Як Daybreak прискорює аналіз вразливостей у Check Point
З OpenAI Daybreak компанія Check Point прискорює дослідження, на яких ґрунтується розробка нових засобів захисту, даючи аналітикам змогу швидше використовувати дані про вразливості для захисту клієнтів.
Результати
Хвилини замість годин
Дослідження вразливостей із Daybreak
Раніше дослідження вразливостей у Check Point займало години. За словами Джонатана Зангера, технічного директора Check Point, компанія як учасник OpenAI Daybreak Defense Network використовує Daybreak, щоб скоротити цю роботу до лічених хвилин. Daybreak надає фахівцям із кіберзахисту доступ до передових моделей OpenAI для кібербезпеки, здатних аналізувати вразливості, досліджувати можливі шляхи атак і виявляти прогалини в захисті коду та конфігурацій.
Check Point допомагає захищати понад 100 000 організацій завдяки своїм продуктам для безпеки ШІ, робочих середовищ, хмарних систем і мереж. Check Point Research підкріплює орієнтований на запобігання загрозам підхід компанії своїм досвідом дослідження вразливостей: вивчає нові вразливості й на основі отриманих результатів створює засоби захисту клієнтів. Daybreak прискорює ці дослідження, скорочуючи шлях від розуміння вразливості до розробки захисту.
«OpenAI надає фахівцям із кіберзахисту передові інтелектуальні можливості у сфері кібербезпеки й дає таким компаніям, як Check Point, змогу використовувати їх для запобігання загрозам».
«Ми бачимо дедалі більше кіберзагроз, і вони стають щораз витонченішими», — каже Зангер. Для Check Point встигати за цими змінами означає швидко створювати засоби захисту клієнтів на основі інформації про щойно оприлюднені вразливості. «Коли з’являється нова вразливість, наше завдання — якнайшвидше забезпечити захист клієнтів від неї».
Ця робота залежить від досвідчених аналітиків, які досліджують вразливості й на основі своїх висновків розробляють сигнатури загроз або індикатори компрометації, за якими системи Check Point розпізнають загрози. Такі дослідження потребують спеціальних знань, і раніше можливості команди були обмежені кількістю аналітиків, здатних виконувати цю роботу.
Check Point використовує OpenAI Daybreak, щоб автоматизувати більше етапів цього процесу. «Ми використовуємо Daybreak, щоб прискорити й автоматизувати цей процес, і тепер можемо виконувати його за хвилини, а не години», — каже Зангер. Цінність моделей полягає в їхній здатності міркувати над проблемами безпеки.
«OpenAI Daybreak здатний розуміти вразливості, аналізувати різні схеми атак і сканувати код, щоб виявляти прогалини в захисті».
Зангер також відзначає прогрес у розумінні складного коду й конфігурацій та у визначенні того, як системи можуть стати вразливими до атак. Тепер Check Point вважає ці можливості достатньо зрілими для впровадження у свої робочі процеси кібербезпеки. У дослідженні вразливостей Daybreak допомагає виконувати аналітичну роботу, на якій ґрунтується розробка сигнатури загрози або індикатора компрометації. Завдяки цьому аналітики швидше переходять від розуміння загрози до створення засобів захисту.
Check Point також співпрацює з OpenAI над розробкою свого рішення Agentic Network Security Orchestration із використанням Daybreak. Підхід, який описує Зангер, передбачає поєднання безперервного моніторингу середовищ клієнтів із чітко визначеними межами роботи системи та схваленням людиною дій із суттєвими наслідками. Клієнти визначатимуть свої цілі безпеки, а система пояснюватиме свої висновки, рекомендовані дії та пов’язані з ними ризики, щоб клієнти могли вирішити, як діяти далі.
Тепер, коли дослідження вразливостей займає лічені хвилини, наступним пріоритетом Check Point стає їх усунення. Компанія прагне використати можливості Daybreak, щоб командам безпеки було легше усувати виявлені прогалини в захисті.
«Поєднуючи Daybreak від OpenAI з нашими наявними процесами безпеки, ми досягаємо рівня автоматизації, що дає змогу запобігати загрозам у реальному часі».
Для клієнтів Check Point швидші дослідження сприяють розробці захисту від щойно виявлених вразливостей. Завдяки Daybreak компанія Check Point прагне розвинути цей прогрес і зробити захист автономнішим, залишаючи за клієнтами визначення цілей безпеки та схвалення дій із суттєвими наслідками.
