Der Schwachstellenforschungs-Workflow von Check Point dauerte früher Stunden. Als Teil des OpenAI Daybreak Defense Network nutzt das Unternehmen Daybreak, um diese Arbeit auf Minuten zu verkürzen, so Jonathan Zanger, CTO von Check Point. Daybreak gibt Verteidigern Zugriff auf OpenAIs modernste Cyber-Modelle, die Schwachstellen analysieren, Angriffspfade durchdenken und Sicherheitslücken in Code und Konfigurationen identifizieren können.
Check Point sichert über 100,000 Organisationen durch seine KI-, Workspace-, Cloud- und Netzwerksicherheitsprodukte. Check Point Research bringt Schwachstellenforschungsexpertise in den Präventions-First-Ansatz des Unternehmens ein, untersucht neue Schwachstellen und übersetzt die Erkenntnisse in Schutzmaßnahmen für Kunden. Daybreak beschleunigt diese Forschung und verkürzt den Weg vom Verständnis einer Schwachstelle bis zur Entwicklung einer Abwehrmaßnahme.
„OpenAI legt modernste Cybersicherheits-Intelligenz in die Hände der Verteidiger und ermöglicht Unternehmen wie Check Point, diese Intelligenz in Bedrohungsprävention umzuwandeln.“—Jonathan Zanger, CTO, Check Point
Schwachstellenforschung in Kundenschutz umwandeln
„Wir sehen mehr Cyber-Bedrohungen, und diese Bedrohungen werden zunehmend raffinierter“, sagt Zanger. Für Check Point bedeutet der Anschluss an diese Entwicklung, Informationen über neu offengelegte Schwachstellen schnell in Schutzmaßnahmen für Kunden umzuwandeln. „Wenn eine neue Schwachstelle auftaucht, ist es unsere Aufgabe, sicherzustellen, dass unsere Kunden so schnell wie möglich dagegen geschützt sind.“
Diese Arbeit hängt von erfahrenen Analysten ab, die Schwachstellen untersuchen und ihre Erkenntnisse in Sicherheitssignaturen oder Kompromittierungsindikatoren übersetzen, die die Systeme von Check Point zur Erkennung von Bedrohungen nutzen. Diese Forschung erfordert spezialisiertes Fachwissen, und die Kapazität des Teams war bisher durch die Anzahl der verfügbaren Analysten begrenzt.
Check Point nutzt OpenAI Daybreak, um mehr von diesem Workflow zu automatisieren. „Wir nutzen Daybreak, um diesen Prozess zu beschleunigen und zu automatisieren, und wir können ihn jetzt in Minuten statt in Stunden erledigen“, sagt Zanger. Der Wert liegt in der Fähigkeit der Modelle, über Sicherheitsprobleme nachzudenken.
„OpenAI Daybreak kann Schwachstellen verstehen, verschiedene Angriffsmuster analysieren und den Code scannen, um Lücken zu identifizieren.“—Jonathan Zanger, CTO, Check Point
Zanger weist auch auf Fortschritte beim Verständnis komplexer Codes und Konfigurationen sowie bei der Identifizierung hin, wie Systeme Angriffen ausgesetzt sein könnten. Check Point hält diese Fähigkeiten inzwischen für ausgereift genug, um sie in seine Cybersicherheits-Workflows zu integrieren. Für die Schwachstellenforschung unterstützt Daybreak die investigativen Arbeiten, die die Entwicklung einer Signatur oder eines Kompromittierungsindikators vorantreiben, und gibt Analysten einen schnelleren Weg vom Verständnis einer Bedrohung bis zur Entwicklung von Schutzmaßnahmen.
Entwicklung autonomer Netzwerksicherheit mit Daybreak
Check Point arbeitet auch mit OpenAI an der Entwicklung seiner Agentic Network Security Orchestration-Lösung mit Daybreak. Der von Zanger beschriebene Ansatz würde kontinuierliche Überwachung von Kundenumgebungen mit klar definierten Betriebsgrenzen und menschlicher Freigabe für folgenreiche Aktionen kombinieren. Kunden würden ihre Sicherheitsziele festlegen, und das System würde seine Ergebnisse, empfohlenen Maßnahmen und damit verbundenen Risiken erläutern, damit sie entscheiden können, wie sie vorgehen möchten.
Da die Schwachstellenforschung nun nur noch Minuten dauert, ist die nächste Priorität von Check Point die Behebung. Das Unternehmen möchte die Fähigkeiten von Daybreak nutzen, um es seinen Sicherheitsteams zu erleichtern, die von ihnen identifizierten Lücken zu schließen.
„Die Kombination von OpenAIs Daybreak mit unseren bestehenden Sicherheits-Workflows erschließt ein Maß an Automatisierung, das Bedrohungen in Echtzeit verhindern kann.“—Jonathan Zanger, CTO, Check Point
Für Kunden von Check Point unterstützt die schnellere Forschung die Entwicklung von Schutzmaßnahmen gegen neu entdeckte Schwachstellen. Mit Daybreak zielt Check Point darauf ab, diesen Fortschritt in Richtung autonomerer Verteidigung auszubauen, bei denen Kunden Sicherheitsziele festlegen und folgenreiche Aktionen genehmigen.