Google Cloudは、AIセキュリティエージェントと統一されたプラットフォームを導入して、操作、トリアージ、および脅威インテリジェンスを合理化します

企業のインフラストラクチャがますます複雑になるにつれ、それを保護する課題も同様に増大しています。攻撃対象領域は劇的に拡大し、多くの組織はセキュリティツールの寄せ集めに頼る状況にあり、セキュリティ態勢を完全に把握する能力を複雑にしています。AIの導入は新たな脅威をもたらし、セキュリティチームを常に緊張状態に保っています。

Google Cloudは、Google Cloud Nextで発表された新しいGoogle Unified Securityプラットフォームの立ち上げにより、これらの問題に正面から取り組んでいます。このプラットフォームは、企業のセキュリティ環境を簡素化し、サイバーセキュリティに関連する頭痛の種を軽減することを目指しています。

Google Unified Securityプラットフォーム

製品管理担当副社長のブライアン・ロディと、Google Cloudのセキュリティ運用担当副社長のピーター・ベイリーは、このプラットフォームを「単一の、スケーラブルで、検索可能なセキュリティデータファブリック」と表現し、攻撃対象領域全体をカバーします。Google Unified Securityは、セキュリティ運用、クラウドセキュリティ、脅威インテリジェンス、セキュアな企業向けブラウジング、そしてMandiantの専門知識を含むさまざまなGoogleサービスを統合し、Geminiによって強化された半自律型AIを特徴としています。

プラットフォームは、ネットワーク、クラウド、アプリケーション、エンドポイント全体の可視性を提供し、企業が脅威を事前に予測し、軽減できるように設計されています。Chrome EnterpriseやGoogle Threat Intelligenceからのデータを活用して、検知、修復、最新の既知の攻撃者戦術に対するセキュリティ制御のテストを強化します。

先制的なセキュリティのサポート

IDCのセキュリティおよび信頼担当シニアリサーチディレクター、ミシェル・アブラハムは、このプラットフォームの包括的なアプローチを称賛し、今日の複雑な脅威環境に対するより効率的な防御を提供すると考えています。Charles SchwabのCISOであるバシャール・アブーセイドは、Googleの自動応答機能により調査時間が大幅に短縮され、コンピューティング環境全体の可視性が向上し、チームが戦略的イニシアチブに集中できるようになったと評価しています。

Google CloudとDeloitte Cyberの協力は、プラットフォームの影響力をさらに強化します。Deloitte and Touche LLPの主任および米国サイバーリーダーであるアドナン・アムジャドは、プラットフォームの集中型データファブリック、統合された脅威インテリジェンス、統一されたワークフローを強調し、クライアントのセキュリティ変革を推進する鍵と見ています。

アラート選別およびマルウェア分析のためのエージェント

AIエージェントが企業セクターでますます重要になる中、Googleは2つの新しい半自律型Geminiセキュリティエージェントを導入しています。1つはGoogle Security Operations内でのアラート選別に特化し、アラートとそのコンテキストを調査し、関連情報を収集し、証拠に基づいた判断を提供します。このエージェントは、1日あたり数百のアラートを処理するTier 1およびTier 2アナリストの負担を大幅に軽減することを約束します。

2つ目のエージェントは、Google Threat Intelligenceに統合され、マルウェア分析に焦点を当てています。コードの難読化を解除し、理解やリバースエンジニアリングを容易にし、調査結果の詳細な要約を提供します。Google Cloudは、今年の第2四半期に選択した顧客向けにこれらのエージェントのプレビューを計画しています。

ロディとベイリーは、これらのAIエージェントがセキュリティチームにとってゲームチェンジャーとなり、日常的なタスクを軽減し、人間のアナリストがより複雑な問題に集中できるようにし、戦略的プログラム変革を推進すると見ています。

新しいDSPM機能とコンプライアンス管理

AIが企業のワークフローを革新する一方で、重大なセキュリティリスクも引き起こします。これに対処するため、Google Cloudは、Vertex AIに統合された「Model Armor」機能を含む、AI保護に特化したSecurity Command Centerを強化しています。これにより、セキュリティチームはAIインベントリを管理し、モデルとデータを保護し、AIを対象とした脅威に効果的に対応できます。

さらに、Googleは、機密データの管理、セキュリティおよびコンプライアンス制御の実施、違反の監視を支援する新しいデータセキュリティポスチャ管理（DSPM）ツールを展開しています。Security Command Centerには、企業のコンプライアンス状況を包括的に把握できるコンプライアンスマネージャーも含まれています。

Google Cloud Nextからのその他のセキュリティ発表

• Google Security Operationsでの新しいデータパイプライン管理機能により、データの変換と準備、フィルタリングとルーティング、機密情報の編集が可能。
• Chrome Enterpriseのアップデートには、類似サイトに対する強化されたフィッシング保護や、内部ドメインでのフィッシング攻撃に対抗するための資産とブランディングの設定機能が含まれます。
• Google Security Operations向けのMandiant Threat Defenseサービスの導入。Mandiantの専門家が顧客のセキュリティチームと協力し、SOARプレイブックに基づくAI支援の脅威ハンティング、調査、対応をサポートします。

Google Cloudのこれらの進展は、企業がますます複雑化するサイバーセキュリティの世界をより容易かつ効果的に乗り越えるのに役立つと期待されています。