Az OpenAI Daybreak percekre rövidíti a Check Point sérülékenységkutatását
A Check Point az OpenAI Daybreak segítségével órákról percekre rövidítette a sérülékenységkutatási munkafolyamat egyes lépéseit. A technológia a vállalat szerint a sebezhetőségek elemzésében, a támadási útvonalak feltérképezésében és a kód biztonsági hiányosságainak azonosításában segít.
- A Check Point szerint a Daybreak órákról percekre rövidítette a sérülékenységkutatás egyes lépéseit.
- A technológia sérülékenységeket, támadási mintákat, kódot és konfigurációkat elemez.
- A kutatási eredményekből biztonsági aláírások és kompromittálódásra utaló indikátorok készülhetnek.
- A Check Point és az OpenAI autonóm hálózatbiztonsági megoldáson is dolgozik.
- A jelentős következményekkel járó műveletekhez az ügyfelek jóváhagyása szükséges lenne.
Percekre rövidült az órákig tartó elemzés
Az OpenAI október 27-i beszámolója szerint a Check Point az OpenAI Daybreak Defense Network részeként használja a Daybreaket. A technológia hozzáférést ad a vállalat kiberbiztonsági modelljeihez, amelyek képesek sérülékenységeket elemezni, támadási útvonalakat végiggondolni, valamint biztonsági réseket keresni a kódban és a konfigurációkban.
A Check Point több mint 100 000 szervezet biztonságát támogatja mesterséges intelligenciára épülő, munkahelyi, felhő- és hálózatbiztonsági termékeivel. A vállalat Check Point Research nevű kutatási részlege a megelőzésre építő megközelítés részeként vizsgálja az újonnan megjelenő sérülékenységeket, majd az eredményeket ügyfélvédelmi megoldásokká alakítja.
Jonathan Zanger, a Check Point technológiai igazgatója szerint a Daybreak használatával a korábban órákig tartó folyamatot már percek alatt el tudják végezni. Zanger úgy fogalmazott, hogy az OpenAI a fejlett kiberbiztonsági intelligenciát a védekezők kezébe adja, így a Check Pointhoz hasonló vállalatok ezt a tudást a fenyegetések megelőzésére fordíthatják.
A kutatási eredményekből ügyfélvédelem lesz
A Check Point szerint a kibertámadások száma és összetettsége is növekszik. Amikor új sérülékenységet hoznak nyilvánosságra, a vállalat feladata, hogy a lehető leggyorsabban védelmet biztosítson ügyfeleinek. Ehhez az elemzők megvizsgálják a sebezhetőséget, majd az eredményekből biztonsági aláírásokat vagy kompromittálódásra utaló jelzőket, úgynevezett indikátorokat készítenek.
Ezeket a Check Point rendszerei a fenyegetések felismerésére használják. A munkához speciális szakértelem szükséges, ezért a folyamat korábban a rendelkezésre álló elemzők számától is függött. A Daybreak több lépés automatizálásával támogatja a kutatást, és gyorsabb utat kínál a sérülékenység megértésétől a védelem kidolgozásáig.
Zanger szerint a Daybreak képes megérteni a sérülékenységeket, elemezni a különböző támadási mintákat, valamint átvizsgálni a kódot a hiányosságok azonosításához. A Check Point a bonyolult kód és konfigurációk értelmezésében, illetve a támadásnak kitett rendszerek felismerésében elért fejlődést már elég érettnek tartja ahhoz, hogy beépítse kiberbiztonsági munkafolyamataiba.
Autonóm hálózatbiztonsági megoldáson is dolgoznak
A két vállalat egy Agentic Network Security Orchestration nevű megoldás fejlesztésén is együtt dolgozik a Daybreak felhasználásával. A Check Point által leírt megközelítés folyamatosan figyelné az ügyfélkörnyezeteket, miközben előre meghatározott működési határok és az ember jóváhagyása korlátozná a jelentős következményekkel járó műveleteket.
Az ügyfelek megadhatnák biztonsági céljaikat, a rendszer pedig ismertetné a megállapításait, a javasolt intézkedéseket és a kapcsolódó kockázatokat. A döntés ezután az ügyfelek kezében maradna. A sérülékenységkutatás felgyorsítása után a Check Point következő célja a feltárt hiányosságok elhárításának támogatása.
A hír az ügyfelek számára azt jelentheti, hogy az újonnan felfedezett sérülékenységekhez gyorsabban készülhetnek védelmi megoldások. A Check Point a Daybreakre építve ezt később olyan védekezési folyamatokkal egészítené ki, amelyekben az ügyfelek határozzák meg a célokat, és jóváhagyják a jelentős műveleteket.
