Check Point: брже истраживање рањивости уз Daybreak

Истраживање рањивости у компанији Check Point раније је трајало сатима. Као чланица мреже OpenAI Daybreak Defense Network, компанија користи Daybreak да тај посао скрати на неколико минута, каже Џонатан Зангер, технолошки директор компаније Check Point. Daybreak стручњацима за одбрану система омогућава приступ граничним моделима компаније OpenAI за сајбербезбедност, који могу да анализирају рањивости, размотре могуће путање напада и открију безбедносне пропусте у коду и конфигурацијама.

Check Point помаже у заштити више од 100.000 организација својим производима за безбедност вештачке интелигенције, радних окружења, облака и мрежа. Check Point Research својом стручношћу у истраживању рањивости подржава приступ компаније који превенцију ставља на прво место: истражује нове рањивости и на основу налаза развија заштиту за кориснике. Daybreak убрзава то истраживање и скраћује пут од разумевања рањивости до развоја одбране.

„Сајберпретњи је све више, а оне постају све софистицираније“, каже Зангер. За Check Point, држати корак са претњама значи брзо претварати информације о новообјављеним рањивостима у заштиту за кориснике. „Када се појави нова рањивост, наш посао је да што пре заштитимо кориснике од ње.“

Тај посао зависи од стручних аналитичара који истражују рањивости и на основу својих налаза израђују безбедносне потписе или индикаторе компромитовања, помоћу којих системи компаније Check Point препознају претње. Ово истраживање захтева специјализована знања, а капацитет тима раније је био ограничен бројем расположивих аналитичара.

Check Point користи OpenAI Daybreak да аутоматизује већи део овог процеса. „Користимо Daybreak да убрзамо и аутоматизујемо овај процес, па га сада завршавамо за неколико минута уместо за неколико сати“, каже Зангер. Кључна предност је способност модела да расуђују о безбедносним проблемима.

Зангер указује и на напредак у разумевању сложеног кода и конфигурација, као и у откривању начина на које системи могу бити изложени нападу. Check Point сада сматра да су те способности довољно зреле да их укључи у своје сајбербезбедносне процесе. У истраживању рањивости, Daybreak подржава аналитички рад на коме се заснива израда потписа или индикатора компромитовања, омогућавајући аналитичарима да брже пређу од разумевања претње до развоја заштите.

Check Point такође сарађује са компанијом OpenAI на развоју свог решења Agentic Network Security Orchestration користећи Daybreak. Приступ који Зангер описује спојио би непрекидан надзор окружења корисника са јасно дефинисаним границама деловања и људским одобрењем за радње са значајним последицама. Корисници би постављали своје безбедносне циљеве, а систем би објашњавао своје налазе, препоручене радње и пратеће ризике како би могли да одлуче о наредним корацима.

Пошто се истраживање рањивости сада завршава за неколико минута, следећи приоритет компаније Check Point је отклањање пропуста. Компанија настоји да искористи могућности решења Daybreak како би својим безбедносним тимовима олакшала отклањање пропуста које открију.

За кориснике компаније Check Point, брже истраживање доприноси развоју заштите од новооткривених рањивости. Уз Daybreak, Check Point жели да на том напретку изгради аутономнију одбрану, при чему би корисници постављали безбедносне циљеве и одобравали радње са значајним последицама.