Google Cloud presenta a los agentes de seguridad de IA y una plataforma unificada para optimizar las operaciones, el triaje y la inteligencia de amenazas

A medida que la infraestructura empresarial se vuelve cada vez más compleja, también lo hace el desafío de protegerla. La superficie de ataque se ha expandido drásticamente, y muchas organizaciones se encuentran dependiendo de un mosaico de herramientas de seguridad, lo que complica su capacidad para comprender completamente su postura de seguridad. La introducción de la IA solo ha añadido más elementos a la mezcla, trayendo consigo nuevas amenazas que mantienen a los equipos de seguridad en alerta constante.

Google Cloud está dando un paso adelante para abordar estos problemas de frente con el lanzamiento de su nueva plataforma Google Unified Security, presentada en Google Cloud Next. Esta plataforma busca simplificar el panorama de seguridad para las empresas, reduciendo los dolores de cabeza asociados con la ciberseguridad.

Plataforma Google Unified Security

Brian Roddy, vicepresidente de gestión de productos, y Peter Bailey, vicepresidente de operaciones de seguridad en Google Cloud, describen la plataforma como un "tejido de datos de seguridad único, escalable y buscable" que abarca toda la superficie de ataque. Google Unified Security integra varios servicios de Google, incluyendo operaciones de seguridad, seguridad en la nube, inteligencia de amenazas, navegación empresarial segura y la experiencia de Mandiant, todo potenciado por Gemini y con IA semi-autónoma.

Apoyo a la Seguridad Proactiva

La plataforma está diseñada para proporcionar visibilidad en redes, nubes, aplicaciones y puntos finales, permitiendo a las empresas anticipar y mitigar amenazas de manera proactiva. Aprovecha datos de Chrome Enterprise y Google Threat Intelligence para mejorar la detección, la remediación y la prueba de controles de seguridad contra las tácticas de atacantes más recientes conocidas.

Michelle Abraham, directora senior de investigación para seguridad y confianza en IDC, elogia la plataforma por su enfoque holístico, que cree que ofrece una defensa más simplificada contra el complejo entorno de amenazas actual. Bashar Abouseido, CISO en Charles Schwab, atribuye a las capacidades de respuesta automatizada de Google una reducción significativa en los tiempos de investigación y una mejor visibilidad en su entorno informático, lo que permite a su equipo centrarse en iniciativas estratégicas.

La colaboración de Google Cloud con Deloitte Cyber fortalece aún más el impacto de la plataforma. Adnan Amjad, director y líder de ciberseguridad en EE. UU. en Deloitte and Touche LLP, destaca el tejido de datos centralizado de la plataforma, la inteligencia de amenazas integrada y los flujos de trabajo unificados, que considera clave para impulsar la transformación de seguridad de los clientes.

Agentes para la Clasificación de Alertas y Análisis de Malware

A medida que los agentes de IA se vuelven cada vez más relevantes en el sector empresarial, Google está introduciendo dos nuevos agentes de seguridad semi-autónomos de Gemini. Uno está diseñado para la clasificación de alertas dentro de Google Security Operations, investigando alertas y su contexto, recopilando información relevante y proporcionando veredictos basados en evidencia. Este agente promete aligerar significativamente la carga para los analistas de nivel 1 y 2, que actualmente manejan cientos de alertas diarias.

El segundo agente, integrado en Google Threat Intelligence, se centra en el análisis de malware. Puede desofuscar código, facilitando su comprensión y análisis inverso, y ofrecer un resumen detallado de sus hallazgos. Google Cloud planea ofrecer una vista previa de estos agentes a clientes seleccionados en el segundo trimestre de este año.

Roddy y Bailey ven a estos agentes de IA como un cambio de juego para los equipos de seguridad, reduciendo tareas rutinarias y permitiendo a los analistas humanos centrarse en problemas más complejos, impulsando así la transformación estratégica del programa.

Nuevas Capacidades de DSPM y Gestión de Cumplimiento

Mientras la IA revoluciona los flujos de trabajo empresariales, también plantea riesgos de seguridad significativos. Para abordar esto, Google Cloud está mejorando su Security Command Center con protecciones específicas para IA, incluyendo una función de "Model Armor" integrada en Vertex AI. Esto permite a los equipos de seguridad gestionar el inventario de IA, proteger modelos y datos, y responder a amenazas dirigidas a la IA de manera efectiva.

Además, Google está implementando una nueva herramienta de gestión de la postura de seguridad de datos (DSPM) para ayudar a las empresas a gestionar datos sensibles, aplicar controles de seguridad y cumplimiento, y monitorear violaciones. El Security Command Center ahora también incluye un administrador de cumplimiento, que proporciona una visión integral del estado de cumplimiento de una empresa.

Otros Anuncios de Seguridad de Google Cloud Next

• Nuevas capacidades de gestión de tuberías de datos en Google Security Operations para transformar y preparar datos, filtrarlos y enrutarlos, y redactar información sensible.
• Actualizaciones en Chrome Enterprise, incluyendo protecciones mejoradas contra phishing en sitios similares y la capacidad de configurar activos y marcas para combatir intentos de phishing en dominios internos.
• La introducción del servicio Mandiant Threat Defense para Google Security Operations, donde los expertos de Mandiant trabajan junto con los equipos de seguridad de los clientes para apoyar la caza de amenazas asistida por IA, investigaciones y respuestas basadas en guías SOAR.

Estos desarrollos de Google Cloud están preparados para ayudar a las empresas a navegar por el mundo cada vez más complejo de la ciberseguridad con mayor facilidad y efectividad.