Check Point verkürzt Schwachstellenforschung dank OpenAI Daybreak von Stunden auf Minuten

Von Stunden auf Minuten in der Schwachstellenforschung

Check Point schützt laut OpenAI mehr als 100.000 Organisationen mit seinen Sicherheitsprodukten für KI, Arbeitsplatz, Cloud und Netzwerk. Der Forschungsarm Check Point Research untersucht neu auftretende Schwachstellen und überführt die Erkenntnisse in Schutzmaßnahmen für Kunden.

Diese Arbeit stützte sich bislang auf erfahrene Analysten, die eine Schwachstelle untersuchen und ihre Erkenntnisse in Sicherheitssignaturen oder Indicators of Compromise übersetzen, mit denen die Systeme des Unternehmens Bedrohungen erkennen. Laut der Quelle erfordert das spezialisiertes Fachwissen, und die Kapazität des Teams war bisher durch die Zahl der verfügbaren Analysten begrenzt.

Check Point nutzt nun OpenAI Daybreak, um mehr dieses Prozesses zu automatisieren. "Wir nutzen Daybreak, um diesen Prozess zu beschleunigen und zu automatisieren, und schaffen ihn jetzt in Minuten statt in Stunden", sagt Zanger. Die Angabe zur Zeitersparnis stammt vom CTO von Check Point, wie OpenAI berichtet.

Was Daybreak für Verteidiger leistet

Daybreak gibt Verteidigern Zugriff auf die Cyber-Spitzenmodelle von OpenAI. Laut der Quelle können diese Modelle Schwachstellen analysieren, Angriffspfade durchdenken und Sicherheitslücken in Code und Konfigurationen erkennen.

Zanger beschreibt den Nutzen anhand dieser Fähigkeit zum Schlussfolgern: "OpenAI Daybreak kann Schwachstellen verstehen, verschiedene Angriffsmuster analysieren und den Code nach Lücken durchsuchen." Er verweist außerdem auf Fortschritte beim Verständnis komplexen Codes und komplexer Konfigurationen sowie bei der Erkennung, wie Systeme Angriffen ausgesetzt sein könnten. Check Point hält diese Fähigkeiten inzwischen für ausgereift genug, um sie in seine Cybersicherheits-Workflows zu integrieren.

In der Schwachstellenforschung unterstützt Daybreak die Untersuchungsarbeit, aus der eine Signatur oder ein Indicator of Compromise entsteht. Das Ergebnis ist laut der Quelle ein schnellerer Weg für Analysten vom Verständnis einer Bedrohung zur Entwicklung von Schutzmaßnahmen.

Auf dem Weg zu autonomer Netzwerksicherheit

Check Point arbeitet außerdem mit OpenAI daran, seine Lösung Agentic Network Security Orchestration mithilfe von Daybreak zu entwickeln. Der von Zanger beschriebene Ansatz würde die kontinuierliche Überwachung von Kundenumgebungen mit klar definierten Handlungsgrenzen und menschlicher Freigabe für folgenreiche Aktionen verbinden.

Nach diesem Modell würden Kunden ihre Sicherheitsziele festlegen. Das System würde dann seine Erkenntnisse, empfohlenen Maßnahmen und die damit verbundenen Risiken erläutern, damit die Kunden entscheiden können, wie sie vorgehen.

Da die Forschung nun nur noch Minuten dauert, ist die Behebung von Schwachstellen die nächste Priorität von Check Point. Das Unternehmen will die Fähigkeiten von Daybreak nutzen, damit seine Sicherheitsteams die erkannten Lücken leichter schließen können.

Was das für Kunden bedeutet

Für Check-Point-Kunden unterstützt schnellere Forschung laut der Quelle die Entwicklung von Schutzmaßnahmen gegen neu entdeckte Schwachstellen. Zanger beschreibt das übergeordnete Ziel so, mit Bedrohungen Schritt zu halten, die an Zahl und Raffinesse zunehmen: "Wenn eine neue Schwachstelle auftaucht, ist es unsere Aufgabe, dafür zu sorgen, dass unsere Kunden so schnell wie möglich davor geschützt sind."

Check Point will diesen Fortschritt auf autonomere Abwehrsysteme ausweiten, bei denen Kunden Ziele festlegen und folgenreiche Aktionen freigeben. Die Arbeit an der autonomen Netzwerksicherheit befindet sich noch in der Entwicklung, einen Zeitplan nennt die Quelle nicht.