Google har gjort ett uttalande inom området affärscybersäkerhet med lanseringen av sin lösning Google Unified Security. Detta initiativ syftar till att lösa ett växande problem: spridningen av säkerhetsverktyg och bristen på integration mellan dem. Googles förslag är tydligt: förena allt under ett enda paraply som drivs av artificiell intelligens.
Inför ett allt mer omfattande och komplext exponeringsscenario, lorganisationerna De behöver smidiga, uppkopplade system som gör att de kan förutse hot.. Och det är där den här plattformen kommer in, som lovar fullständig synlighet, avancerade detektions- och svarsmöjligheter och en arkitektur utformad för att skala och anpassa till alla typer av miljöer.
Säkerhet från integration
Google Unified Security (även känd under akronymen GUS) representerar fusionen av flera befintliga lösningar och nya AI-drivna funktioner. Det är en enhetlig plattform som kombinerar hotintelligens, säkerhetsoperationer, molnskydd, säker surfning i Chrome och framför allt yrkeserfarenheten av Mandiant, ett företag som förvärvades av Google 2022.
Denna integration tillåter att ha ett skalbart och frågebart nätverk av säkerhetsdata som täcker hela den potentiella attackytan, inklusive slutpunkter, nätverk, applikationer och molnmiljöer. Denna enhetliga databas förbättrar förmågan att proaktivt reagera på alla nya hot.
En av styrkorna med lösningen är dess förmåga att Berika data automatiskt med den senaste hotintelligensen, vilket underlättar incidentprioritering och undviker sent inkommande reaktiva svar. Du kan hitta mer information om vikten av cybersäkerhet i artikeln om cybersäkerhet med intelligenta agenter.
"Gemini Agents" och andra verktyg
Mycket av mervärdet med Google Unified Security ligger i användningen av semi-autonom artificiell intelligens, genom de så kallade "Gemini-agenterna". Dessa agenter är utformade för att samarbeta med mänskliga analytiker, befria dem från repetitiva uppgifter och utöka deras analytiska och svarsförmåga. Dessa agenter inkluderar:
- Alert Triage Agent: Det verkar inom Google Security Operations och analyserar sammanhanget för varje varning, samlar in relevant information och genererar autonoma domar med full processspårbarhet.
- Malware Analysis Agent: Inkluderat i Google Threat Intelligence, granskar den skadlig kod, sammanfattar dess analys och drar automatiska slutsatser.
Båda agenterna kommer att vara det Tillgänglig i förhandsvisning för utvalda kunder under andra kvartalet 2025, och dess användning lovar att dramatiskt minska den operativa bördan för cybersäkerhetsteam på företagsnivå.
Förutom intelligenta agenter har Google införlivat betydande förbättringar i sina verktyg för hantering av säkerhetsoperationer. dessa nya De innefattar:
- Hantering av datapipeline: Det låter dig omvandla, filtrera och omdirigera säkerhetsdata till flera destinationer, förutom att tillämpa redigering på känslig information.
- Mandiant Threat Defense Service: Den erbjuder aktiv hotdetektering, jakt och respons genom SOAR-spelböcker, och integrerar Mandiant-experter med kundens interna team.
Med framväxten av artificiell intelligens har säkra modeller, data och tillhörande arbetsflöden blivit en prioritet. Av denna anledning har Security Command Center infört specifika förmågor som:
- AI-skydd: Upptäck AI-inventeringar, skydda modeller och upptäck hot mot AI-system.
- Modell rustning: Implementera säkerhetskontroller i uppmaningar och svar från olika mallar, integrera direkt med Vertex AI utan att modifiera applikationerna.
- DSPM (Data Security Posture Management): Funktionalitet som låter dig klassificera känsliga data och tillämpa regulatoriska kontroller, något som är särskilt användbart med AI-träningsdata.
- Compliance Manager: Lanserades in förhandsvisning, underlättar policydefinition, kontrollverifiering och revision i ett enda, enhetligt arbetsflöde.
Mandiant Retainer
Mandiants konsultsida går bortom upptäckt. Google erbjuder nu Mandiant Retainer, som låter dig lösa in förbetalda medel för forskning, utbildning eller specialiserad intelligens. En allians har också konsoliderats med Rubrik och Cohesity att erbjuda molnåterställningsmiljöer (CIRE), så att företag kan återhämta sig snabbt efter en attack.
Denna hybridmodell, som kombinerar automatisering och mänskligt ingripande, är speciellt utformad för att minimera stilleståndskostnader och dataförlust efter en kritisk incident.
När det gäller företagsnavigering, Google har stärkt Chrome Enterprise med nya åtgärder för att skydda mot identitetsstöld och identitetsstöld.. Dessa inkluderar:
- Förbättrat nätfiskeskydd genom Google Safe Browsing och företagets varumärke.
- Kopiera, klistra in, ladda ner, skriv ut och lås kontroller skärmbilder.
- Datamaskeringsfunktioner är nu tillgängliga för alla användare.
- Utvidgning av skydd till Android, vilket förbättrar den säkra surfupplevelsen över flera plattformar.
Suverän molnstrategi och regulatorisk försäkran
Medveten om behovet av att följa lokala bestämmelser, Google fortsätter att utöka sina suveräna och regionala molnerbjudanden. Ett exempel på detta är S3NS Trusted Cloud utvecklad med Thales, som uppfyller den franska regeringens höga krav.
Detta åtagande överensstämmer med behoven hos kunder som kräver full kontroll över sin data, verksamhet och programvara i specifika regioner. .
Och på det tekniska planet, Plattformen är komplett med nätverksskydd, kryptering, trafikinspektion och datafiltreringsverktyg.:
- Cloud Armor Enterprise: Hierarkiska policyer och automatiskt skydd för nya projekt.
- Cloud NGFW Enterprise: L7-domänfilter för utgående trafik.
- Säker webbproxy: Upptäckt dataförlust genom integration med Symantec DLP.
- DNS Armor: DNS-hotidentifiering med hjälp av AI och Multi-Source Analysis, i förhandsvisning.
- Konfidentiell datoranvändning: GKE-noder med AMD SEV-SNP, Intel TDX och NVIDIA H100 GPU.
Google Unified Security är inte bara ett nytt verktyg, utan en revolution i hur vi närmar oss modern cybersäkerhet. Genom att integrera automation, artificiell intelligens, mänsklig expertis och regelefterlevnad i en enda lösning erbjuder Google ett holistiskt och kraftfullt tillvägagångssätt som inte bara svarar på hot utan också förutser dem, vilket ger organisationer en verklig och varaktig konkurrensfördel.