Google Cloud представляет агенты безопасности ИИ и унифицированную платформу для оптимизации операций, сортировки и интеллекта угроз

По мере того как инфраструктура предприятий становится всё более сложной, возрастает и сложность её защиты. Поверхность атаки значительно расширилась, и многие организации полагаются на разрозненный набор инструментов безопасности, что усложняет их способность полностью понимать своё положение в области безопасности. Внедрение ИИ только добавило новых угроз, которые держат команды безопасности в постоянной готовности.

Google Cloud решительно берётся за решение этих проблем с запуском своей новой платформы Google Unified Security, представленной на Google Cloud Next. Эта платформа призвана упростить ландшафт безопасности для предприятий, уменьшая головную боль, связанную с кибербезопасностью.

Платформа Google Unified Security

Брайан Родди, вице-президент по управлению продуктами, и Питер Бейли, вице-президент по операциям безопасности в Google Cloud, описывают платформу как «единое, масштабируемое, доступное для поиска полотно данных безопасности», охватывающее всю поверхность атаки. Google Unified Security интегрирует различные сервисы Google, включая операции безопасности, облачную безопасность, разведку угроз, безопасный корпоративный просмотр и экспертизу Mandiant, всё это поддерживается Gemini и включает полуавтономный ИИ.

Поддержка упреждающей безопасности

Платформа разработана для обеспечения видимости сетей, облаков, приложений и конечных точек, позволяя предприятиям предвидеть и предотвращать угрозы проактивно. Она использует данные от Chrome Enterprise и Google Threat Intelligence для улучшения обнаружения, устранения и тестирования средств безопасности против последних известных тактик атакующих.

Мишель Абрахам, старший директор по исследованиям в области безопасности и доверия в IDC, высоко оценивает платформу за её целостный подход, который, по её мнению, предлагает более оптимизированную защиту от сложной среды угроз. Башар Абусеидо, директор по информационной безопасности в Charles Schwab, отмечает, что возможности автоматического реагирования Google значительно сократили время расследований и улучшили видимость их вычислительной среды, позволяя его команде сосредоточиться на стратегических инициативах.

Сотрудничество Google Cloud с Deloitte Cyber ещё больше усиливает влияние платформы. Аднан Амджад, главный и лидер по кибербезопасности в США в Deloitte and Touche LLP, подчёркивает централизованное полотно данных платформы, интегрированную разведку угроз и унифицированные рабочие процессы, которые он считает ключевыми для трансформации безопасности клиентов.

Агенты для сортировки оповещений и анализа вредоносного ПО

Поскольку ИИ-агенты становятся всё более значимыми в корпоративном секторе, Google представляет два новых полуавтономных агента безопасности Gemini. Один предназначен для сортировки оповещений в Google Security Operations, исследуя оповещения и их контекст, собирая релевантную информацию и предоставляя основанные на доказательствах вердикты. Этот агент обещает значительно облегчить нагрузку на аналитиков первого и второго уровней, которые в настоящее время обрабатывают сотни оповещений ежедневно.

Второй агент, интегрированный в Google Threat Intelligence, фокусируется на анализе вредоносного ПО. Он может деобфусцировать код — упрощая его понимание и обратный инжиниринг — и предоставлять подробное описание своих находок. Google Cloud планирует протестировать этих агентов с избранными клиентами во втором квартале этого года.

Родди и Бейли рассматривают этих ИИ-агентов как переломный момент для команд безопасности, сокращающий рутинные задачи и позволяющий человеческим аналитикам сосредоточиться на более сложных вопросах, тем самым способствуя стратегической трансформации программ.

Новые возможности DSPM и управления соответствием

Хотя ИИ революционизирует корпоративные рабочие процессы, он также создаёт значительные риски безопасности. Для решения этой проблемы Google Cloud улучшает свой Security Command Center специальными защитами ИИ, включая функцию «Model Armor», интегрированную в Vertex AI. Это позволяет командам безопасности управлять инвентаризацией ИИ, защищать модели и данные и эффективно реагировать на угрозы, нацеленные на ИИ.

Кроме того, Google внедряет новый инструмент управления безопасностью данных (DSPM), чтобы помочь предприятиям управлять чувствительными данными, обеспечивать соблюдение мер безопасности и соответствия, а также отслеживать нарушения. Security Command Center теперь также включает менеджер соответствия, предоставляющий полный обзор статуса соответствия предприятия.

Другие объявления о безопасности от Google Cloud Next

• Новые возможности управления данными в Google Security Operations для трансформации и подготовки данных, их фильтрации и маршрутизации, а также удаления чувствительной информации.
• Обновления Chrome Enterprise, включая улучшенные защиты от фишинга против поддельных сайтов и возможность настройки активов и брендинга для борьбы с фишинговыми попытками на внутренних доменах.
• Введение службы Mandiant Threat Defense для Google Security Operations, где эксперты Mandiant работают вместе с командами безопасности клиентов для поддержки охоты на угрозы с помощью ИИ, расследований и реагирования на основе сценариев SOAR.

Эти разработки от Google Cloud готовы помочь предприятиям легче и эффективнее ориентироваться в всё более сложном мире кибербезопасности.