Check Point versnelt kwetsbaarheidsonderzoek met Daybreak

Het onderzoeksproces naar kwetsbaarheden bij Check Point nam voorheen uren in beslag. Als deelnemer aan het OpenAI Daybreak Defense Network gebruikt het bedrijf Daybreak om dat werk terug te brengen tot minuten, aldus Jonathan Zanger, CTO van Check Point. Daybreak geeft beveiligers toegang tot de grensverleggende cybermodellen van OpenAI, die kwetsbaarheden kunnen analyseren, mogelijke aanvalsroutes kunnen doorgronden en beveiligingslekken in code en configuraties kunnen opsporen.

Check Point helpt meer dan 100.000 organisaties te beveiligen met producten voor AI-, werkplek-, cloud- en netwerkbeveiliging. Check Point Research draagt met expertise in kwetsbaarheidsonderzoek bij aan de preventiegerichte aanpak van het bedrijf. Het team onderzoekt nieuwe kwetsbaarheden en zet bevindingen om in bescherming voor klanten. Daybreak versnelt dat onderzoek en verkort de weg van inzicht in een kwetsbaarheid naar de ontwikkeling van bescherming ertegen.

"We zien meer cyberdreigingen, en die dreigingen worden steeds geavanceerder", zegt Zanger. Om die ontwikkeling bij te houden, moet Check Point informatie over pas openbaar gemaakte kwetsbaarheden snel omzetten in bescherming voor klanten. "Wanneer een nieuwe kwetsbaarheid aan het licht komt, is het onze taak om onze klanten daar zo snel mogelijk tegen te beschermen."

Dat werk is afhankelijk van deskundige analisten die kwetsbaarheden onderzoeken en hun bevindingen vertalen naar beveiligingssignaturen of indicatoren van compromittering, waarmee de systemen van Check Point dreigingen herkennen. Dit onderzoek vereist specialistische expertise. De capaciteit van het team werd voorheen beperkt door het aantal beschikbare analisten.

Check Point gebruikt OpenAI Daybreak om een groter deel van dit werkproces te automatiseren. "We zetten Daybreak in om dit proces te versnellen en te automatiseren. Daardoor kunnen we het nu in minuten uitvoeren in plaats van uren", zegt Zanger. De meerwaarde zit in het vermogen van de modellen om over beveiligingsproblemen te redeneren.

Zanger wijst ook op de vooruitgang in het begrijpen van complexe code en configuraties, en in het vaststellen hoe systemen kwetsbaar kunnen zijn voor aanvallen. Check Point acht die mogelijkheden inmiddels volwassen genoeg om ze in zijn cyberbeveiligingsprocessen op te nemen. Bij kwetsbaarheidsonderzoek ondersteunt Daybreak het speurwerk dat de basis vormt voor een signatuur of indicator van compromittering. Daardoor kunnen analisten sneller van inzicht in een dreiging naar de ontwikkeling van bescherming gaan.

Check Point werkt ook samen met OpenAI aan de ontwikkeling van zijn Agentic Network Security Orchestration-oplossing met behulp van Daybreak. De aanpak die Zanger beschrijft, zou continue monitoring van klantomgevingen combineren met duidelijk afgebakende bevoegdheden en menselijke goedkeuring voor ingrijpende acties. Klanten zouden hun beveiligingsdoelen bepalen, waarna het systeem zijn bevindingen, aanbevolen acties en bijbehorende risico's zou toelichten. Zo zouden klanten kunnen beslissen hoe ze verder willen gaan.

Nu kwetsbaarheidsonderzoek nog maar minuten duurt, is de volgende prioriteit van Check Point het verhelpen van kwetsbaarheden. Het bedrijf wil de mogelijkheden van Daybreak inzetten om het beveiligingsteams makkelijker te maken de gevonden beveiligingslekken te verhelpen.

Voor klanten van Check Point helpt sneller onderzoek bij de ontwikkeling van bescherming tegen nieuw ontdekte kwetsbaarheden. Met Daybreak wil Check Point voortbouwen op die vooruitgang en toewerken naar autonomere beveiliging, waarbij klanten de beveiligingsdoelen bepalen en ingrijpende acties goedkeuren.