Check PointがDaybreakで脆弱性リサーチを加速する方法

Check Pointの脆弱性リサーチのワークフローは、以前は完了までに数時間かかっていました。OpenAI Daybreak Defense Networkの一環として、同社はDaybreakを活用してこの作業を数分に短縮していると、Check PointのCTOであるJonathan Zanger氏は述べています。Daybreakは、脆弱性を分析し、攻撃パスを推論し、コードや設定におけるセキュリティのギャップを特定できるOpenAIのフロンティアサイバーモデルへのアクセスを防御者に提供します。

Check Pointは、AI、ワークスペース、クラウド、ネットワークセキュリティ製品を通じて、100,000を超える組織のセキュリティ確保を支援しています。Check Point Researchは、予防ファーストのアプローチに脆弱性リサーチの専門知識をもたらし、新たに出現する脆弱性を調査し、その知見を顧客向けの保護へと変換しています。Daybreakはそのリサーチを加速し、脆弱性の理解から防御の開発までの道のりを短縮します。

「OpenAIはフロンティアのサイバーセキュリティインテリジェンスを防御者の手に届け、Check Pointのような企業がこのインテリジェンスを脅威の予防へと転換できるようにしています。」

脆弱性リサーチを顧客の保護へと転換する

「サイバー脅威は増えており、その脅威はますます高度化しています」とZanger氏は言います。Check Pointにとって、このペースに追いつくということは、新たに公開された脆弱性に関する情報を迅速に顧客向けの保護へと変換することを意味します。「新しい脆弱性が出現したとき、私たちの仕事は、顧客がそれに対してできるだけ早く保護されるようにすることです。」

この作業は、脆弱性を調査し、その知見をCheck Pointのシステムが脅威を認識するために使用するセキュリティシグネチャや侵害指標へと変換する専門アナリストに依存しています。このリサーチには専門的な専門知識が必要であり、これまでチームの対応力は、それを実行できるアナリストの数によって制約されていました。

Check PointはOpenAI Daybreakを使用して、このワークフローのより多くを自動化しています。「Daybreakを活用してこのプロセスを高速化・自動化しており、現在では数時間ではなく数分で実行できます」とZanger氏は言います。その価値は、セキュリティの問題について推論するモデルの能力にあります。

「OpenAI Daybreakは脆弱性を理解し、さまざまな攻撃パターンを分析し、コードをスキャンしてギャップを特定できます。」

Zanger氏はまた、複雑なコードや設定の理解、そしてシステムが攻撃にさらされる可能性のある経路の特定における進歩にも言及しています。Check Pointは現在、それらの能力がサイバーセキュリティのワークフローに組み込むのに十分成熟していると判断しています。脆弱性リサーチにおいて、Daybreakはシグネチャや侵害指標の開発に役立つ調査作業を支援し、アナリストに脅威の理解から保護の開発までのより速い道筋を提供します。

Daybreakによる自律的なネットワークセキュリティの開発

Check Pointはまた、OpenAIと協力し、Daybreakを活用してAgentic Network Security Orchestrationソリューションを開発しています。Zanger氏が説明するアプローチは、顧客環境の継続的なモニタリングと、明確に定義された運用境界、そして重要なアクションに対する人間の承認を組み合わせるものです。顧客はセキュリティ目標を設定し、システムはその調査結果、推奨されるアクション、および関連するリスクを説明することで、顧客が進め方を決定できるようにします。

脆弱性リサーチが現在数分で完了するようになったことで、Check Pointの次の優先事項は修復です。同社は、Daybreakの能力を活用して、セキュリティチームが特定したギャップにより簡単に対処できるようにすることを検討しています。

「OpenAIのDaybreakを既存のセキュリティワークフローと組み合わせることで、脅威をリアルタイムで予防できるレベルの自動化が実現します。」

Check Pointの顧客にとって、より速いリサーチは、新たに発見された脆弱性に対する保護の開発を支援します。Daybreakにより、Check Pointは、顧客がセキュリティ目標を設定し、重要なアクションを承認するという形で、この進歩をより自律的な防御へと拡大することを目指しています。

働き方の新時代に参加しましょう