Check PointがOpenAI Daybreakで脆弱性調査を加速

Daybreakによる脆弱性調査の加速

Check Pointは、OpenAIのDaybreakを脆弱性調査ワークフローに統合しました。これにより、同社は脆弱性の分析、攻撃経路の推論、セキュリティギャップの特定を数時間ではなく数分で行えるようになりました。この統合はOpenAI Daybreak Defense Networkの一環であり、複雑な脆弱性調査を実用的な脅威防御へと変換できる最先端のサイバーモデルをセキュリティチームに提供します。

セキュリティワークフローの自動化

Check Pointのセキュリティ戦略の中核は、新たに公開された脆弱性を調査し、それをセキュリティシグネチャや侵害の指標（IOC）に変換する専門のアナリストにあります。以前は、このプロセスはアナリストチームの手作業による能力に制限されていました。Daybreakを活用することで、Check Pointは現在、この調査作業の大部分を自動化しています。Check PointのCTOであるJonathan Zanger氏によると、これらのモデルは複雑なコードや構成を理解する成熟度を備えており、アナリストは脅威の特定から顧客向けの防御策の開発へと迅速に移行できるようになりました。

自律型ネットワークセキュリティの開発

研究の加速に加え、Check PointはOpenAIと協力してAgentic Network Security Orchestrationソリューションの構築に取り組んでいます。このシステムは、顧客環境の継続的な監視と、定義された運用境界、および人間による監視（human-in-the-loop）を組み合わせることを目指しています。

この提案されたアプローチの主な特徴は以下の通りです：

• 人間中心の制御: 顧客がセキュリティ目標を定義し、システムによって実行される重要なアクションに対する承認権限を保持します。
• 説明可能性: システムは、その調査結果、推奨される修復手順、およびそれらのアクションに関連するリスクについて明確な説明を提供します。
• リアルタイム防御: Daybreakを既存のワークフローに統合することで、同社は脅威をリアルタイムで防止できるレベルの自動化の実現を目指しています。

Zanger氏が述べるように、「OpenAIのDaybreakと当社の既存のセキュリティワークフローを組み合わせることで、脅威をリアルタイムで防止できるレベルの自動化が可能になります」。同社の焦点は現在、これらの機能を活用して、特定されたセキュリティギャップの修復プロセスを効率化することに移っています。