Cara Check Point mempercepatkan kajian kerentanan dengan Daybreak

Aliran kerja penyelidikan kerentanan Check Point dahulu mengambil masa berjam-jam untuk diselesaikan. Sebagai sebahagian daripada OpenAI Daybreak Defense Network, syarikat itu menggunakan Daybreak untuk memendekkan masa kerja tersebut kepada beberapa minit, menurut Jonathan Zanger, Ketua Pegawai Teknologi Check Point. Daybreak memberikan pasukan pertahanan siber akses kepada model siber perbatasan OpenAI yang boleh menganalisis kerentanan, menaakul laluan serangan dan mengenal pasti jurang keselamatan dalam kod serta konfigurasi.

Check Point membantu melindungi lebih 100,000 organisasi melalui produk keselamatan AI, ruang kerja, awan dan rangkaiannya. Check Point Research menyumbangkan kepakaran penyelidikan kerentanan kepada pendekatan syarikat yang mengutamakan pencegahan, dengan menyiasat kerentanan baharu dan memanfaatkan dapatan untuk membangunkan perlindungan pelanggan. Daybreak mempercepat penyelidikan itu, memendekkan proses daripada memahami kerentanan hingga membangunkan pertahanan.

“Kami melihat semakin banyak ancaman siber, dan ancaman itu semakin canggih,” kata Zanger. Untuk mengimbangi perkembangan ini, Check Point perlu segera memanfaatkan maklumat tentang kerentanan yang baru didedahkan bagi membangunkan perlindungan pelanggan. “Apabila kerentanan baharu muncul, tugas kami ialah memastikan pelanggan kami dilindungi daripadanya secepat mungkin.”

Kerja ini bergantung pada penganalisis pakar yang menyiasat kerentanan dan menggunakan dapatan mereka untuk menghasilkan tandatangan keselamatan atau penunjuk kompromi yang digunakan oleh sistem Check Point untuk mengenali ancaman. Penyelidikan ini memerlukan kepakaran khusus, dan kapasiti pasukan sebelum ini terhad oleh bilangan penganalisis yang tersedia untuk menjalankannya.

Check Point menggunakan OpenAI Daybreak untuk mengautomasikan lebih banyak bahagian aliran kerja ini. “Kami memanfaatkan Daybreak untuk mempercepat dan mengautomasikan proses ini, dan kini kami boleh menyelesaikannya dalam beberapa minit, bukan lagi berjam-jam,” kata Zanger. Manfaat ini datang daripada keupayaan model untuk menaakul masalah keselamatan.

Zanger turut menekankan kemajuan dalam memahami kod dan konfigurasi yang kompleks, serta mengenal pasti bagaimana sistem boleh terdedah kepada serangan. Check Point kini menganggap keupayaan itu cukup matang untuk disepadukan ke dalam aliran kerja keselamatan sibernya. Dalam penyelidikan kerentanan, Daybreak menyokong kerja penyiasatan yang menjadi asas pembangunan tandatangan atau penunjuk kompromi, sekali gus mempercepat proses penganalisis daripada memahami ancaman hingga membangunkan perlindungan.

Check Point juga bekerjasama dengan OpenAI untuk membangunkan penyelesaian Agentic Network Security Orchestration menggunakan Daybreak. Pendekatan yang diterangkan oleh Zanger akan menggabungkan pemantauan berterusan terhadap persekitaran pelanggan dengan batas operasi yang ditetapkan dengan jelas serta kelulusan manusia bagi tindakan yang membawa kesan besar. Pelanggan akan menetapkan objektif keselamatan mereka, dan sistem akan menerangkan dapatan, tindakan yang disyorkan serta risiko berkaitan supaya pelanggan boleh memutuskan langkah seterusnya.

Memandangkan penyelidikan kerentanan kini hanya mengambil masa beberapa minit, keutamaan Check Point seterusnya ialah pemulihan. Syarikat itu ingin menggunakan keupayaan Daybreak untuk memudahkan pasukan keselamatan menangani jurang yang dikenal pasti.

Bagi pelanggan Check Point, penyelidikan yang lebih pantas menyokong pembangunan perlindungan terhadap kerentanan yang baru ditemukan. Dengan Daybreak, Check Point menyasarkan untuk meneruskan kemajuan itu ke arah pertahanan yang lebih autonomi, dengan pelanggan menetapkan objektif keselamatan dan meluluskan tindakan yang membawa kesan besar.