Check Point、Daybreakで脆弱性調査を迅速化
- •Check Pointによると、OpenAIのDaybreakにより脆弱性調査を数時間から数分に短縮
- •アナリストが脆弱性や攻撃経路、コード、設定の不備をDaybreakで分析
- •顧客の目標と重要な措置への人間の承認を組み込むネットワーク防御の調整システムを開発中
Check PointはOpenAIのDaybreakを使い、脆弱性調査にかかる時間を数時間から数分に短縮していると、最高技術責任者のジョナサン・ザンガー(Jonathan Zanger)氏が述べました。OpenAI Daybreak Defense Networkの一環として、アナリストは同システムのサイバー関連モデルで脆弱性を分析し、攻撃経路を検討して、コードや設定のセキュリティ上の不備を見つけます。Check Pointは、AI、ワークスペース、クラウド、ネットワークの各分野の製品を通じて、10万を超える組織のセキュリティを支援しているとしています。同社の研究チームは新たに見つかった脆弱性を調査し、その成果を顧客向けの防御に反映します。
脆弱性が公表されると、Check Pointのアナリストは、同社のシステムが脅威を認識するためのセキュリティ署名や侵害の痕跡を作成します。この作業には専門知識が必要で、従来、チームが対応できる量はアナリストの人数に制約されていました。Check Pointによると、Daybreakは作業工程の自動化を進め、脆弱性の調査から防御策の作成までを数時間ではなく数分で行えるよう支援します。ザンガー氏は、モデルがさまざまな攻撃パターンを分析し、コードを調べて不備を探せると述べました。また、複雑なコードや設定を解釈し、システムが攻撃にさらされる可能性を特定できる点も挙げました。
Check PointはOpenAIとともに、Daybreakを使う「エージェント型ネットワークセキュリティ・オーケストレーション」ソリューションの開発にも取り組んでいます。ザンガー氏が説明した設計では、定められた運用範囲内で顧客環境を継続的に監視し、重大な措置には人間の承認を求めます。顧客がセキュリティ目標を設定し、システムは調査結果や推奨措置、それに伴うリスクを説明して、顧客が検討できるようにします。Check Pointが次に優先するのは修復で、Daybreakを使ってセキュリティチームが特定された不備に対処できるよう支援することです。同社は、調査の迅速化が新たに発見された脆弱性への防御を支え、その進展をより自律的な防御へ広げることを目指すとしています。