Google Cloud介绍了AI安全代理和统一平台，以简化操作，分类和威胁情报

随着企业基础设施变得越来越复杂，保护它的挑战也在增加。攻击面已大幅扩大，许多组织发现自己依赖于零散的安全工具，这使得它们难以全面了解自己的安全状况。人工智能的引入进一步增加了复杂性，带来了新的威胁，让安全团队时刻保持警惕。

谷歌云正通过在谷歌云Next大会上推出的全新谷歌统一安全平台正面应对这些问题。该平台旨在简化企业的安全格局，减轻与网络安全相关的困扰。

谷歌统一安全平台

布赖恩·罗迪，产品管理副总裁，以及谷歌云安全运营副总裁彼得·贝利，将该平台描述为一个“单一、可扩展、可搜索的安全数据结构”，覆盖整个攻击面。谷歌统一安全平台整合了多项谷歌服务，包括安全运营、云安全、威胁情报、安全企业浏览以及Mandiant的专业知识，全部由Gemini驱动，并具备半自主人工智能功能。

支持预防性安全

该平台旨在提供网络、云、应用和端点的全面可见性，使企业能够主动预测和缓解威胁。它利用来自Chrome Enterprise和谷歌威胁情报的数据来增强检测、修复以及针对最新已知攻击者策略的安全控制测试。

IDC安全与信任高级研究主任米歇尔·亚伯拉罕赞扬该平台的整体方法，她认为这为应对当今复杂的威胁环境提供了更简化的防御。查尔斯·施瓦布的首席信息安全官巴沙尔·阿布塞多表示，谷歌的自动化响应能力显著缩短了调查时间，提高了计算环境的可见性，使他的团队能够专注于战略举措。

谷歌云与德勤网络的合作进一步增强了该平台的影响力。德勤和Touche LLP的首席及美国网络负责人阿德南·阿姆贾德强调，该平台的集中数据结构、集成威胁情报和统一工作流程是他认为推动客户安全转型的关键。

用于警报分级和恶意软件分析的代理

随着AI代理在企业领域变得越来越重要，谷歌推出了两个新的半自主Gemini安全代理。其中一个专为谷歌安全运营中的警报分级设计，调查警报及其上下文，收集相关信息，并提供基于证据的判断。该代理有望显著减轻一级和二级分析师的负担，他们目前每天处理数百个警报。

第二个代理集成到谷歌威胁情报中，专注于恶意软件分析。它可以解混淆代码——使其更易于理解和逆向工程——并提供详细的分析结果总结。谷歌云计划在今年第二季度与选定客户预览这些代理。

罗迪和贝利认为这些AI代理对安全团队来说是一个变革性的工具，减少了日常任务，使人类分析师能够专注于更复杂的问题，从而推动战略计划转型。

新的DSPM功能和合规管理

虽然AI正在变革企业工作流程，但它也带来了显著的安全风险。为此，谷歌云正在增强其安全指挥中心，加入特定的AI保护功能，包括集成到Vertex AI的“模型装甲”功能。这使安全团队能够管理AI库存、保护模型和数据，并有效应对针对AI的威胁。

此外，谷歌还推出了一款新的数据安全态势管理（DSPM）工具，帮助企业管理敏感数据，实施安全和合规控制，并监控违规行为。安全指挥中心现在还包括一个合规管理器，提供企业合规状态的全面视图。

谷歌云Next大会的其他安全公告

• 谷歌安全运营中的新数据管道管理功能，用于转换和准备数据、过滤和路由数据以及删除敏感信息。
• Chrome Enterprise的更新，包括增强对仿冒网站的钓鱼保护，以及配置资产和品牌以对抗内部域名的钓鱼尝试。
• 为谷歌安全运营推出Mandiant威胁防御服务，Mandiant专家与客户的安全团队合作，支持基于SOAR剧本的AI辅助威胁狩猎、调查和响应。

谷歌云的这些发展将帮助企业更轻松、有效地应对日益复杂的网络安全世界。