Google Cloud介紹了AI安全代理和統一平台，以簡化操作，分類和威脅情報

隨著企業基礎設施日益複雜，保護其安全的挑戰也隨之增加。攻擊面已大幅擴展，許多組織發現自己依賴於拼湊的安全工具，這使得他們難以全面了解自身的安全態勢。AI的引入更是增添了新的威脅，讓安全團隊時刻保持警惕。

Google Cloud 正正面應對這些問題，在 Google Cloud Next 會議上推出了全新的 Google Unified Security 平台。該平台旨在簡化企業的安全環境，減輕與網路安全相關的困擾。

Google Unified Security 平台

Brian Roddy，產品管理副總裁，以及 Peter Bailey，Google Cloud 安全運營副總裁，將該平台描述為一個「單一、可擴展、可搜索的安全數據結構」，涵蓋整個攻擊面。Google Unified Security 整合了多項 Google 服務，包括安全運營、雲端安全、威脅情報、安全企業瀏覽以及 Mandiant 的專業知識，全程由 Gemini 提供動力，並具備半自主 AI 功能。

支持預防性安全

該平台旨在提供對網路、雲端、應用程式和端點的可視性，使企業能夠主動預測並減輕威脅。它利用來自 Chrome Enterprise 和 Google Threat Intelligence 的數據，增強檢測、修復以及針對最新已知攻擊者策略的安全控制測試。

IDC 安全與信任高級研究總監 Michelle Abraham 讚揚該平台的整體方法，她認為這為當今複雜的威脅環境提供了更流暢的防禦。Charles Schwab 的首席資訊安全官 Bashar Abouseido 表示，Google 的自動化響應能力顯著縮短了調查時間，並提升了其計算環境的可視性，使他的團隊能夠專注於策略性計劃。

Google Cloud 與 Deloitte Cyber 的合作進一步增強了該平台的影響力。Deloitte and Touche LLP 的首席及美國網絡領導者 Adnan Amjad 強調，該平台的集中式數據結構、整合的威脅情報和統一的工作流程是他認為推動客戶安全轉型的關鍵。

警報分類與惡意軟體分析的代理

隨著 AI 代理在企業領域日益重要，Google 推出了兩個新的半自主 Gemini 安全代理。其中一個專為 Google Security Operations 中的警報分類設計，調查警報及其背景，收集相關資訊，並提供基於證據的判斷。該代理承諾大幅減輕一級和二級分析師的負擔，他們目前每天需處理數百個警報。

第二個代理整合於 Google Threat Intelligence，專注於惡意軟體分析。它能夠解碼混淆程式碼——使其更容易理解和逆向工程——並提供詳細的分析總結。Google Cloud 計劃於今年第二季度與部分客戶預覽這些代理。

Roddy 和 Bailey 認為這些 AI 代理將為安全團隊帶來改變，減少例行任務，讓人類分析師專注於更複雜的問題，從而推動策略性計劃轉型。

新的 DSPM 功能與合規管理

雖然 AI 正在革新企業工作流程，但它也帶來了顯著的安全風險。為此，Google Cloud 正在增強其 Security Command Center，加入特定的 AI 保護功能，包括整合於 Vertex AI 的「Model Armor」功能。這使安全團隊能夠管理 AI 資產、保護模型和數據，並有效應對針對 AI 的威脅。

此外，Google 推出了一個新的數據安全態勢管理（DSPM）工具，幫助企業管理敏感數據，執行安全與合規控制，並監控違規行為。Security Command Center 現在還包括一個合規管理器，提供企業合規狀態的全面視圖。

Google Cloud Next 的其他安全公告

• Google Security Operations 中的新數據管道管理功能，用於轉換和準備數據、過濾和路由數據，以及編輯敏感資訊。
• Chrome Enterprise 的更新，包括針對仿冒網站的增強型釣魚保護，以及配置資產和品牌以對抗內部域名的釣魚攻擊。
• 為 Google Security Operations 推出的 Mandiant Threat Defense 服務，由 Mandiant 專家與客戶的安全團隊合作，支援基於 SOAR 劇本的 AI 輔助威脅搜尋、調查和響應。

Google Cloud 的這些發展將幫助企業更輕鬆且有效地應對日益複雜的網路安全世界。