Le flux de travail de recherche sur les vulnérabilités de Check Point prenait auparavant des heures. Dans le cadre de l'OpenAI Daybreak Defense Network, l'entreprise utilise Daybreak pour réduire ce travail à des minutes, selon Jonathan Zanger, CTO de Check Point. Daybreak donne aux défenseurs accès aux modèles cyber de pointe d'OpenAI capables d'analyser les vulnérabilités, de raisonner sur les chemins d'attaque et d'identifier les failles de sécurité dans le code et les configurations.
Check Point contribue à sécuriser plus de 100,000 organisations grâce à ses produits de sécurité IA, espace de travail, cloud et réseau. Check Point Research apporte son expertise en recherche sur les vulnérabilités à l'approche de prévention d'abord de l'entreprise, en étudiant les vulnérabilités émergentes et en traduisant les résultats en protections pour les clients. Daybreak accélère cette recherche, raccourcissant le chemin entre la compréhension d'une vulnérabilité et le développement d'une défense.
« OpenAI met l'intelligence cyber de pointe entre les mains des défenseurs et permet à des entreprises comme Check Point de transformer cette intelligence en prévention des menaces. »—Jonathan Zanger, CTO, Check Point
Transformer la recherche sur les vulnérabilités en protection pour les clients
« Nous constatons davantage de cybermenaces, et ces menaces deviennent de plus en plus sophistiquées », explique Zanger. Pour Check Point, suivre le rythme signifie transformer rapidement les informations sur les vulnérabilités récemment divulguées en protections pour les clients. « Lorsqu'une nouvelle vulnérabilité émerge, notre travail consiste à nous assurer que nos clients en sont protégés aussi rapidement que possible. »
Ce travail dépend d'analystes experts qui étudient les vulnérabilités et traduisent leurs conclusions en signatures de sécurité ou en indicateurs de compromission que les systèmes de Check Point utilisent pour reconnaître les menaces. Cette recherche nécessite une expertise spécialisée, et la capacité de l'équipe était auparavant limitée par le nombre d'analystes disponibles pour l'effectuer.
Check Point utilise OpenAI Daybreak pour automatiser davantage ce flux de travail. « Nous nous appuyons sur Daybreak pour accélérer et automatiser ce processus, et nous pouvons désormais le faire en minutes au lieu d'heures », déclare Zanger. La valeur provient de la capacité des modèles à raisonner sur les problèmes de sécurité.
« OpenAI Daybreak peut comprendre les vulnérabilités, analyser différents schémas d'attaque et scanner le code pour identifier les failles. »—Jonathan Zanger, CTO, Check Point
Zanger souligne également les progrès dans la compréhension de codes et de configurations complexes, et l'identification de la manière dont les systèmes pourraient être exposés aux attaques. Check Point considère désormais ces capacités comme suffisamment matures pour les intégrer dans ses flux de travail de cybersécurité. Pour la recherche sur les vulnérabilités, Daybreak soutient le travail d'investigation qui informe le développement d'une signature ou d'un indicateur de compromission, offrant aux analystes un chemin plus rapide de la compréhension d'une menace au développement de protections.
Développer une sécurité réseau autonome avec Daybreak
Check Point travaille également avec OpenAI pour développer sa solution Agentic Network Security Orchestration en utilisant Daybreak. L'approche décrite par Zanger combinerait une surveillance continue des environnements clients avec des limites d'exploitation clairement définies et une approbation humaine pour les actions conséquentes. Les clients définiraient leurs objectifs de sécurité, et le système expliquerait ses constats, ses actions recommandées et les risques associés afin qu'ils puissent décider de la marche à suivre.
Alors que la recherche sur les vulnérabilités se fait désormais en quelques minutes, la prochaine priorité de Check Point est la remédiation. L'entreprise cherche à utiliser les capacités de Daybreak pour permettre à ses équipes de sécurité de corriger plus facilement les failles qu'elles identifient.
« Combiner le Daybreak d'OpenAI avec nos flux de travail de sécurité existants débloque un niveau d'automatisation capable de prévenir les menaces en temps réel. »—Jonathan Zanger, CTO, Check Point
Pour les clients de Check Point, une recherche plus rapide soutient le développement de protections contre les vulnérabilités récemment découvertes. Avec Daybreak, Check Point vise à étendre ces progrès vers des défenses plus autonomes, les clients définissant les objectifs de sécurité et approuvant les actions conséquentes.