Check Pointは、OpenAI Daybreakを使うことで、新しいセキュリティ保護の元になる調査を速め、アナリストが脆弱性インテリジェンス(vulnerability intelligence)をより速く顧客向けの防御に変えられるようにしています。Daybreakは、脆弱性の分析、攻撃経路の推論、コードと設定におけるセキュリティ上のギャップの特定ができるOpenAIの最先端サイバーモデル(frontier cyber models)を、防御側(defenders)が使えるようにするものです。Check Pointは、AI、ワークスペース、クラウド、およびネットワークセキュリティの各製品を通じて、10万を超える組織の保護を支援しています。

Check PointのCTOであるJonathan Zangerは、以前は完了までに数時間かかっていた脆弱性リサーチ(vulnerability research)のワークフローを、OpenAI Daybreak Defense Networkの一員としてDaybreakを使うことで、数分に短縮していると述べています。Check PointはOpenAI Daybreakを使って、この脆弱性リサーチのワークフローの自動化を進めています。その価値は、モデルがセキュリティ上の問題について推論できる点にあります。

脆弱性リサーチにおけるDaybreakの役割

脆弱性リサーチにおいて、Daybreakはシグネチャや侵害指標(indicator of compromise)の開発に役立つ調査作業を支援し、アナリストが脅威を理解してから保護策を開発するまでをより速く進められるようにします。OpenAIのDaybreakを既存のセキュリティワークフローと組み合わせることで、脅威をリアルタイムで防げるレベルの自動化が可能になるとされています。

Check Point Research は、新たに出てくる脆弱性を調査し、その結果を顧客向けの保護に変えることで、Check Point の予防優先(prevention-first)のアプローチに脆弱性リサーチの専門性をもたらしています。Daybreak はこのリサーチを加速し、脆弱性を理解してから防御を開発するまでの道のりを短縮します。引用された発言では、OpenAIは最先端のサイバーセキュリティインテリジェンスを防御側の手に届けており、Check Pointのような企業がこのインテリジェンスを脅威防御(threat prevention)に変えられるようにしていると述べられています。

アナリストに依存する作業と対応の速さ

Check Point の脆弱性リサーチは、脆弱性を調査し、その結果を、Check Point のシステムが脅威の認識に使うセキュリティシグネチャ(security signature)や侵害指標に変える専門のアナリストに依存しています。この作業には専門知識が必要であり、以前はチームの処理能力は、これを担当できるアナリストの数に制約されていました。

Check Point の顧客にとって、リサーチが速くなることは、新たに発見された脆弱性に対する防御策の開発を支えます。

Check PointのCTOであるJonathan Zanger氏は、サイバー脅威が増加しており、その高度化も進んでいると述べています。Check Pointが対応し続けるためには、新たに公開された脆弱性に関する情報を、顧客向けの保護へ素早く変える必要があります。

修復と脆弱性分析能力の位置づけ

脆弱性リサーチが数分で完了するようになったことを受け、Check Pointは次の優先事項を修復(remediation)としています。

Check PointのCTOであるJonathan Zangerは、脆弱性を調査してシグネチャや侵害指標に変える作業を加速・自動化するためにDaybreakを活用しており、以前は完了までに数時間かかっていた作業が、現在は数分で行えるようになったと述べています。OpenAI Daybreakは、脆弱性を理解し、さまざまな攻撃パターンを分析し、コードをスキャンしてギャップを特定できるとされています。

Jonathan Zangerは、複雑なコードと設定の理解や、システムがどのように攻撃にさらされうるかを特定する技術が進歩したことを挙げています。Check Pointは、これらの能力を自社のサイバーセキュリティのワークフローに組み込めるほど成熟したものと見なしています。Check PointはDaybreakの機能を用いて、自社のセキュリティチームが特定したギャップに対処しやすくすることを目指しています。

顧客が目標を設定する防御の構想

Check PointはOpenAIと協力して、Daybreakを用いたAgentic Network Security Orchestrationソリューションを開発しています。このソリューションでは、顧客がセキュリティ目標を設定し、システムが調査結果、推奨する操作、関連するリスクを説明することで、顧客が対応方法を決められるようにする想定です。

Check PointのCTOであるJonathan Zangerが述べるアプローチは、顧客環境の継続的な監視と、明確に定められた運用上の境界、および重大な影響を及ぼす操作に対する人間の承認を組み合わせるものになる想定です。Check PointはDaybreakによって、より自律的な防御に向けた進歩を広げることを目指しており、その形は顧客がセキュリティ目標を設定し、重大な影響を及ぼす操作を承認するというものです。