Рабочий процесс Check Point по исследованию уязвимостей раньше занимал часы. Как участник программы OpenAI Daybreak Defense Network, компания использует Daybreak, чтобы сократить эту работу до минут, по словам Джонатана Зангера (Jonathan Zanger), технического директора Check Point. Daybreak предоставляет защитникам доступ к передовым кибермоделям OpenAI, которые могут анализировать уязвимости, просчитывать пути атак и выявлять пробелы в безопасности кода и конфигураций.
Check Point помогает обеспечивать безопасность более чем 100 000 организаций с помощью продуктов для защиты искусственного интеллекта, рабочих пространств, облачных сред и сетей. Подразделение Check Point Research привносит свой опыт в исследования уязвимостей в рамках подхода компании, ориентированного на предотвращение угроз: оно исследует новые уязвимости и превращает полученные данные в средства защиты для клиентов. Daybreak ускоряет эти исследования, сокращая путь от понимания уязвимости до разработки защиты.
«OpenAI передает передовую аналитику в сфере кибербезопасности в руки защитников и позволяет таким компаниям, как Check Point, превращать эту аналитику в предотвращение угроз».
—Джонатан Зангер, технический директор Check Point
Превращение исследований уязвимостей в защиту клиентов
«Мы наблюдаем рост числа киберугроз, и эти угрозы становятся все более сложными», — говорит Зангер. Для Check Point идти в ногу со временем означает быстро превращать информацию о recién раскрытых уязвимостях в средства защиты для клиентов. «Когда появляется новая уязвимость, наша задача — сделать так, чтобы наши клиенты были защищены от нее как можно быстрее».
Эта работа зависит от экспертов-аналитиков, которые исследуют уязвимости и переводят свои выводы в сигнатуры безопасности или индикаторы компрометации, используемые системами Check Point для распознавания угроз. Это исследование требует специализированных знаний, и возможности команды ранее ограничивались количеством доступных для этого аналитиков.
Check Point использует OpenAI Daybreak для автоматизации большей части этого рабочего процесса. «Мы используем Daybreak для ускорения и автоматизации этого процесса, и теперь мы можем справляться с этим за минуты вместо часов», — говорит Зангер. Ценность заключается в способности моделей рассуждать о проблемах безопасности.
«OpenAI Daybreak может понимать уязвимости, анализировать различные паттерны атак и сканировать код для выявления уязвимостей».
—Джонатан Зангер, технический директор Check Point
Зангер также указывает на достижения в понимании сложного кода и конфигураций, а также в определении того, как системы могут быть уязвимы для атак. Check Point теперь считает эти возможности достаточно зрелыми для внедрения в свои рабочие процессы кибербезопасности. В сфере исследований уязвимостей Daybreak поддерживает следственную работу, которая лежит в основе разработки сигнатуры или индикатора компрометации, предоставляя аналитикам более быстрый путь от понимания угрозы до разработки средств защиты.
Разработка автономной сетевой безопасности с помощью Daybreak
Check Point также работает с OpenAI над созданием своего решения Agentic Network Security Orchestration с использованием Daybreak. Подход, который описывает Зангер, будет сочетать непрерывный мониторинг клиентских сред с четко определенными операционными границами и одобрением человеком важных действий. Клиенты будут задавать свои цели безопасности, а система будет объяснять свои выводы, рекомендуемые действия и сопутствующие риски, чтобы они могли решить, как действовать дальше.
Поскольку исследования уязвимостей теперь занимают считанные минуты, следующим приоритетом Check Point является устранение последствий. Компания стремится использовать возможности Daybreak, чтобы облегчить своим командам безопасности устранение выявленных пробелов.
«Сочетание OpenAI Daybreak с нашими существующими рабочими процессами безопасности открывает уровень автоматизации, который позволяет предотвращать угрозы в реальном времени».
—Джонатан Зангер, технический директор Check Point
Для клиентов Check Point более быстрое проведение исследований способствует разработке средств защиты от вновь обнаруженных уязвимостей. С помощью Daybreak компания Check Point стремится продвинуться в сторону более автономных средств защиты, при которых клиенты смогут устанавливать цели безопасности и одобрять важные действия.
