Google Cloud запускает ИИ-помощника для специалистов по кибербезопасности

Google Cloud считает, что решением для перегруженных работой команд по обеспечению безопасности является не просто больше инструментов, а партнер, работающий на базе искусственного интеллекта.

Во время саммита Security Summit 2025 Google представила свое видение будущего, в котором искусственный интеллект освобождает специалистов по безопасности от монотонных задач, позволяя им сосредоточиться на более важных задачах.

Основная концепция заключается в использовании ИИ для защиты организации и одновременной защиты собственных проектов ИИ от угроз. По мере того как компании все больше полагаются на агентов ИИ, эти агенты сами становятся новой критически важной поверхностью для безопасности.

Обеспечение безопасности экосистемы искусственного интеллекта

Прежде чем ИИ сможет служить надежным защитником, необходимо обеспечить безопасность его собственной инфраструктуры. Для этого Google Cloud усиливает функции защиты ИИ в Центре управления безопасностью.

Предстоящие предварительные функции будут автоматически идентифицировать всех агентов ИИ и серверы в среде. Это предоставляет командам безопасности полную видимость ландшафта агентов ИИ, помогая в обнаружении уязвимостей, ошибок конфигурации и рискованных взаимодействий.

Также усиливается защита в режиме реального времени. Встроенная защита Model Armor расширяется на подсказки и ответы в Agentspace, помогая блокировать такие угрозы, как внедрение подсказок и утечка данных, по мере их возникновения.

Чтобы обеспечить постоянное соблюдение установленных правил агентами ИИ, новые средства контроля помогут обеспечить соблюдение корпоративных политик безопасности. Кроме того, благодаря новым средствам обнаружения угроз, основанным на аналитических данных Mandiant и Google Cloud, команды могут более эффективно выявлять аномальную или подозрительную активность своих ИИ-ресурсов и реагировать на нее.

Возникновение агентского SOC

Возможно, самым дальновидным объявлением является концепция Google «агентного центра операций безопасности (SOC)». Она предполагает систему, в которой агенты ИИ работают вместе, чтобы обрабатывать угрозы, автоматизировать расследования предупреждений и даже помогать инженерам в разработке новых правил обнаружения для устранения пробелов в безопасности.

Первым шагом к этому будущему является новый агент Alert Investigation, который сейчас доступен в предварительной версии. Этот инструмент функционирует как младший аналитик, самостоятельно расследуя события безопасности, анализируя активность командной строки и сопоставляя деревья процессов на основе проверенных методологий Mandiant. Он выносит вердикт по предупреждениям и рекомендует последующие действия для человеческих аналитиков, стремясь сократить ручной труд и ускорить время реагирования.

Искусственный интеллект в области безопасности на единой платформе Google Cloud

В рамках Google Security Operations новая лаборатория SecOps Labs предлагает пользователям ранний доступ к расширенным возможностям, многие из которых работают на базе Gemini AI. Новые панели инструментов, которые объединяют данные по оркестрации, автоматизации и реагированию в области безопасности (SOAR), теперь доступны для всех и предоставляют более четкий обзор состояния безопасности организации.

Основа платформы Trusted Cloud также получает обновления:

• Соответствие и риски: новый Compliance Manager упрощает сложные процессы аудита и соблюдения политик, а новые отчеты о рисках используют технологию виртуальной красной команды для выявления пробелов в безопасности, которые могут быть использованы злоумышленниками.

• Более интеллектуальный контроль доступа: часто утомительный процесс предоставления разрешений упрощается благодаря искусственному интеллекту с новым инструментом выбора ролей IAM, который в настоящее время находится в стадии предварительного просмотра. Пользователи могут просто описать, что необходимо выполнить человеку или службе, и Gemini порекомендует наиболее безопасную роль с минимальными привилегиями. Для борьбы с захватом учетных записей теперь для выполнения особо конфиденциальных действий потребуется повторная аутентификация.

• Расширенная безопасность данных и сети: защита конфиденциальных данных теперь распространяется на инструменты искусственного интеллекта, такие как Vertex AI, а Cloud NGFW помогает применять принципы Zero Trust к высокопроизводительным вычислительным рабочим нагрузкам, включая искусственный интеллект.

Интегрируя ИИ в основу своих решений по обеспечению безопасности, Google Cloud стремится создать фундамент, на котором безопасность способствует инновациям в бизнесе и дает возможность защитникам решать задачи новой технологической эры.

См. также: Почему лидеры в области безопасности призывают к срочному регулированию искусственного интеллекта, такого как DeepSeek

Хотите узнать больше об искусственном интеллекте и больших данных от экспертов отрасли? Посетите выставку AI & Big Data Expo, которая проходит в Амстердаме, Калифорнии и Лондоне. Это комплексное мероприятие проходит одновременно с другими ведущими конференциями, включая Intelligent Automation Conference, BlockX, Digital Transformation Week и Cyber Security & Cloud Expo.

Узнайте больше о предстоящих мероприятиях и вебинарах по корпоративным технологиям, организованных TechForge, здесь.