Le flux de travail de recherche sur les vulnérabilités de Check Point prenait auparavant des heures à compléter. Dans le cadre de l'OpenAI Daybreak Defense Network, l'entreprise utilise Daybreak pour réduire ce travail à quelques minutes, selon Jonathan Zanger, CTO de Check Point. Daybreak donne aux défenseurs accès aux modèles cyber de pointe d'OpenAI capables d'analyser les vulnérabilités, de raisonner sur les chemins d'attaque et d'identifier les failles de sécurité dans le code et les configurations.
Check Point aide à sécuriser plus de 100,000 organisations grâce à ses produits de sécurité IA, workspace, cloud et réseau. Check Point Research apporte son expertise en recherche sur les vulnérabilités à l'approche de prévention prioritaire de l'entreprise, en étudiant les vulnérabilités émergentes et en traduisant les résultats en protections pour les clients. Daybreak accélère cette recherche, raccourcissant le chemin entre la compréhension d'une vulnérabilité et le développement d'une défense.
« OpenAI met l'intelligence cyber de pointe entre les mains des défenseurs et permet à des entreprises comme Check Point de transformer cette intelligence en prévention des menaces. »—Jonathan Zanger, CTO, Check Point
Transformer la recherche sur les vulnérabilités en protection pour les clients
« Nous constatons davantage de cybermenaces, et ces menaces deviennent de plus en plus sophistiquées », déclare Zanger. Pour Check Point, suivre le rythme signifie transformer rapidement les informations sur les vulnérabilités nouvellement divulguées en protections pour les clients. « Lorsqu'une nouvelle vulnérabilité émerge, notre travail consiste à faire en sorte que nos clients soient protégés contre elle aussi vite que possible. »
Ce travail repose sur des analystes experts qui enquêtent sur les vulnérabilités et traduisent leurs conclusions en signatures de sécurité ou indicateurs de compromission que les systèmes de Check Point utilisent pour reconnaître les menaces. Cette recherche exige une expertise spécialisée, et la capacité de l'équipe était auparavant limitée par le nombre d'analystes disponibles pour la réaliser.
Check Point utilise OpenAI Daybreak pour automatiser davantage ce flux de travail. « Nous utilisons Daybreak pour accélérer et automatiser ce processus, et nous pouvons désormais le faire en quelques minutes au lieu de quelques heures », explique Zanger. La valeur provient de la capacité des modèles à raisonner sur les problèmes de sécurité.
« OpenAI Daybreak peut comprendre les vulnérabilités, analyser différents schémas d'attaque et scanner le code pour identifier les failles. »—Jonathan Zanger, CTO, Check Point
Zanger souligne également les progrès dans la compréhension de codes et de configurations complexes, et l'identification de la manière dont les systèmes pourraient être exposés aux attaques. Check Point considère désormais ces capacités comme suffisamment matures pour les intégrer dans ses flux de travail de cybersécurité. Pour la recherche sur les vulnérabilités, Daybreak prend en charge le travail d'investigation qui éclaire le développement d'une signature ou d'un indicateur de compromission, offrant aux analystes un chemin plus rapide entre la compréhension d'une menace et le développement de protections.
Développer une sécurité réseau autonome avec Daybreak
Check Point travaille également avec OpenAI pour développer sa solution Agentic Network Security Orchestration à l'aide de Daybreak. L'approche décrite par Zanger combinerait une surveillance continue des environnements clients avec des limites d'exploitation clairement définies et une approbation humaine pour les actions aux conséquences importantes. Les clients définiraient leurs objectifs de sécurité, et le système expliquerait ses conclusions, les actions recommandées et les risques associés afin qu'ils puissent décider comment procéder.
Alors que la recherche sur les vulnérabilités prend désormais quelques minutes, la prochaine priorité de Check Point est la remédiation. L'entreprise cherche à utiliser les capacités de Daybreak pour permettre plus facilement à ses équipes de sécurité de corriger les failles qu'elles identifient.
« Combiner le Daybreak d'OpenAI avec nos flux de travail de sécurité existants débloque un niveau d'automatisation capable de prévenir les menaces en temps réel. »—Jonathan Zanger, CTO, Check Point
Pour les clients de Check Point, une recherche plus rapide soutient le développement de protections contre les vulnérabilités récemment découvertes. Avec Daybreak, Check Point vise à étendre ces progrès vers des défenses plus autonomes, les clients définissant les objectifs de sécurité et approuvant les actions aux conséquences importantes.