Check Point z Daybreakom pospešuje raziskovanje ranljivosti

Raziskovanje ranljivosti je v podjetju Check Point nekoč trajalo več ur. Kot član mreže OpenAI Daybreak Defense Network podjetje z rešitvijo Daybreak to delo skrajša na nekaj minut, pravi Jonathan Zanger, tehnološki direktor podjetja Check Point. Daybreak strokovnjakom za kibernetsko obrambo omogoča dostop do prelomnih modelov OpenAI za kibernetsko varnost, ki lahko analizirajo ranljivosti, razmišljajo o poteh napadov ter prepoznavajo varnostne vrzeli v kodi in konfiguracijah.

Check Point s svojimi izdelki za varnost umetne inteligence, delovnih okolij, oblaka in omrežij pomaga varovati več kot 100.000 organizacij. Check Point Research s strokovnim znanjem o raziskovanju ranljivosti podpira pristop podjetja, ki daje prednost preprečevanju groženj: preiskuje nove ranljivosti in na podlagi ugotovitev razvija zaščito za stranke. Daybreak pospešuje te raziskave in skrajšuje pot od razumevanja ranljivosti do razvoja obrambe.

»Opažamo vse več kibernetskih groženj, ki postajajo tudi vse bolj prefinjene,« pravi Zanger. Da bi Check Point sledil temu razvoju, mora informacije o na novo razkritih ranljivostih hitro pretvoriti v zaščito za stranke. »Ko se pojavi nova ranljivost, je naša naloga poskrbeti, da so naše stranke čim prej zaščitene pred njo.«

To delo temelji na strokovnem znanju analitikov, ki preiskujejo ranljivosti in svoje ugotovitve pretvarjajo v varnostne podpise ali kazalnike kompromitacije, s katerimi sistemi podjetja Check Point prepoznavajo grožnje. Takšne raziskave zahtevajo specializirano znanje, zmogljivost ekipe pa je bila prej omejena s številom analitikov, ki so bili na voljo za to delo.

Check Point z rešitvijo OpenAI Daybreak avtomatizira večji del tega delovnega procesa. »Z rešitvijo Daybreak ta proces pospešujemo in avtomatiziramo, zato ga lahko zdaj izvedemo v nekaj minutah namesto v več urah,« pravi Zanger. Ključna prednost je sposobnost modelov, da razmišljajo o varnostnih težavah.

Zanger poudarja tudi napredek pri razumevanju kompleksne kode in konfiguracij ter prepoznavanju načinov, na katere bi bili sistemi lahko izpostavljeni napadom. Check Point zdaj ocenjuje, da so te zmogljivosti dovolj zrele za vključitev v njegove delovne procese na področju kibernetske varnosti. Pri raziskovanju ranljivosti Daybreak podpira preiskovalno delo, ki je podlaga za razvoj podpisa ali kazalnika kompromitacije, in tako analitikom omogoča hitrejšo pot od razumevanja grožnje do razvoja zaščitnih ukrepov.

Check Point v sodelovanju z OpenAI in z uporabo rešitve Daybreak razvija tudi svojo rešitev Agentic Network Security Orchestration. Pristop, ki ga opisuje Zanger, bi združeval neprekinjeno spremljanje okolij strank, jasno določene meje delovanja in človeško odobritev ukrepov s pomembnimi posledicami. Stranke bi določile svoje varnostne cilje, sistem pa bi pojasnil svoje ugotovitve, priporočene ukrepe in z njimi povezana tveganja, da bi se lahko odločile, kako nadaljevati.

Ker raziskovanje ranljivosti zdaj traja le nekaj minut, je naslednja prednostna naloga podjetja Check Point njihovo odpravljanje. Podjetje želi z zmogljivostmi rešitve Daybreak svojim varnostnim ekipam olajšati odpravljanje odkritih vrzeli.

Hitrejše raziskave podpirajo razvoj zaščite pred na novo odkritimi ranljivostmi za stranke podjetja Check Point. Check Point želi z rešitvijo Daybreak ta napredek nadgraditi v bolj avtonomno obrambo, pri kateri bi stranke določale varnostne cilje in odobravale ukrepe s pomembnimi posledicami.