Check Point acelera pesquisa de vulnerabilidades com Daybreak

O processo de pesquisa de vulnerabilidades da Check Point costumava levar horas. Como integrante da OpenAI Daybreak Defense Network, a empresa usa o Daybreak para reduzir esse trabalho a minutos, segundo Jonathan Zanger, CTO da Check Point. O Daybreak dá aos profissionais de defesa cibernética acesso aos modelos de fronteira da OpenAI para cibersegurança, capazes de analisar vulnerabilidades, raciocinar sobre caminhos de ataque e identificar falhas de segurança em código e configurações.

A Check Point ajuda a proteger mais de 100 mil organizações com seus produtos de segurança para IA, espaços de trabalho, nuvem e redes. A Check Point Research contribui com sua experiência em pesquisa de vulnerabilidades para a abordagem da empresa que prioriza a prevenção, investigando vulnerabilidades emergentes e transformando descobertas em proteções para os clientes. O Daybreak acelera essa pesquisa, encurtando o caminho entre a compreensão de uma vulnerabilidade e o desenvolvimento de uma defesa.

"Estamos vendo mais ameaças cibernéticas, e elas estão cada vez mais sofisticadas", afirma Zanger. Para a Check Point, acompanhar esse ritmo significa transformar rapidamente informações sobre vulnerabilidades recém-divulgadas em proteções para os clientes. "Quando surge uma nova vulnerabilidade, nosso trabalho é garantir que nossos clientes estejam protegidos contra ela o mais rápido possível."

Esse trabalho depende de analistas especializados que investigam vulnerabilidades e transformam suas descobertas em assinaturas de segurança ou indicadores de comprometimento que os sistemas da Check Point usam para reconhecer ameaças. Essa pesquisa exige conhecimento especializado, e antes a capacidade da equipe era limitada pelo número de analistas disponíveis para realizá-la.

A Check Point usa o OpenAI Daybreak para automatizar mais etapas desse processo. "Usamos o Daybreak para acelerar e automatizar esse processo, e agora conseguimos realizá-lo em minutos, em vez de horas", afirma Zanger. O valor está na capacidade dos modelos de raciocinar sobre problemas de segurança.

Zanger também destaca avanços na compreensão de código e configurações complexos e na identificação de como os sistemas podem ficar expostos a ataques. A Check Point agora considera essas capacidades maduras o suficiente para incorporá-las aos seus fluxos de trabalho de cibersegurança. Na pesquisa de vulnerabilidades, o Daybreak apoia o trabalho investigativo que orienta o desenvolvimento de uma assinatura ou de um indicador de comprometimento, permitindo que os analistas avancem mais rápido da compreensão de uma ameaça ao desenvolvimento de proteções.

A Check Point também está trabalhando com a OpenAI para desenvolver sua solução de orquestração de segurança de rede com agentes de IA usando o Daybreak. A abordagem descrita por Zanger combinaria o monitoramento contínuo dos ambientes dos clientes com limites de atuação bem definidos e aprovação humana para ações de maior impacto. Os clientes definiriam seus objetivos de segurança, e o sistema explicaria suas descobertas, as ações recomendadas e os riscos associados para que eles pudessem decidir como prosseguir.

Agora que a pesquisa de vulnerabilidades leva apenas minutos, a próxima prioridade da Check Point é a correção. A empresa busca usar as capacidades do Daybreak para facilitar a correção das falhas identificadas por suas equipes de segurança.

Para os clientes da Check Point, pesquisas mais rápidas ajudam a desenvolver proteções contra vulnerabilidades recém-descobertas. Com o Daybreak, a Check Point pretende ampliar esse progresso rumo a defesas mais autônomas, com os clientes definindo objetivos de segurança e aprovando ações de maior impacto.