Google aggiorna le operazioni di sicurezza con nuovi tipi di rilevamento e assistenti basati su Gemini
L’azienda sta aggiungendo ulteriori funzionalità di supporto per i team di sicurezza per individuare nuove minacce, aumentare la produttività e ridurre il lavoro manuale.
Dopo aver rivelato gli aggiornamenti di sicurezza basati su Gemini per Chronicle e Workspace al Next '24 il mese scorso, Google sta aggiornando il suo software di sicurezza con nuove funzionalità di intelligenza artificiale (AI).
Security Operations (SecOps) è la piattaforma di Google per rilevare, indagare e rispondere alle minacce alla sicurezza informatica. Annunciate lunedì alla RSA Conference, le nuove funzionalità utilizzano l'intelligenza artificiale per automatizzare i rilevamenti derivanti dalla scoperta di minacce e si basano su Applied Threat Intelligence, che l'azienda ha rivelato anche a Next '24.
Gli aggiornamenti basati sull’intelligenza artificiale riducono il lavoro impegnativo e offrono ai team di sicurezza più larghezza di banda per guardare al quadro generale. SecOps "consente ai team di sicurezza di far emergere le minacce più recenti in modo chiavi in mano che non richiede tecniche complesse", ha affermato nel comunicato il direttore della ricerca di IDC Michelle Abraham.
Nuovi rilevamenti curati
Gli esperti di Google e Mandiant, il servizio di compilazione dei dati sulle minacce dell'azienda, forniscono ai team rilevamenti selezionati che consentono loro di specificare il tipo di rilevamento delle minacce di cui hanno bisogno per il loro ambiente. Oggi Google ha presentato due nuovi tipi di rilevamenti: cloud e minacce emergenti.
I rilevamenti cloud aiutano a proteggersi dalle minacce serverless monitorando gli incidenti di mining di criptovaluta, nonché i risultati di Google Cloud e Security Command Center Enterprise. Integrano inoltre regole per il rilevamento di comportamenti insoliti degli utenti, avvisi generati dal machine learning (ML) per problemi dei dispositivi e copertura di sicurezza di base per Amazon Web Services (AWS), nonché approfondimenti del team Mandiant Managed Defense. I rilevamenti cloud sono ora disponibili con SecOps Enterprise ed Enterprise Plus.
Il rilevamento delle minacce emergenti "può fornire copertura per le metodologie rilevate di recente e si basa su tattiche, tecniche e procedure (TTP) degli attori delle minacce, compresi quelli provenienti da stati nazionali e famiglie di malware appena rilevate", ha affermato la società nel comunicato. Il rilevamento delle minacce emergenti è disponibile in SecOps Enterprise Plus.
Aggiornamenti Gemini: due nuovi Assistenti
Google ha anche annunciato due aggiunte Gemini: Investigation Assistant e Playbook Assistant. Gemini consente già ai team di sicurezza di utilizzare il linguaggio naturale per contestualizzare e comprendere meglio le tattiche delle minacce e rispondere ad esse sulla base di raccomandazioni guidate.
Utilizzando il contesto di un'indagine, l'Assistente investigativo va oltre rispondendo a domande, riepilogando eventi, creando regole e rispondendo alle minacce in modo più rapido e preciso. Playbook Assistant, disponibile in anteprima, incorpora nel frattempo le competenze e le migliori pratiche di un team nella creazione di playbook di risposta per ridurre al minimo i passaggi dispendiosi in termini di tempo.
Parser autonomi
Come ha osservato Google nel suo comunicato, mantenere aggiornati i parser dei dati è fondamentale per la sicurezza, ma può richiedere molto tempo per la manutenzione dei team. Per risolvere questo problema, la società ha annunciato che SecOps "può ora analizzare automaticamente i file di registro estraendo tutte le coppie chiave-valore per renderle disponibili per la ricerca, le regole e l'analisi", spiega il comunicato.
L'automazione dei parser dei dati consente ai team di accedere al contesto e ai dati più aggiornati, il che si traduce in un rilevamento più rapido e indagini più efficaci. La funzionalità è in anteprima e attualmente supporta i log basati su JSON, ma Google prevede di aggiungere anche altri formati in futuro.
Secondo l'annuncio, gli aggiornamenti sono "progettati per ridurre la complessità del fai-da-te di SecOps e migliorare la produttività dell'intero Security Operations Center". Entro la fine dell'anno, le funzionalità consentiranno agli utenti di "identificare attività dannose che operano nel proprio ambiente e condividere indicazioni chiare che guidano l'utente attraverso la valutazione e la risposta", aggiunge il comunicato.