Check Point påskyndar sårbarhetsforskning med Daybreak

Check Points arbete med att undersöka sårbarheter tog tidigare flera timmar. Som medlem i OpenAI Daybreak Defense Network använder företaget Daybreak för att korta ner arbetet till några minuter, enligt Jonathan Zanger, teknikchef på Check Point. Daybreak ger cyberförsvarare tillgång till OpenAI:s banbrytande cybersäkerhetsmodeller, som kan analysera sårbarheter, resonera kring angreppsvägar och identifiera säkerhetsbrister i kod och konfigurationer.

Check Point hjälper till att skydda över 100 000 organisationer med sina säkerhetsprodukter för AI, arbetsplatser, moln och nätverk. Check Point Research bidrar med expertis inom sårbarhetsforskning till företagets förebyggande säkerhetsarbete genom att undersöka nya sårbarheter och omsätta resultaten i skydd för kunderna. Daybreak påskyndar forskningen och kortar vägen från att förstå en sårbarhet till att utveckla ett skydd.

”Vi ser allt fler cyberhot, och hoten blir alltmer sofistikerade”, säger Zanger. För Check Point handlar det om att snabbt omsätta information om nyligen offentliggjorda sårbarheter i skydd för kunderna för att hålla jämna steg med utvecklingen. ”När en ny sårbarhet dyker upp är vår uppgift att se till att våra kunder skyddas mot den så snabbt som möjligt.”

Arbetet bygger på specialiserade analytiker som undersöker sårbarheter och omsätter sina resultat i säkerhetssignaturer eller intrångsindikatorer som Check Points system använder för att känna igen hot. Den här forskningen kräver specialistkompetens, och teamets kapacitet begränsades tidigare av hur många analytiker som fanns tillgängliga för arbetet.

Check Point använder OpenAI Daybreak för att automatisera en större del av arbetsflödet. ”Vi använder Daybreak för att påskynda och automatisera processen, och nu kan vi göra jobbet på några minuter i stället för timmar”, säger Zanger. Nyttan ligger i modellernas förmåga att resonera kring säkerhetsproblem.

Zanger lyfter också fram framsteg i förmågan att förstå komplex kod och komplexa konfigurationer och att identifiera hur system kan vara utsatta för angrepp. Check Point anser nu att dessa förmågor är tillräckligt mogna för att integreras i företagets arbetsflöden för cybersäkerhet. Inom sårbarhetsforskning stöder Daybreak det undersökande arbete som ligger till grund för att utveckla en signatur eller intrångsindikator. Det ger analytiker en snabbare väg från att förstå ett hot till att utveckla skydd.

Check Point samarbetar också med OpenAI för att utveckla sin lösning Agentic Network Security Orchestration med hjälp av Daybreak. Det upplägg Zanger beskriver skulle kombinera kontinuerlig övervakning av kundernas miljöer med tydligt definierade handlingsramar och mänskligt godkännande av åtgärder med betydande konsekvenser. Kunderna skulle sätta sina säkerhetsmål, och systemet skulle förklara sina resultat, rekommenderade åtgärder och tillhörande risker så att kunderna kunde avgöra hur de vill gå vidare.

Nu när det bara tar några minuter att undersöka sårbarheter är Check Points nästa prioritet att åtgärda dem. Företaget vill använda Daybreaks förmågor för att göra det enklare för säkerhetsteamen att åtgärda de brister de identifierar.

För Check Points kunder bidrar snabbare forskning till utvecklingen av skydd mot nyupptäckta sårbarheter. Med Daybreak vill Check Point bygga vidare på dessa framsteg mot ett mer autonomt cyberförsvar, där kunderna sätter säkerhetsmålen och godkänner åtgärder med betydande konsekvenser.