Google Cloud führt KI-Assistenten für Cybersecurity-Teams ein

Google Cloud ist der Ansicht, dass die Lösung für überlastete Sicherheitsteams nicht einfach mehr Tools sind, sondern ein KI-gestützter Partner.

Auf seinem Security Summit 2025 stellte Google seine Vision für eine Zukunft vor, in der KI menschliche Sicherheitsexperten von monotonen Aufgaben befreit, sodass sie sich auf höherwertige Ziele konzentrieren können.

Das Kernkonzept besteht darin, KI zum Schutz einer Organisation einzusetzen und gleichzeitig die eigenen KI-Projekte vor Bedrohungen zu schützen. Da Unternehmen zunehmend auf KI-Agenten angewiesen sind, werden diese Agenten selbst zu einer neuen kritischen Schnittstelle für die Sicherheit.

Sicherung des KI-Ökosystems

Bevor KI als zuverlässiger Verteidiger dienen kann, muss ihre eigene Infrastruktur gesichert werden. Um dies zu erreichen, verstärkt Google Cloud seine KI-Schutzfunktionen innerhalb des Security Command Center.

Die kommenden Vorschaufunktionen identifizieren automatisch alle KI-Agenten und -Server in einer Umgebung. Dies bietet Sicherheitsteams vollständige Transparenz über ihre KI-Agentenlandschaft und hilft bei der Erkennung von Schwachstellen, Konfigurationsfehlern und riskanten Interaktionen.

Auch der Echtzeitschutz wird verbessert. Der Inline-Schutz von Model Armor wird auf Eingabeaufforderungen und Antworten innerhalb von Agentspace ausgeweitet, wodurch Bedrohungen wie Prompt-Injection und Datenlecks sofort blockiert werden können.

Um sicherzustellen, dass KI-Agenten die festgelegten Richtlinien konsequent befolgen, werden neue Posture Controls zur Durchsetzung der Sicherheitsrichtlinien des Unternehmens beitragen. Darüber hinaus können Teams mit neuen Bedrohungserkennungen, die auf Informationen von Mandiant und Google Cloud basieren, anomale oder verdächtige Aktivitäten ihrer KI-Assets effektiver identifizieren und darauf reagieren.

Der Aufstieg des Agentic SOC

Die vielleicht visionärste Ankündigung ist Googles Konzept eines „agentic security operations center (SOC)“. Dabei handelt es sich um ein System, in dem KI-Agenten zusammenarbeiten, um Bedrohungen zu bekämpfen, Alarmuntersuchungen zu automatisieren und sogar Ingenieure bei der Entwicklung neuer Erkennungsregeln zu unterstützen, um Sicherheitslücken zu schließen.

Der erste Schritt in Richtung dieser Zukunft ist der neue Alert Investigation Agent, der jetzt in der Vorschau verfügbar ist. Dieses Tool funktioniert wie ein Junior-Analyst, der autonom Sicherheitsereignisse untersucht, Befehlszeilenaktivitäten analysiert und Prozessbäume auf der Grundlage der bewährten Frontline-Methoden von Mandiant abbildet. Es liefert ein Urteil zu Warnmeldungen und empfiehlt nachfolgende Maßnahmen für menschliche Analysten, mit dem Ziel, den manuellen Aufwand zu reduzieren und die Reaktionszeiten zu verkürzen.

KI-Sicherheit auf einer einheitlichen Google Cloud-Grundlage

Innerhalb von Google Security Operations bietet das neue SecOps Labs Benutzern frühzeitigen Zugriff auf erweiterte Funktionen, von denen viele auf Gemini AI basieren. Neue Dashboards, die Daten zur Sicherheitsorchestrierung, Automatisierung und Reaktion (SOAR) konsolidieren, sind jetzt allgemein verfügbar und bieten einen klareren Überblick über die Sicherheitslage eines Unternehmens.

Die zugrunde liegende Trusted Cloud-Plattform wird ebenfalls aktualisiert:

• Compliance und Risiko: Ein neuer Compliance Manager vereinfacht die Komplexität von Audits und der Einhaltung von Richtlinien, während neue Risikoberichte die Technologie des virtuellen Red Teams nutzen, um Sicherheitslücken aufzudecken, die von Angreifern ausgenutzt werden könnten.

• Intelligentere Zugriffskontrolle: Der oft mühsame Prozess der Berechtigungsvergabe wird durch KI mit dem neuen IAM-Rollenauswahltool unterstützt, das sich derzeit in der Vorschauphase befindet. Benutzer können einfach beschreiben, was eine Person oder ein Dienst leisten muss, und Gemini empfiehlt die sicherste Rolle mit den geringsten Berechtigungen. Um Kontoübernahmen zu verhindern, ist für hochsensible Aktionen nun eine erneute Authentifizierung erforderlich.

• Erweiterte Daten- und Netzwerksicherheit: Der Schutz sensibler Daten erstreckt sich nun auch auf KI-Tools wie Vertex AI, und Cloud NGFW hilft bei der Anwendung von Zero-Trust-Prinzipien auf Hochleistungs-Computing-Workloads, einschließlich KI.

Durch die Integration von KI in den Kern seiner Sicherheitsangebote möchte Google Cloud eine Grundlage schaffen, auf der Sicherheit geschäftliche Innovationen ermöglicht und Verteidigern die Möglichkeit gibt, sich den Herausforderungen einer neuen technologischen Ära zu stellen.

Siehe auch: Warum Sicherheitsverantwortliche eine dringende Regulierung von KI wie DeepSeek fordern

Möchten Sie mehr über KI und Big Data von Branchenexperten erfahren? Besuchen Sie die AI & Big Data Expo in Amsterdam, Kalifornien und London. Diese umfassende Veranstaltung findet zusammen mit anderen führenden Konferenzen statt, darunter die Intelligent Automation Conference, BlockX, Digital Transformation Week und die Cyber Security & Cloud Expo.

Entdecken Sie hier weitere bevorstehende Veranstaltungen und Webinare zum Thema Unternehmenstechnologie, die von TechForge angeboten werden.