Google, Güvenlik Operasyonlarını yeni algılama türleri ve Gemini destekli asistanlarla yükseltiyor. Şirket, güvenlik ekiplerinin yeni tehditleri bulmaları, üretkenliği artırmaları ve manuel işleri azaltmaları için daha fazla destek özelliği ekliyor.
Google güvenlik operasyonları için önlemlerini artırıyor
Chronicle ve Workspace’e yönelik Gemini destekli güvenlik güncellemelerini açıkladıktan sonra Google, güvenlik yazılımını yeni yapay zeka özellikleriyle yükseltiyor. Güvenlik Operasyonları (SecOps), Google’ın siber güvenlik tehditlerini tespit etmeye, araştırmaya ve bunlara yanıt vermeye yönelik platformudur. Pazartesi günü RSA Konferansında duyurulan yeni özellikler, tehdit keşiflerinden tespitleri otomatikleştirmek için yapay zekayı kullanıyor ve şirketin açıkladığı Uygulamalı Tehdit İstihbaratını temel alıyor.
Yapay zeka destekli güncellemeler yoğun çalışmayı azaltıyor ve güvenlik ekiplerine büyük resme bakmaları için daha fazla bant genişliği sağlıyor. IDC Araştırma Direktörü Michelle Abraham, açıklamada, SecOps’un “güvenlik ekiplerinin en son tehditleri karmaşık mühendislik gerektirmeyen anahtar teslim bir şekilde ortaya çıkarmasına olanak tanıdığını” söyledi.
Google’dan uzmanlar ve şirketin tehdit verileri derleme hizmeti olan Mandiant, ekiplere ortamları için ihtiyaç duydukları tehdit algılama türünü belirlemelerine olanak tanıyan seçilmiş algılamalar sağlıyor. Google bugün iki yeni algılama türünü açıkladı: Bulut ve yeni ortaya çıkan tehdit.
Bulut algılamaları, kripto para birimi madenciliği olaylarının yanı sıra Google Cloud ve Security Command Center Enterprise’dan elde edilen bulguları takip ederek sunucusuz tehditlere karşı korunmaya yardımcı oluyor. Ayrıca olağandışı kullanıcı davranışını tespit etmeye yönelik kuralları, cihaz sorunları için makine öğrenimi (ML) tarafından oluşturulan uyarıları ve Amazon Web Services (AWS) için temel güvenlik kapsamının yanı sıra Mandiant Yönetilen Savunma ekibinden gelen bilgileri de entegre ediyor. Şirket, yeni ortaya çıkan tehdit tespitinin “son zamanlarda tespit edilen metodolojileri kapsayabileceğini ve ulus devletler ve yeni tespit edilen kötü amaçlı yazılım aileleri de dahil olmak üzere tehdit aktörü taktikleri, teknikleri ve prosedürlerine (TTP’ler) dayandığını” belirtti.
Google ayrıca iki Gemini eklentisini de duyurdu: Araştırma Asistanı ve Başucu Kitabı Asistanı. Gemini, güvenlik ekiplerinin tehdit taktiklerini bağlamsallaştırmak, daha iyi anlamak ve rehberli önerilere dayalı olarak bunlara yanıt vermek için doğal dili kullanmalarına zaten izin veriyor.
