Google Cloud présente des agents de sécurité de l'IA et une plate-forme unifiée pour rationaliser les opérations, le triage et les informations sur les menaces

À mesure que l'infrastructure des entreprises devient de plus en plus complexe, le défi de sa protection croît également. La surface d'attaque s'est considérablement élargie, et de nombreuses organisations se retrouvent à dépendre d'un assemblage disparate d'outils de sécurité, ce qui complique leur capacité à comprendre pleinement leur posture de sécurité. L'introduction de l'IA n'a fait qu'ajouter à ce mélange, apportant de nouvelles menaces qui maintiennent les équipes de sécurité sur le qui-vive.

Google Cloud relève ces défis de front avec le lancement de sa nouvelle plateforme Google Unified Security, dévoilée lors de Google Cloud Next. Cette plateforme vise à simplifier le paysage de la sécurité pour les entreprises, réduisant les maux de tête associés à la cybersécurité.

Plateforme Google Unified Security

Brian Roddy, vice-président de la gestion des produits, et Peter Bailey, vice-président des opérations de sécurité chez Google Cloud, décrivent la plateforme comme un "tissu de données de sécurité unique, évolutif et consultable" qui couvre l'ensemble de la surface d'attaque. Google Unified Security intègre divers services Google, y compris les opérations de sécurité, la sécurité du cloud, l'intelligence des menaces, la navigation sécurisée pour les entreprises, et l'expertise de Mandiant, le tout propulsé par Gemini et doté d'une IA semi-autonome.

Soutenir une sécurité proactive

La plateforme est conçue pour offrir une visibilité sur les réseaux, les clouds, les applications et les points de terminaison, permettant aux entreprises d'anticiper et de contrer les menaces de manière proactive. Elle exploite les données de Chrome Enterprise et de Google Threat Intelligence pour améliorer la détection, la remédiation et le test des contrôles de sécurité face aux dernières tactiques connues des attaquants.

Michelle Abraham, directrice principale de la recherche pour la sécurité et la confiance chez IDC, loue la plateforme pour son approche holistique, qu'elle considère comme offrant une défense plus rationalisée contre l'environnement complexe des menaces actuelles. Bashar Abouseido, CISO chez Charles Schwab, attribue aux capacités de réponse automatisée de Google une réduction significative des temps d'investigation et une meilleure visibilité sur leur environnement informatique, permettant à son équipe de se concentrer sur des initiatives stratégiques.

La collaboration de Google Cloud avec Deloitte Cyber renforce encore l'impact de la plateforme. Adnan Amjad, principal et leader cyber américain chez Deloitte et Touche LLP, souligne le tissu de données centralisé de la plateforme, l'intelligence des menaces intégrée et les flux de travail unifiés, qu'il considère comme essentiels pour mener la transformation de la sécurité des clients.

Agents pour le tri des alertes et l'analyse des malwares

À mesure que les agents IA deviennent de plus en plus pertinents dans le secteur des entreprises, Google introduit deux nouveaux agents de sécurité Gemini semi-autonomes. L'un est conçu pour le tri des alertes au sein de Google Security Operations, enquêtant sur les alertes et leur contexte, recueillant des informations pertinentes et fournissant des verdicts basés sur des preuves. Cet agent promet de réduire considérablement la charge des analystes de niveau 1 et 2, qui gèrent actuellement des centaines d'alertes quotidiennement.

Le second agent, intégré à Google Threat Intelligence, se concentre sur l'analyse des malwares. Il peut désobscurcir le code — le rendant plus facile à comprendre et à rétro-ingénier — et fournir un résumé détaillé de ses découvertes. Google Cloud prévoit de présenter ces agents en avant-première à certains clients au deuxième trimestre de cette année.

Roddy et Bailey considèrent ces agents IA comme un changement majeur pour les équipes de sécurité, réduisant les tâches routinières et permettant aux analystes humains de se concentrer sur des problèmes plus complexes, favorisant ainsi la transformation stratégique des programmes.

Nouvelles capacités DSPM et gestion de la conformité

Bien que l'IA révolutionne les flux de travail des entreprises, elle pose également des risques de sécurité significatifs. Pour y répondre, Google Cloud renforce son Security Command Center avec des protections spécifiques à l'IA, y compris une fonctionnalité "Model Armor" intégrée à Vertex AI. Cela permet aux équipes de sécurité de gérer l'inventaire de l'IA, de sécuriser les modèles et les données, et de répondre efficacement aux menaces ciblant l'IA.

De plus, Google déploie un nouvel outil de gestion de la posture de sécurité des données (DSPM) pour aider les entreprises à gérer les données sensibles, appliquer des contrôles de sécurité et de conformité, et surveiller les violations. Le Security Command Center inclut désormais également un gestionnaire de conformité, offrant une vue complète de l'état de conformité d'une entreprise.

Autres annonces de sécurité de Google Cloud Next

• Nouvelles capacités de gestion de pipelines de données dans Google Security Operations pour transformer et préparer les données, filtrer et acheminer, et anonymiser les informations sensibles.
• Mises à jour de Chrome Enterprise, y compris des protections renforcées contre le phishing sur les sites similaires et la possibilité de configurer les actifs et l'image de marque pour contrer les tentatives de phishing sur les domaines internes.
• L'introduction du service Mandiant Threat Defense pour Google Security Operations, où les experts de Mandiant travaillent aux côtés des équipes de sécurité des clients pour soutenir la chasse aux menaces assistée par IA, les investigations et les réponses basées sur des playbooks SOAR.

Ces développements de Google Cloud sont prêts à aider les entreprises à naviguer dans le monde de plus en plus complexe de la cybersécurité avec plus de facilité et d'efficacité.