El flujo de trabajo de investigación de vulnerabilidades de Check Point solía tardar horas en completarse. Como parte de la OpenAI Daybreak Defense Network, la empresa utiliza Daybreak para reducir ese trabajo a minutos, según Jonathan Zanger, CTO de Check Point. Daybreak brinda a los defensores acceso a los modelos cibernéticos de frontera de OpenAI que pueden analizar vulnerabilidades, razonar sobre rutas de ataque e identificar brechas de seguridad en código y configuraciones.
Check Point ayuda a proteger a más de 100,000 organizaciones a través de sus productos de seguridad de IA, espacios de trabajo, nube y redes. Check Point Research aporta experiencia en investigación de vulnerabilidades al enfoque de prevención primero de la empresa, investigando vulnerabilidades emergentes y traduciendo los hallazgos en protecciones para los clientes. Daybreak acelera esa investigación, acortando el camino desde la comprensión de una vulnerabilidad hasta el desarrollo de una defensa.
“OpenAI está poniendo la inteligencia de ciberseguridad de frontera en manos de los defensores y permitiendo que empresas como Check Point conviertan esta inteligencia en prevención de amenazas.”—Jonathan Zanger, CTO, Check Point
Convertir la investigación de vulnerabilidades en protección para los clientes
“Estamos viendo más ciberamenazas, y esas amenazas son cada vez más sofisticadas”, dice Zanger. Para Check Point, mantener el ritmo significa convertir rápidamente la información sobre vulnerabilidades recién divulgadas en protecciones para los clientes. “Cuando surge una nueva vulnerabilidad, nuestro trabajo es asegurarnos de que nuestros clientes estén protegidos contra ella lo más rápido posible.”
Ese trabajo depende de analistas expertos que investigan vulnerabilidades y traducen sus hallazgos en firmas de seguridad o indicadores de compromiso que los sistemas de Check Point utilizan para reconocer amenazas. Esta investigación requiere experiencia especializada, y la capacidad del equipo estaba limitada previamente por el número de analistas disponibles para realizarla.
Check Point utiliza OpenAI Daybreak para automatizar más este flujo de trabajo. “Aprovechamos Daybreak para acelerar y automatizar este proceso, y ahora podemos hacerlo en minutos en lugar de horas”, dice Zanger. El valor proviene de la capacidad de los modelos para razonar sobre problemas de seguridad.
“OpenAI Daybreak puede comprender vulnerabilidades, analizar diferentes patrones de ataque y escanear el código para identificar brechas.”—Jonathan Zanger, CTO, Check Point
Zanger también señala los avances en la comprensión de código y configuraciones complejas, y en la identificación de cómo los sistemas podrían estar expuestos a ataques. Check Point ahora considera que esas capacidades son lo suficientemente maduras como para incorporarlas a sus flujos de trabajo de ciberseguridad. Para la investigación de vulnerabilidades, Daybreak apoya el trabajo de investigación que informa el desarrollo de una firma o indicador de compromiso, brindando a los analistas un camino más rápido desde la comprensión de una amenaza hasta el desarrollo de protecciones.
Desarrollar seguridad de red autónoma con Daybreak
Check Point también está trabajando con OpenAI para desarrollar su solución de Agentic Network Security Orchestration utilizando Daybreak. El enfoque que describe Zanger combinaría la monitorización continua de los entornos de los clientes con límites operativos claramente definidos y la aprobación humana para acciones de consecuencias importantes. Los clientes establecerían sus objetivos de seguridad, y el sistema explicaría sus hallazgos, las acciones recomendadas y los riesgos asociados para que pudieran decidir cómo proceder.
Con la investigación de vulnerabilidades tomando ahora minutos en completarse, la próxima prioridad de Check Point es la remediación. La empresa busca usar las capacidades de Daybreak para facilitar que sus equipos de seguridad aborden las brechas que identifican.
“Combinar el Daybreak de OpenAI con nuestros flujos de trabajo de seguridad existentes desbloquea un nivel de automatización que puede prevenir amenazas en tiempo real.”—Jonathan Zanger, CTO, Check Point
Para los clientes de Check Point, una investigación más rápida respalda el desarrollo de protecciones contra vulnerabilidades recién descubiertas. Con Daybreak, Check Point apunta a extender ese progreso hacia defensas más autónomas, con los clientes estableciendo objetivos de seguridad y aprobando acciones de consecuencias importantes.