Check Point forsker raskere på sårbarheter med Daybreak

Tidligere tok det Check Point flere timer å gjennomføre arbeidet med å undersøke sårbarheter. Som en del av OpenAI Daybreak Defense Network bruker selskapet Daybreak til å redusere denne tiden til minutter, ifølge Jonathan Zanger, teknologidirektør i Check Point. Daybreak gir sikkerhetsteam tilgang til OpenAIs banebrytende modeller for cybersikkerhet, som kan analysere sårbarheter, resonnere seg gjennom angrepsveier og identifisere sikkerhetshull i kode og konfigurasjoner.

Check Point bidrar til å sikre over 100 000 organisasjoner med sine produkter for KI-, arbeidsplass-, sky- og nettverkssikkerhet. Check Point Research bidrar med ekspertise innen sårbarhetsforskning til selskapets forebyggende tilnærming. Teamet undersøker nye sårbarheter og omsetter funnene til beskyttelse for kundene. Daybreak setter fart på denne forskningen og forkorter veien fra å forstå en sårbarhet til å utvikle et forsvar.

«Vi ser flere cybertrusler, og disse truslene blir stadig mer sofistikerte», sier Zanger. For Check Point handler det å holde tritt om raskt å omsette informasjon om nylig offentliggjorte sårbarheter til beskyttelse for kundene. «Når en ny sårbarhet dukker opp, er jobben vår å sørge for at kundene våre blir beskyttet mot den så raskt som mulig.»

Dette arbeidet er avhengig av ekspertanalytikere som undersøker sårbarheter og omsetter funnene til sikkerhetssignaturer eller indikatorer på kompromittering som Check Points systemer bruker til å gjenkjenne trusler. Denne forskningen krever spesialkompetanse, og teamets kapasitet var tidligere begrenset av hvor mange analytikere som var tilgjengelige for arbeidet.

Check Point bruker OpenAI Daybreak til å automatisere mer av denne arbeidsflyten. «Vi bruker Daybreak til å få fart på og automatisere denne prosessen, og nå kan vi gjennomføre den på minutter i stedet for timer», sier Zanger. Verdien ligger i modellenes evne til å resonnere rundt sikkerhetsproblemer.

Zanger peker også på fremskritt i evnen til å forstå kompleks kode og konfigurasjoner og identifisere hvordan systemer kan være utsatt for angrep. Check Point anser nå disse evnene som modne nok til å tas i bruk i selskapets arbeidsflyter for cybersikkerhet. Innen sårbarhetsforskning støtter Daybreak undersøkelsene som ligger til grunn for utviklingen av en signatur eller indikator på kompromittering. Det gir analytikerne en raskere vei fra å forstå en trussel til å utvikle beskyttelse.

Check Point samarbeider også med OpenAI om å utvikle løsningen Agentic Network Security Orchestration ved hjelp av Daybreak. Tilnærmingen Zanger beskriver, vil kombinere kontinuerlig overvåking av kundenes miljøer med tydelig definerte handlingsrammer og menneskelig godkjenning av handlinger med vesentlige konsekvenser. Kundene vil sette sine sikkerhetsmål, og systemet vil forklare funnene, de anbefalte tiltakene og den tilhørende risikoen, slik at kundene kan avgjøre veien videre.

Nå som sårbarhetsforskningen kan gjennomføres på minutter, er Check Points neste prioritet å utbedre sårbarhetene. Selskapet ønsker å bruke Daybreaks evner til å gjøre det enklere for sikkerhetsteamene å tette hullene de identifiserer.

For Check Points kunder bidrar raskere forskning til utvikling av beskyttelse mot nyoppdagede sårbarheter. Med Daybreak vil Check Point bygge videre på denne fremgangen mot mer autonome forsvarsløsninger, der kundene setter sikkerhetsmål og godkjenner handlinger med vesentlige konsekvenser.