O Google Cloud apresenta agentes de segurança da IA ​​e plataforma unificada para otimizar operações, triagem e inteligência de ameaças

À medida que a infraestrutura empresarial se torna cada vez mais complexa, o desafio de protegê-la também aumenta. A superfície de ataque expandiu-se dramaticamente, e muitas organizações dependem de uma colcha de retalhos de ferramentas de segurança, o que complica sua capacidade de entender completamente sua postura de segurança. A introdução da IA apenas adicionou mais elementos à mistura, trazendo novas ameaças que mantêm as equipes de segurança em alerta.

O Google Cloud está enfrentando esses desafios diretamente com o lançamento de sua nova plataforma Google Unified Security, revelada no Google Cloud Next. Esta plataforma visa simplificar o cenário de segurança para empresas, reduzindo as dores de cabeça associadas à cibersegurança.

Plataforma Google Unified Security

Brian Roddy, vice-presidente de gerenciamento de produtos, e Peter Bailey, vice-presidente de operações de segurança no Google Cloud, descrevem a plataforma como um "tecido de dados de segurança único, escalável e pesquisável" que abrange toda a superfície de ataque. O Google Unified Security integra vários serviços do Google, incluindo operações de segurança, segurança na nuvem, inteligência de ameaças, navegação empresarial segura e a expertise da Mandiant, tudo isso impulsionado pelo Gemini e contando com IA semi-autônoma.

Suporte à Segurança Proativa

A plataforma é projetada para fornecer visibilidade em redes, nuvens, aplicativos e endpoints, permitindo que as empresas antecipem e mitiguem ameaças de forma proativa. Ela aproveita dados do Chrome Enterprise e do Google Threat Intelligence para aprimorar a detecção, a remediação e o teste de controles de segurança contra as táticas mais recentes conhecidas dos atacantes.

Michelle Abraham, diretora sênior de pesquisa para segurança e confiança na IDC, elogia a plataforma por sua abordagem holística, que ela acredita oferecer uma defesa mais simplificada contra o ambiente de ameaças complexo de hoje. Bashar Abouseido, CISO da Charles Schwab, atribui às capacidades de resposta automatizada do Google uma redução significativa nos tempos de investigação e uma melhoria na visibilidade em seu ambiente de computação, permitindo que sua equipe se concentre em iniciativas estratégicas.

A colaboração do Google Cloud com a Deloitte Cyber fortalece ainda mais o impacto da plataforma. Adnan Amjad, principal e líder de cibersegurança nos EUA da Deloitte and Touche LLP, enfatiza o tecido de dados centralizado da plataforma, a inteligência de ameaças integrada e os fluxos de trabalho unificados, que ele considera fundamentais para impulsionar a transformação de segurança dos clientes.

Agentes para Triagem de Alertas e Análise de Malware

À medida que os agentes de IA se tornam cada vez mais relevantes no setor empresarial, o Google está introduzindo dois novos agentes de segurança Gemini semi-autônomos. Um é projetado para triagem de alertas dentro do Google Security Operations, investigando alertas e seu contexto, coletando informações relevantes e fornecendo veredictos baseados em evidências. Este agente promete aliviar significativamente a carga dos analistas de Nível 1 e Nível 2, que atualmente lidam com centenas de alertas diariamente.

O segundo agente, integrado ao Google Threat Intelligence, foca na análise de malware. Ele pode desofuscar código — tornando-o mais fácil de entender e realizar engenharia reversa — e oferecer um resumo detalhado de suas descobertas. O Google Cloud planeja disponibilizar uma prévia desses agentes para clientes selecionados no segundo trimestre deste ano.

Roddy e Bailey veem esses agentes de IA como um divisor de águas para as equipes de segurança, reduzindo tarefas rotineiras e permitindo que analistas humanos se concentrem em questões mais complexas, impulsionando assim a transformação estratégica do programa.

Novas Capacidades de DSPM e Gerenciamento de Conformidade

Embora a IA esteja revolucionando os fluxos de trabalho empresariais, ela também apresenta riscos significativos de segurança. Para abordar isso, o Google Cloud está aprimorando seu Security Command Center com proteções específicas para IA, incluindo um recurso "Model Armor" integrado ao Vertex AI. Isso permite que as equipes de segurança gerenciem o inventário de IA, protejam modelos e dados e respondam efetivamente a ameaças direcionadas à IA.

Além disso, o Google está lançando uma nova ferramenta de gerenciamento de postura de segurança de dados (DSPM) para ajudar as empresas a gerenciar dados sensíveis, impor controles de segurança e conformidade e monitorar violações. O Security Command Center agora também inclui um gerenciador de conformidade, fornecendo uma visão abrangente do status de conformidade de uma empresa.

Outros Anúncios de Segurança do Google Cloud Next

• Novas capacidades de gerenciamento de pipeline de dados no Google Security Operations para transformar e preparar dados, filtrar e roteá-los, e redigir informações sensíveis.
• Atualizações no Chrome Enterprise, incluindo proteções aprimoradas contra phishing em sites semelhantes e a capacidade de configurar ativos e marcas para combater tentativas de phishing em domínios internos.
• A introdução do serviço Mandiant Threat Defense para Google Security Operations, onde especialistas da Mandiant trabalham ao lado das equipes de segurança dos clientes para apoiar a caça a ameaças assistida por IA, investigações e respostas baseadas em playbooks SOAR.

Esses desenvolvimentos do Google Cloud estão prontos para ajudar as empresas a navegar no mundo cada vez mais complexo da cibersegurança com maior facilidade e eficácia.