A Check Point az OpenAI Daybreaket alkalmazza, hogy lerövidítse a sebezhetőség-kutatás és a védelmi intézkedések közötti időt: a vállalat szerint az egykori órákig tartó folyamatot immár percek alatt el tudják végezni. Jonathan Zanger, a Check Point műszaki igazgatója (CTO) elmondása szerint a Daybreak az OpenAI „frontier cyber” modelljeihez biztosít hozzáférést, amelyek képesek sebezhetőségek elemzésére, támadási útvonalak végiggondolására és kód- illetve konfigurációs hiányosságok feltárására.
Miért számít ez a Check Point számára?
A Check Point több mint 100 000 szervezet biztonságáért felel a cég AI-, munkaterület-, felhő- és hálózatbiztonsági termékei révén. A Check Point Research (CPR) a vállalat „prevention-first” szemléletébe illesztve vizsgálja a felmerülő sebezhetőségeket és a kutatási eredményeket védelmi megoldásokká fordítja át. A Daybreak bevezetésével ez a folyamat jelentősen felgyorsult: a sérülékenység megértésétől a védelem fejlesztéséig tartó út rövidebb lett.
Hogyan változtatja meg a munkafolyamatot a Daybreak?
A korábbi munkafolyamat jelentős részét szakértői elemzők végezték, akik feltárták a sebezhetőségek működését, és az eredményeket aláírásokká vagy indikátorokká (indicator of compromise) alakították, amelyeket a Check Point rendszerei felismernek. Ezen a kapacitáson korábban a rendelkezésre álló elemzők száma korlátozta a sebességet.
A Daybreak automatikus és gyorsító szerepet tölt be: a Check Point azt használja a folyamatok felgyorsítására és részbeni automatizálására, így a korábbi órák helyett percek alatt készül el az elemzés. Zanger szerint az érték elsősorban a modellek problémamegoldó és következtetési képességéből adódik. Kiemelte továbbá a modellek előrehaladását a bonyolult kódok és konfigurációk megértésében, valamint az olyan sérülékenységek azonosításában, amelyek révén rendszerek támadásnak lehetnek kitéve.
Orchestration és emberi ellenőrzés
A Check Point az OpenAI-val együtt dolgozik egy Agentic Network Security Orchestration megoldáson is, amely ugyancsak Daybreakre épül. Zanger leírása szerint ez az elképzelés folyamatos ügyfélkörnyezeti megfigyelést, világos működési határokat és fontosabb műveletek esetén emberi jóváhagyást kombinálna. Az ügyfelek meghatároznák biztonsági céljaikat; a rendszer részletesen elmagyarázná megállapításait, javasolt lépéseit és a kapcsolódó kockázatokat, hogy az ügyfél dönthessen a továbblépésről.
Következő lépések: a javítás felgyorsítása
Mivel a sebezhetőség-kutatás most már percekig tart, a Check Point következő prioritása a javítási (remediation) folyamat gyorsítása. A cég célja, hogy a Daybreak képességeit arra használja, hogy megkönnyítse a biztonsági csapatok számára az azonosított hiányosságok kezelését.
Mit jelent ez az ügyfeleknek?
A gyorsabb kutatás közvetlenül támogatja a védelmek fejlesztését a frissen felfedezett sebezhetőségek ellen. A Daybreak bevezetésével a Check Point a továbbiakban arra törekszik, hogy ezt a fejlődést fokozatosan az autonómabb védelmi megoldások felé terelje, miközben megőrzi az ügyfél által meghatározott célokat és a fontos döntésekhez kapcsolódó emberi jóváhagyást.
