Der Schwachstellenforschungs-Workflow von Check Point dauerte früher Stunden. Als Teil des OpenAI Daybreak Defense Network nutzt das Unternehmen Daybreak, um diese Arbeit auf Minuten zu verkürzen, so Jonathan Zanger, CTO von Check Point. Daybreak gibt Verteidigern Zugang zu OpenAIs fortschrittlichen Cyber-Modellen, die Schwachstellen analysieren, Angriffspfade durchdenken und Sicherheitslücken in Code und Konfigurationen identifizieren können.
Check Point hilft mit seinen KI-, Workspace-, Cloud- und Netzwerksicherheitsprodukten, über 100,000 Organisationen abzusichern. Check Point Research bringt Schwachstellenforschungs-Expertise in den Präventions-first-Ansatz des Unternehmens ein, untersucht neu auftretende Schwachstellen und übersetzt die Ergebnisse in Schutzmaßnahmen für Kunden. Daybreak beschleunigt diese Forschung und verkürzt den Weg vom Verständnis einer Schwachstelle bis zur Entwicklung einer Abwehrmaßnahme.
„OpenAI legt fortschrittliche Cybersecurity-Intelligenz in die Hände der Verteidiger und ermöglicht Unternehmen wie Check Point, diese Intelligenz in Bedrohungsprävention umzuwandeln.“—Jonathan Zanger, CTO, Check Point
Schwachstellenforschung in Kundenschutz umwandeln
„Wir sehen mehr Cyber-Bedrohungen, und diese Bedrohungen werden zunehmend ausgefeilter“, sagt Zanger. Für Check Point bedeutet es, mit den Entwicklungen Schritt zu halten, Informationen über neu offengelegte Schwachstellen schnell in Schutzmaßnahmen für Kunden umzuwandeln. „Wenn eine neue Schwachstelle auftaucht, ist es unsere Aufgabe, sicherzustellen, dass unsere Kunden so schnell wie möglich dagegen geschützt sind.“
Diese Arbeit hängt von Expertenanalysten ab, die Schwachstellen untersuchen und ihre Erkenntnisse in Sicherheitssignaturen oder Indikatoren für Kompromittierung übersetzen, die die Systeme von Check Point zur Erkennung von Bedrohungen verwenden. Diese Forschung erfordert spezialisiertes Fachwissen, und die Kapazität des Teams war zuvor durch die Anzahl der verfügbaren Analysten begrenzt.
Check Point nutzt OpenAI Daybreak, um mehr von diesem Workflow zu automatisieren. „Wir nutzen Daybreak, um diesen Prozess zu beschleunigen und zu automatisieren, und wir können ihn jetzt in Minuten statt in Stunden erledigen“, sagt Zanger. Der Wert ergibt sich aus der Fähigkeit der Modelle, über Sicherheitsprobleme nachzudenken.
„OpenAI Daybreak kann Schwachstellen verstehen, verschiedene Angriffsmuster analysieren und den Code scannen, um Lücken zu identifizieren.“—Jonathan Zanger, CTO, Check Point
Zanger verweist auch auf Fortschritte beim Verständnis komplexer Codes und Konfigurationen sowie bei der Identifizierung, wie Systeme Angriffen ausgesetzt sein könnten. Check Point betrachtet diese Fähigkeiten mittlerweile als ausgereift genug, um sie in seine Cybersecurity-Workflows zu integrieren. Für die Schwachstellenforschung unterstützt Daybreak die Untersuchungsarbeit, die in die Entwicklung einer Signatur oder eines Kompromittierungsindikators einfließt, und gibt Analysten einen schnelleren Weg vom Verständnis einer Bedrohung bis zur Entwicklung von Schutzmaßnahmen.
Autonome Netzwerksicherheit mit Daybreak entwickeln
Check Point arbeitet auch mit OpenAI an der Entwicklung seiner Agentic Network Security Orchestration-Lösung mit Daybreak. Der von Zanger beschriebene Ansatz würde eine kontinuierliche Überwachung der Kundenumgebungen mit klar definierten Betriebsgrenzen und menschlicher Freigabe für konsequenzielle Aktionen kombinieren. Kunden würden ihre Sicherheitsziele festlegen, und das System würde seine Erkenntnisse, empfohlenen Maßnahmen und damit verbundenen Risiken erläutern, damit sie entscheiden können, wie sie vorgehen wollen.
Da die Schwachstellenforschung jetzt nur noch Minuten dauert, ist die nächste Priorität von Check Point die Behebung. Das Unternehmen möchte die Fähigkeiten von Daybreak nutzen, um es seinen Sicherheitsteams zu erleichtern, die identifizierten Lücken zu schließen.
„Die Kombination von OpenAIs Daybreak mit unseren bestehenden Sicherheits-Workflows erschließt ein Maß an Automatisierung, das Bedrohungen in Echtzeit verhindern kann.“—Jonathan Zanger, CTO, Check Point
Für Kunden von Check Point unterstützt schnellere Forschung die Entwicklung von Schutzmaßnahmen gegen neu entdeckte Schwachstellen. Mit Daybreak will Check Point diesen Fortschritt in Richtung autonomerer Verteidigungen ausbauen, bei denen Kunden Sicherheitsziele festlegen und konsequenzielle Aktionen genehmigen.