Check PointがDaybreakで脆弱性研究を加速する方法

Check Pointの脆弱性研究のワークフローは、これまで完了までに数時間を要していました。OpenAI Daybreak Defense Networkの一環として、同社はDaybreakを使用してその作業を数分に短縮しています、とCheck PointのCTOであるJonathan Zangerは述べています。Daybreakにより、防御者はOpenAIのフロンティアサイバーモデルを利用でき、これらのモデルは脆弱性を分析し、攻撃経路を推論し、コードや設定におけるセキュリティのギャップを特定できます。

Check Pointは、AI、ワークスペース、クラウド、ネットワークセキュリティ製品を通じて、100,000を超える組織のセキュリティ確保を支援しています。Check Point Researchは、同社の「予防ファースト」のアプローチに脆弱性研究の専門知識をもたらし、新興の脆弱性を調査し、その知見を顧客向けの保護に変換しています。Daybreakはこの研究を加速し、脆弱性の理解から防御の開発までの道のりを短縮します。

「OpenAIはフロンティアのサイバーセキュリティインテリジェンスを防御者の手に届け、Check Pointのような企業がこのインテリジェンスを脅威防止へと転換できるようにしています。」

脆弱性研究を顧客の保護へと転換する

「私たちはより多くのサイバー脅威に直面しており、それらの脅威はますます高度化しています」とZangerは言います。Check Pointにとって、これらの脅威に追随するとは、新たに公開された脆弱性に関する情報を迅速に顧客向けの保護へと転換することを意味します。「新しい脆弱性が現れたとき、私たちの仕事は、できるだけ早く顧客がその脆弱性から保護されるようにすることです。」

この作業は、脆弱性を調査し、その知見をCheck Pointのシステムが脅威を認識するために使用するセキュリティシグネチャや侵害指標へと変換する専門アナリストに依存しています。この研究には専門的な知識が必要であり、これまでチームの対応能力はそれを行えるアナリストの数によって制約されていました。

Check PointはOpenAI Daybreakを使用して、このワークフローのより多くの部分を自動化しています。「私たちはDaybreakを活用してこのプロセスを高速化・自動化しており、現在では数時間の代わりに数分で完了できるようになりました」とZangerは言います。その価値は、セキュリティ問題について推論するモデルの能力に由来します。

「OpenAI Daybreakは脆弱性を理解し、さまざまな攻撃パターンを分析し、コードをスキャンしてギャップを特定することができます。」

Zangerはまた、複雑なコードや設定の理解、およびシステムが攻撃に晒される可能性のある方法の特定における進歩にも言及しています。Check Pointは現在、これらの能力がサイバーセキュリティのワークフローに組み込むのに十分成熟していると考えています。脆弱性研究において、Daybreakはシグネチャや侵害指標の開発に役立つ調査作業を支援し、アナリストに脅威の理解から保護の開発までのより速い道筋を提供します。

Daybreakによる自律的なネットワークセキュリティの開発

Check Pointはまた、OpenAIと協力して、Daybreakを使用したAgentic Network Security Orchestrationソリューションの開発を進めています。Zangerが説明するアプローチでは、顧客環境の継続的なモニタリングを、明確に定義された運用境界と、重大なアクションに対する人間の承認と組み合わせます。顧客はセキュリティ目標を設定し、システムはその知見、推奨されるアクション、および関連するリスクを説明することで、顧客がどう進めるかを判断できるようにします。

脆弱性研究が数分で完了するようになった現在、Check Pointの次の優先事項は修復です。同社はDaybreakの能力を活用して、セキュリティチームが特定したギャップにより容易に対処できるようにすることを目指しています。

「OpenAIのDaybreakを既存のセキュリティワークフローと組み合わせることで、脅威をリアルタイムで防止できるレベルの自動化が実現します。」

Check Pointの顧客にとって、より高速な研究は、新たに発見された脆弱性に対する保護の開発を支援します。Daybreakにより、Check Pointは顧客がセキュリティ目標を設定し、重大なアクションを承認する形で、より自律的な防御へとこの進展を拡大することを目指しています。

働き方の新時代に参画する