Check Point przyspiesza badania podatności dzięki Daybreak

Badanie podatności w Check Point zajmowało wcześniej wiele godzin. Jak mówi Jonathan Zanger, dyrektor ds. technologii w Check Point, firma uczestniczy w OpenAI Daybreak Defense Network i korzysta z Daybreak, by skrócić ten czas do minut. Daybreak zapewnia zespołom obrony dostęp do pionierskich modeli OpenAI do cyberbezpieczeństwa, które potrafią analizować podatności, rozpatrywać możliwe ścieżki ataku i wykrywać luki w zabezpieczeniach kodu i konfiguracji.

Check Point pomaga chronić ponad 100 000 organizacji za pomocą produktów zabezpieczających AI, przestrzenie robocze, chmurę i sieci. Zespół Check Point Research wnosi wiedzę ekspercką w zakresie badania podatności do firmowej strategii stawiającej na zapobieganie zagrożeniom. Analizuje nowe podatności i wykorzystuje wyniki badań do tworzenia zabezpieczeń dla klientów. Daybreak przyspiesza te badania, skracając drogę od zrozumienia podatności do opracowania ochrony.

„Obserwujemy coraz więcej cyberzagrożeń, które stają się coraz bardziej zaawansowane” — mówi Zanger. Aby nadążać za tymi zmianami, Check Point musi szybko wykorzystywać informacje o nowo ujawnionych podatnościach do tworzenia zabezpieczeń dla klientów. „Gdy pojawia się nowa podatność, naszym zadaniem jest jak najszybciej zapewnić klientom ochronę przed jej wykorzystaniem”.

Ta praca opiera się na doświadczonych analitykach, którzy badają podatności i na podstawie swoich ustaleń opracowują sygnatury zagrożeń lub wskaźniki naruszenia bezpieczeństwa. Systemy Check Point wykorzystują je do rozpoznawania zagrożeń. Takie badania wymagają specjalistycznej wiedzy, a możliwości zespołu ograniczała wcześniej liczba dostępnych analityków.

Check Point korzysta z OpenAI Daybreak, aby zautomatyzować większą część tego procesu. „Wykorzystujemy Daybreak, by przyspieszyć i zautomatyzować ten proces. Teraz zajmuje nam on minuty zamiast godzin” — mówi Zanger. Wartość tych modeli wynika z ich zdolności do rozumowania na temat problemów bezpieczeństwa.

Zanger wskazuje też na postępy w rozumieniu złożonego kodu i konfiguracji oraz w ustalaniu, w jaki sposób systemy mogą być narażone na atak. Check Point uznaje już te możliwości za wystarczająco dojrzałe, by włączyć je do swoich procesów cyberbezpieczeństwa. W badaniach podatności Daybreak wspiera analizy, na podstawie których powstają sygnatury zagrożeń lub wskaźniki naruszenia bezpieczeństwa. Dzięki temu analitycy mogą szybciej przejść od zrozumienia zagrożenia do opracowania zabezpieczeń.

Check Point współpracuje też z OpenAI nad rozwojem swojego rozwiązania Agentic Network Security Orchestration z wykorzystaniem Daybreak. Podejście opisane przez Zangera łączyłoby ciągłe monitorowanie środowisk klientów z jasno określonymi granicami działania i wymogiem zatwierdzania przez człowieka działań o istotnych konsekwencjach. Klienci wyznaczaliby cele w zakresie bezpieczeństwa, a system wyjaśniałby swoje ustalenia, zalecane działania i związane z nimi ryzyko, aby mogli zdecydować, jak postąpić.

Teraz, gdy badanie podatności zajmuje minuty, kolejnym priorytetem Check Point jest usuwanie luk. Firma chce wykorzystać możliwości Daybreak, by ułatwić zespołom ds. bezpieczeństwa usuwanie wykrytych luk.

Z perspektywy klientów Check Point szybsze badania wspierają tworzenie zabezpieczeń przed nowo odkrytymi podatnościami. Dzięki Daybreak Check Point chce pójść o krok dalej, w stronę bardziej autonomicznej ochrony, przy której klienci wyznaczają cele bezpieczeństwa i zatwierdzają działania o istotnych konsekwencjach.