Check Point ускоряет анализ уязвимостей до минут с помощью OpenAI Daybreak
Более 100 000 организаций полагаются на средства защиты через инфраструктуру кибербезопасности Check Point в сфере искусственного интеллекта, облачных и сетевых сред. Защита этой архитектуры от все более изощренных киберугроз требует превращения исходных данных о незащищенности в рабочие механизмы обороны до того, как злоумышленники смогут использовать бреши. Как отметил Джонатан Зангер, технический директор Check Point, основным операционным узким местом в этом процессе долгое время оставался человеческий ресурс, а не вычислительная мощность. Когда возникает новая уязвимость, службы безопасности ведут гонку со временем, чтобы исследовать изъян и сформировать надежные индикаторы компрометации.
Исторически этот исследовательский процесс занимал часы, так как производительность команды жестко ограничивалась количеством аналитиков, способных обработать данные. Чтобы преодолеть эти ограничения пропускной способности, Check Point задействует OpenAI Daybreak для автоматизации ядра данного рабочего процесса. Предоставив специалистам по защите доступ к специализированным кибермоделям, которые анализируют уязвимости, выстраивают логику векторов атак и определяют слабые места безопасности в коде и конфигурациях, компания сокращает исследовательскую работу с часов до минут.
Автоматизация процессов исследования угроз
1
Экономическое обоснование внедрения продвинутых кибермоделей в корпоративную безопасность заключается в сжатии временного интервала между обнаружением угрозы и развертыванием сигнатур. Подразделение Check Point Research изучает возникающие уязвимости в рамках ориентированного на предотвращение подхода компании, транслируя результаты напрямую в защиту для клиентов. Daybreak ускоряет эту следственную работу за счет автоматизации разбора сложных конфигураций кода и выявления способов потенциального воздействия на системы. Джонатан Зангер заявил, что компания использует Daybreak для ускорения и обработки таких задач за считанные минуты вместо часов, что обеспечивает значительную операционную эффективность.
OpenAI Daybreak способна распознавать уязвимости, анализировать различные паттерны атак и сканировать код для выявления брешей.
Эта возможность меняет экономику единицы затрат на исследование уязвимостей, переводя роль аналитика из ручного расследования в плоскость валидации и оркестрации. Способны ли автономные модели безопасности поддерживать аналитическую точность и безопасно управлять критической корпоративной инфраструктурой без создания новых векторов атак или слепых зон? Check Point решает данный операционный риск путем установления жестких границ автономного выполнения, требуя одобрения человека для значимых действий, в то время как система объясняет свои выводы и рекомендует дальнейшие шаги.
Масштабирование в сторону автономной оркестрации безопасности
Поскольку исследование уязвимостей теперь занимает минуты, операционный фокус смещается непосредственно в сторону устранения последствий и автоматизированной оркестрации. Check Point сотрудничает с OpenAI в разработке решения Agentic Network Security Orchestration на базе Daybreak, объединяя непрерывный мониторинг клиентских сред с четко определенными рабочими границами. В этой архитектуре клиенты задают цели безопасности, тогда как автономная система обрабатывает телеметрию и предлагает рекомендуемые действия для утверждения оператором.
Сочетание Daybreak от OpenAI с нашими текущими рабочими процессами безопасности открывает уровень автоматизации, способный пресекать угрозы в режиме реального времени.
Поскольку поставщики средств защиты стремятся внедрить конвейеры автономной обороны в промышленных средах, нарастает давление на традиционные ручные процессы, неспособные масштабироваться в условиях колоссального объема современных атак. Учитывая, что Daybreak сокращает время исследования уязвимостей с часов до минут более чем для 100 000 защищаемых организаций, узкое место в корпоративной обороне официально переместилось со скорости анализа человеком на скорость автоматизированного устранения.
Что изменилось
Сжатие расследования уязвимостей с часов до минут переносит главное узкое место безопасности из поиска дыр в скорость внедрения защитных мер. Check Point берет этот механизм для аналитиков, но жестко ограничивает автономность системы обязательным ручным утверждением каждого шага. В итоге выигрыш в скорости анализа неизбежно упирается в готовность человека оперативно подтверждать предложенные действия. Разбор угроз сократился до минут, но финальное решение все так же ждет визы оператора.
Наши материалы: OpenAI запустила ИБ-пакет Daybreak на платформе Amazon Bedrock (17 августа).
Источник: OpenAI Blog