Check Point, Daybreak ile zafiyet araştırmalarını hızlandırıyor
Check Point, OpenAI Daybreak ile yeni güvenlik önlemlerine temel oluşturan araştırmaları hızlandırıyor. Böylece analistleri, zafiyetlere ilişkin istihbaratı müşterilerini koruyacak savunmalara daha hızlı dönüştürebiliyor.
Sonuçlar
Saatlerden dakikalara
Daybreak ile zafiyet araştırması
Check Point’in zafiyet araştırması sürecini tamamlamak eskiden saatler alıyordu. Check Point CTO’su Jonathan Zanger’a göre şirket, OpenAI Daybreak Defense Network kapsamında Daybreak’i kullanarak bu süreyi dakikalara indiriyor. Daybreak, savunma ekiplerine OpenAI’ın zafiyetleri analiz edebilen, saldırı yolları üzerine akıl yürütebilen ve kod ile yapılandırmalardaki güvenlik açıklarını tespit edebilen en üst seviye siber güvenlik modellerine erişim sağlıyor.
Check Point; yapay zekâ, çalışma alanı, bulut ve ağ güvenliği ürünleriyle 100.000’den fazla kuruluşun güvenliğini sağlamaya yardımcı oluyor. Check Point Research, yeni ortaya çıkan zafiyetleri inceleyip bulguları müşterileri koruyacak önlemlere dönüştürerek şirketin önlemeye öncelik veren yaklaşımına zafiyet araştırması uzmanlığıyla katkıda bulunuyor. Daybreak bu araştırmaları hızlandırarak bir zafiyeti anlamaktan ona karşı savunma geliştirmeye uzanan süreci kısaltıyor.
“OpenAI, en üst seviye siber güvenlik zekâsını savunma ekiplerinin kullanımına sunuyor ve Check Point gibi şirketlerin bu zekâyı tehditleri önlemek için kullanmasını sağlıyor.”
Zanger, “Siber tehditlerin sayısı artıyor ve bu tehditler giderek daha karmaşık hâle geliyor,” diyor. Check Point için bu gelişmelere ayak uydurmak, yeni açıklanan zafiyetlerle ilgili bilgileri hızla müşterileri koruyacak önlemlere dönüştürmek anlamına geliyor. “Yeni bir zafiyet ortaya çıktığında görevimiz, müşterilerimizin buna karşı mümkün olan en kısa sürede korunmasını sağlamak.”
Bu çalışma, zafiyetleri inceleyen ve bulgularını Check Point sistemlerinin tehditleri tanımak için kullandığı güvenlik imzalarına veya ihlal göstergelerine dönüştüren uzman analistlere dayanıyor. Bu araştırmalar özel uzmanlık gerektiriyor. Daha önce ekibin kapasitesi, bu işi yapabilecek analist sayısıyla sınırlıydı.
Check Point, bu iş akışının daha büyük bir bölümünü otomatikleştirmek için OpenAI Daybreak’i kullanıyor. Zanger, “Bu süreci hızlandırmak ve otomatikleştirmek için Daybreak’ten yararlanıyoruz. Artık saatler yerine dakikalar içinde tamamlayabiliyoruz,” diyor. Bu faydayı sağlayan, modellerin güvenlik sorunları üzerine akıl yürütebilmesi.
“OpenAI Daybreak zafiyetleri anlayabiliyor, farklı saldırı kalıplarını analiz edebiliyor ve açıkları tespit etmek için kodu tarayabiliyor.”
Zanger ayrıca karmaşık kod ve yapılandırmaları anlama, sistemlerin nasıl saldırıya açık hâle gelebileceğini belirleme konularındaki ilerlemelere dikkat çekiyor. Check Point, bu yeteneklerin artık siber güvenlik iş akışlarına dahil edilebilecek kadar olgunlaştığını düşünüyor. Daybreak, zafiyet araştırmalarında imza veya ihlal göstergesi geliştirmeye temel oluşturan incelemeleri destekliyor. Böylece analistlerin bir tehdidi anlamaktan koruma önlemleri geliştirmeye daha hızlı geçmesini sağlıyor.
Check Point, Daybreak’i kullanarak Agentic Network Security Orchestration çözümünü geliştirmek için de OpenAI ile birlikte çalışıyor. Zanger’ın anlattığı yaklaşımda, müşteri ortamlarının sürekli izlenmesi, açıkça tanımlanmış çalışma sınırları ve önemli sonuçlar doğurabilecek işlemler için insan onayı bir araya getirilecek. Müşteriler güvenlik hedeflerini belirleyecek; sistem ise nasıl ilerleyeceklerine karar verebilmeleri için bulgularını, önerdiği adımları ve bunlarla ilişkili riskleri açıklayacak.
Zafiyet araştırmaları artık dakikalar içinde tamamlandığına göre, Check Point’in sıradaki önceliği bu açıkları gidermek. Şirket, güvenlik ekiplerinin tespit ettikleri açıkları daha kolay gidermesini sağlamak için Daybreak’in yeteneklerinden yararlanmayı hedefliyor.
“OpenAI’ın Daybreak’ini mevcut güvenlik iş akışlarımızla birleştirmek, tehditleri gerçek zamanlı olarak önleyebilecek düzeyde bir otomasyon sağlıyor.”
Daha hızlı araştırmalar, Check Point müşterileri için yeni keşfedilen zafiyetlere karşı koruma önlemleri geliştirilmesini destekliyor. Check Point, Daybreak ile bu ilerlemeyi daha otonom savunmalara taşımayı hedefliyor. Bu süreçte güvenlik hedeflerini müşteriler belirleyecek ve önemli sonuçlar doğurabilecek işlemleri yine onlar onaylayacak.
