跳到主要內容
AI News HubLIVE
站內改寫2 分鐘閱讀

Check Point 如何藉助 Daybreak 加速漏洞研究

文章摘要

作為 OpenAI Daybreak 防禦網路的一員,Check Point 將漏洞研究流程從數小時壓縮到數分鐘,加快把漏洞情報轉化為客戶防護措施的速度,並正與 OpenAI 合作開發具備人工審批機制的代理式網路安全編排方案。

Check Point 如何藉助 Daybreak 加速漏洞研究
回報錯誤

更正管道尚未開通,可先複製下方文章資訊留存。

查看更正說明
直接讀正文

Check Point 正藉助 OpenAI 的 Daybreak 大幅壓縮漏洞研究所需的時間。據該公司技術長 Jonathan Zanger 介紹,過去需要數小時才能完成的漏洞研究工作,如今在 Daybreak 的幫助下可以縮短到幾分鐘。Check Point 是 OpenAI Daybreak 防禦網路(Daybreak Defense Network)的成員之一,該網路讓防禦方能夠使用 OpenAI 的前沿網路模型,對漏洞進行分析、推演攻擊路徑,並識別程式碼與配置中的安全短板。

Check Point 透過其 AI、工作空間、雲和網路安全產品為超過 10 萬家組織提供安全防護。其研究團隊 Check Point Research 以“預防優先”的思路開展漏洞研究,追蹤新出現的漏洞,並把研究成果轉化為面向客戶的防護能力。Daybreak 加速的正是這一過程,使從理解漏洞到形成防禦措施之間的路徑顯著縮短。Zanger 表示,OpenAI 正在把前沿的網路安全智慧交到防禦方手中,讓 Check Point 這樣的企業能夠把這種智慧轉化為威脅預防能力。

Zanger 指出,當前網路威脅數量更多、手法也愈發複雜。對 Check Point 而言,跟上節奏的關鍵在於儘快把新披露漏洞的資訊轉化為客戶可用的防護。每當新的漏洞出現,公司的任務就是儘可能快地確保客戶受到保護。這項工作依賴於專業分析師調查漏洞,並把發現轉化為安全簽名或入侵指標,供 Check Point 的系統識別威脅。此類研究需要專門技能,團隊產能此前受限於可投入的分析師人數。

藉助 Daybreak,Check Point 將這一流程中更多的環節自動化。Zanger 表示,公司利用 Daybreak 加快並自動化相關工作,過去耗時數小時的任務現在幾分鐘即可完成。其價值來自模型對安全問題的推理能力:Daybreak 能夠理解漏洞、分析不同的攻擊模式,並掃描程式碼以找出缺口。Zanger 還提到,這些模型在理解複雜程式碼與配置、判斷系統可能如何暴露於攻擊方面也取得了進步。Check Point 認為這些能力已經足夠成熟,可以納入其網路安全工作流。在漏洞研究中,Daybreak 為形成安全簽名或入侵指標之前的調查工作提供支援,讓分析師更快地從理解威脅走向開發防護。

除漏洞研究外,Check Point 還在與 OpenAI 合作,基於 Daybreak 開發其代理式網路安全編排(Agentic Network Security Orchestration)解決方案。按照 Zanger 的描述,這一方案將把對客戶環境的持續監控與明確界定的操作邊界結合起來,並對影響重大的操作保留人工審批。客戶設定自身的安全目標,系統則解釋其發現、建議採取的行動以及相關風險,讓客戶據此決定如何推進。

在漏洞研究已經縮短到數分鐘之後,Check Point 的下一個優先事項是修復。公司希望利用 Daybreak 的能力,讓安全團隊更容易處置所發現的缺口。Zanger 表示,把 OpenAI 的 Daybreak 與現有安全工作流結合,可以開啟一種能夠即時預防威脅的自動化水平。對 Check Point 的客戶來說,更快的研究有助於針對新發現的漏洞開發防護;而藉助 Daybreak,Check Point 希望把這一進展推進到更自主的防禦形態——由客戶設定安全目標,並對重大操作予以批准。

展開要點與分析

文章情報

工程師進階

要點

  • Check Point 利用 Daybreak 將漏洞研究工作從數小時縮短至數分鐘,提升分析師產出防護措施的速度。
  • Daybreak 的價值在於其推理能力:理解漏洞、分析攻擊路徑、掃描程式碼與配置以發現安全缺口。
  • 雙方還在開發代理式網路安全編排方案,由客戶設定安全目標、系統說明發現與風險,並對重要操作進行人工審批。
  • Check Point 的下一步重點是從研究轉向修復,希望藉助 Daybreak 幫助安全團隊更快處置已識別的缺口。

要點與分析由自動化流程生成,可能有誤,請結合原始來源核實。

Check Point 如何藉助 Daybreak 加速漏洞研究 | AI News Hub