Google Cloud führt KI -Sicherheitsbeamte und einheitliche Plattform ein, um den Vorgängen, die Triage und die Bedrohungsinformationen zu optimieren

Da die Unternehmensinfrastruktur immer komplexer wird, wächst auch die Herausforderung, sie zu schützen. Die Angriffsfläche hat sich erheblich erweitert, und viele Organisationen sind auf ein Flickwerk aus Sicherheitswerkzeugen angewiesen, was ihre Fähigkeit erschwert, ihre Sicherheitslage vollständig zu verstehen. Die Einführung von KI hat die Lage noch komplizierter gemacht und neue Bedrohungen mit sich gebracht, die Sicherheitsteams in Alarmbereitschaft halten.

Google Cloud stellt sich diesen Herausforderungen direkt mit der Einführung seiner neuen Google Unified Security Plattform, die auf der Google Cloud Next vorgestellt wurde. Diese Plattform zielt darauf ab, die Sicherheitslandschaft für Unternehmen zu vereinfachen und die mit Cybersicherheit verbundenen Probleme zu reduzieren.

Google Unified Security Plattform

Brian Roddy, VP für Produktmanagement, und Peter Bailey, VP für Sicherheitsoperationen bei Google Cloud, beschreiben die Plattform als ein „einheitliches, skalierbares, durchsuchbares Sicherheitsdatennetzwerk“, das die gesamte Angriffsfläche abdeckt. Google Unified Security integriert verschiedene Google-Dienste, einschließlich Sicherheitsoperationen, Cloud-Sicherheit, Bedrohungsanalysen, sicheres Unternehmensbrowsing und die Expertise von Mandiant, alles angetrieben von Gemini und mit halbautonomer KI.

Unterstützung präventiver Sicherheit

Die Plattform ist darauf ausgelegt, Transparenz über Netzwerke, Clouds, Anwendungen und Endpunkte hinweg zu bieten, sodass Unternehmen Bedrohungen proaktiv antizipieren und abwehren können. Sie nutzt Daten von Chrome Enterprise und Google Threat Intelligence, um die Erkennung, Behebung und das Testen von Sicherheitskontrollen gegen die neuesten bekannten Angreifer-Taktiken zu verbessern.

Michelle Abraham, leitende Forschungsdirektorin für Sicherheit und Vertrauen bei IDC, lobt die Plattform für ihren ganzheitlichen Ansatz, der ihrer Meinung nach eine effizientere Abwehr gegen die heutige komplexe Bedrohungslage bietet. Bashar Abouseido, CISO bei Charles Schwab, hebt hervor, dass Googles automatisierte Reaktionsfähigkeiten die Untersuchungszeiten erheblich verkürzt und die Transparenz in ihrer IT-Umgebung verbessert haben, was seinem Team erlaubt, sich auf strategische Initiativen zu konzentrieren.

Die Zusammenarbeit von Google Cloud mit Deloitte Cyber verstärkt die Wirkung der Plattform weiter. Adnan Amjad, Principal und US-Cyber-Leiter bei Deloitte and Touche LLP, betont das zentrale Datennetzwerk der Plattform, integrierte Bedrohungsanalysen und einheitliche Arbeitsabläufe, die er als Schlüssel zur Förderung der Sicherheitstransformation von Kunden sieht.

Agenten für Alarmtriage und Malware-Analyse

Da KI-Agenten im Unternehmenssektor immer relevanter werden, führt Google zwei neue halbautonome Gemini-Sicherheitsagenten ein. Einer ist für die Alarmtriage innerhalb von Google Security Operations konzipiert, untersucht Alarme und deren Kontext, sammelt relevante Informationen und liefert evidenzbasierte Urteile. Dieser Agent verspricht, die Arbeitslast für Analysten der Stufen 1 und 2, die derzeit Hunderte von Alarmen täglich bearbeiten, erheblich zu reduzieren.

Der zweite Agent, integriert in Google Threat Intelligence, konzentriert sich auf die Malware-Analyse. Er kann verschleierten Code entschlüsseln – was das Verständnis und Reverse Engineering erleichtert – und bietet eine detaillierte Zusammenfassung seiner Erkenntnisse. Google Cloud plant, diese Agenten im zweiten Quartal dieses Jahres ausgewählten Kunden in einer Vorschau zur Verfügung zu stellen.

Roddy und Bailey sehen diese KI-Agenten als bahnbrechend für Sicherheitsteams, da sie Routineaufgaben reduzieren und menschlichen Analysten ermöglichen, sich auf komplexere Probleme zu konzentrieren, was die strategische Programmtransformation vorantreibt.

Neue DSPM-Funktionen und Compliance-Management

Während KI die Arbeitsabläufe in Unternehmen revolutioniert, birgt sie auch erhebliche Sicherheitsrisiken. Um dies anzugehen, verbessert Google Cloud sein Security Command Center mit spezifischen KI-Schutzmaßnahmen, einschließlich einer „Model Armor“-Funktion, die in Vertex AI integriert ist. Dies ermöglicht Sicherheitsteams, KI-Inventare zu verwalten, Modelle und Daten zu sichern und effektiv auf KI-spezifische Bedrohungen zu reagieren.

Zusätzlich führt Google ein neues Tool zur Verwaltung der Datensicherheitslage (DSPM) ein, um Unternehmen bei der Verwaltung sensibler Daten, der Durchsetzung von Sicherheits- und Compliance-Kontrollen und der Überwachung von Verstößen zu unterstützen. Das Security Command Center umfasst nun auch einen Compliance-Manager, der einen umfassenden Überblick über den Compliance-Status eines Unternehmens bietet.

Weitere Sicherheitsankündigungen von Google Cloud Next

• Neue Funktionen zur Verwaltung von Datenpipelines in Google Security Operations, um Daten zu transformieren und vorzubereiten, zu filtern und weiterzuleiten sowie sensible Informationen zu schwärzen.
• Updates für Chrome Enterprise, einschließlich verbesserter Phishing-Schutzmaßnahmen gegen Lookalike-Websites und der Möglichkeit, Assets und Branding zu konfigurieren, um Phishing-Versuche auf internen Domains zu bekämpfen.
• Die Einführung des Mandiant Threat Defense Service für Google Security Operations, bei dem Mandiant-Experten zusammen mit den Sicherheitsteams der Kunden KI-unterstützte Bedrohungssuche, Untersuchungen und Reaktionen basierend auf SOAR-Playbooks unterstützen.

Diese Entwicklungen von Google Cloud sind darauf ausgelegt, Unternehmen dabei zu helfen, die zunehmend komplexe Welt der Cybersicherheit mit größerer Leichtigkeit und Effektivität zu navigieren.