Check Point đẩy nhanh nghiên cứu lỗ hổng với Daybreak

Trước đây, quy trình nghiên cứu lỗ hổng của Check Point mất hàng giờ để hoàn tất. Theo Jonathan Zanger, Giám đốc công nghệ của Check Point, với tư cách là thành viên của OpenAI Daybreak Defense Network, công ty sử dụng Daybreak để rút ngắn công việc đó xuống còn vài phút. Daybreak cho phép các bên phòng thủ tiếp cận những mô hình an ninh mạng tiên phong của OpenAI, có khả năng phân tích lỗ hổng, suy luận về các đường tấn công và xác định điểm yếu bảo mật trong mã nguồn cũng như cấu hình.

Check Point giúp bảo vệ hơn 100.000 tổ chức thông qua các sản phẩm bảo mật AI, không gian làm việc, đám mây và mạng. Check Point Research đóng góp chuyên môn nghiên cứu lỗ hổng vào phương pháp ưu tiên phòng ngừa của công ty, điều tra các lỗ hổng mới xuất hiện và chuyển những phát hiện thành biện pháp bảo vệ khách hàng. Daybreak đẩy nhanh hoạt động nghiên cứu đó, rút ngắn quá trình từ tìm hiểu lỗ hổng đến phát triển biện pháp phòng thủ.

“Chúng tôi đang chứng kiến ngày càng nhiều mối đe dọa mạng, và chúng ngày càng tinh vi hơn”, Zanger cho biết. Với Check Point, để theo kịp tình hình, cần nhanh chóng chuyển thông tin về các lỗ hổng mới được công bố thành biện pháp bảo vệ khách hàng. “Khi một lỗ hổng mới xuất hiện, nhiệm vụ của chúng tôi là đảm bảo khách hàng được bảo vệ trước lỗ hổng đó nhanh nhất có thể.”

Công việc đó phụ thuộc vào các chuyên gia phân tích, những người điều tra lỗ hổng và chuyển kết quả thành chữ ký bảo mật hoặc chỉ dấu xâm nhập để hệ thống của Check Point nhận diện các mối đe dọa. Hoạt động nghiên cứu này đòi hỏi chuyên môn sâu, và trước đây, năng lực của đội ngũ bị giới hạn bởi số chuyên gia phân tích có thể đảm nhiệm công việc.

Check Point sử dụng OpenAI Daybreak để tự động hóa nhiều công đoạn hơn trong quy trình này. “Chúng tôi tận dụng Daybreak để đẩy nhanh và tự động hóa quy trình này, và giờ có thể hoàn tất chỉ trong vài phút thay vì hàng giờ”, Zanger cho biết. Giá trị nằm ở khả năng suy luận của các mô hình về những vấn đề bảo mật.

Zanger cũng nhấn mạnh những tiến bộ trong khả năng hiểu mã nguồn và cấu hình phức tạp, cũng như xác định những cách mà hệ thống có thể bị tấn công. Check Point hiện đánh giá những năng lực đó đã đủ hoàn thiện để tích hợp vào các quy trình an ninh mạng của mình. Trong nghiên cứu lỗ hổng, Daybreak hỗ trợ hoạt động điều tra làm cơ sở phát triển chữ ký bảo mật hoặc chỉ dấu xâm nhập, giúp các chuyên gia phân tích rút ngắn quá trình từ tìm hiểu mối đe dọa đến phát triển biện pháp bảo vệ.

Check Point cũng đang hợp tác với OpenAI để phát triển giải pháp điều phối bảo mật mạng bằng tác tử AI, sử dụng Daybreak. Phương pháp mà Zanger mô tả sẽ kết hợp việc giám sát liên tục môi trường của khách hàng với các giới hạn hoạt động được xác định rõ ràng và sự phê duyệt của con người đối với những hành động có tác động đáng kể. Khách hàng sẽ đặt ra mục tiêu bảo mật, còn hệ thống sẽ giải thích những gì phát hiện được, các hành động đề xuất và rủi ro liên quan để họ có thể quyết định bước tiếp theo.

Khi việc nghiên cứu lỗ hổng giờ chỉ mất vài phút để hoàn tất, ưu tiên tiếp theo của Check Point là khắc phục lỗ hổng. Công ty đang hướng tới việc tận dụng năng lực của Daybreak để giúp các đội ngũ bảo mật dễ dàng xử lý những điểm yếu mà họ xác định được.

Đối với khách hàng của Check Point, việc nghiên cứu nhanh hơn hỗ trợ phát triển các biện pháp bảo vệ trước những lỗ hổng mới được phát hiện. Với Daybreak, Check Point đặt mục tiêu tiếp nối bước tiến đó để xây dựng khả năng phòng thủ tự chủ hơn, trong đó khách hàng đặt ra mục tiêu bảo mật và phê duyệt những hành động có tác động đáng kể.