Check Point zrýchľuje výskum zraniteľností s Daybreak

Výskum zraniteľností v spoločnosti Check Point kedysi trval hodiny. Ako člen siete OpenAI Daybreak Defense Network spoločnosť využíva Daybreak na skrátenie tejto práce na minúty, uvádza Jonathan Zanger, technologický riaditeľ spoločnosti Check Point. Daybreak poskytuje bezpečnostným tímom prístup k prelomovým modelom OpenAI pre kybernetickú bezpečnosť, ktoré dokážu analyzovať zraniteľnosti, premýšľať nad možnými cestami útoku a identifikovať bezpečnostné medzery v kóde a konfiguráciách.

Check Point pomáha chrániť viac ako 100 000 organizácií prostredníctvom svojich produktov na zabezpečenie AI, pracovných priestorov, cloudu a sietí. Tím Check Point Research podporuje prístup spoločnosti zameraný na prevenciu svojimi odbornými znalosťami v oblasti výskumu zraniteľností. Skúma nové zraniteľnosti a premieňa zistenia na ochranné opatrenia pre zákazníkov. Daybreak tento výskum zrýchľuje a skracuje cestu od pochopenia zraniteľnosti k vytvoreniu ochrany.

„Kybernetických hrozieb pribúda a sú čoraz sofistikovanejšie,“ hovorí Zanger. Držať krok pre Check Point znamená rýchlo premieňať informácie o novozverejnených zraniteľnostiach na ochranné opatrenia pre zákazníkov. „Keď sa objaví nová zraniteľnosť, našou úlohou je zabezpečiť, aby boli naši zákazníci pred ňou čo najrýchlejšie chránení.“

Táto práca závisí od odborných analytikov, ktorí skúmajú zraniteľnosti a premieňajú svoje zistenia na bezpečnostné signatúry alebo indikátory kompromitácie. Systémy Check Point ich využívajú na rozpoznávanie hrozieb. Tento výskum si vyžaduje špecializované odborné znalosti a kapacitu tímu predtým obmedzoval počet analytikov, ktorí sa mu mohli venovať.

Check Point využíva OpenAI Daybreak na automatizáciu väčšej časti tohto pracovného postupu. „Daybreak využívame na zrýchlenie a automatizáciu tohto procesu, ktorý teraz zvládneme za minúty namiesto hodín,“ hovorí Zanger. Prínos spočíva v schopnosti modelov uvažovať o bezpečnostných problémoch.

Zanger poukazuje aj na pokrok v porozumení zložitému kódu a konfiguráciám a v zisťovaní, akými spôsobmi by systémy mohli byť vystavené útoku. Check Point dnes považuje tieto schopnosti za dostatočne vyspelé na začlenenie do svojich postupov v oblasti kybernetickej bezpečnosti. Pri výskume zraniteľností Daybreak podporuje skúmanie, ktoré slúži ako podklad na tvorbu signatúry alebo indikátora kompromitácie. Analytikom tak skracuje cestu od pochopenia hrozby k vytvoreniu ochranných opatrení.

Check Point tiež spolupracuje s OpenAI na vývoji svojho riešenia Agentic Network Security Orchestration s využitím Daybreak. Prístup, ktorý Zanger opisuje, by spájal nepretržité monitorovanie prostredí zákazníkov s jasne vymedzenými hranicami fungovania a schvaľovaním krokov so závažnými dôsledkami človekom. Zákazníci by si stanovili bezpečnostné ciele a systém by im vysvetlil svoje zistenia, odporúčané kroky a súvisiace riziká, aby sa mohli rozhodnúť, ako ďalej postupovať.

Keďže výskum zraniteľností teraz trvá len minúty, ďalšou prioritou spoločnosti Check Point je ich odstraňovanie. Spoločnosť chce využiť schopnosti Daybreak na to, aby svojim bezpečnostným tímom uľahčila odstraňovanie zistených medzier.

Rýchlejší výskum podporuje vývoj opatrení, ktoré chránia zákazníkov spoločnosti Check Point pred novoobjavenými zraniteľnosťami. S Daybreak chce Check Point na tento pokrok nadviazať autonómnejšou ochranou, pri ktorej budú zákazníci stanovovať bezpečnostné ciele a schvaľovať kroky so závažnými dôsledkami.