранат пропустите што ги откриваат.

За клиентите на Check Point, побрзото истражување го потпомага развојот на заштита од новооткриени ранливости. Со Daybreak, Check Point цели да го продолжи тој напредок кон поавтономна одбрана, при што клиентите ќе ги поставуваат безбедносните цели и ќе ги одобруваат дејствата со значителни последици.