Google lança Duet AI para enfrentar novos desafios de segurança cibernética na nuvem

Ferramentas de inteligência artificial estão sendo utilizadas abusivamente para conduzir ataques cibernéticos. Como você os vence? Você se junta a eles – usando IA para reforçar as defesas modernas.

A inteligência artificial (IA) e o aprendizado de máquina (ML) tornaram-se tópicos importantes no espaço tecnológico nos últimos anos. Embora o lançamento de ferramentas, incluindo o ChatGPT, tenha introduzido o potencial explosivo dos chatbots de IA para a comunidade em geral, nas empresas, a IA e o ML podem ter impactos muito mais transformadores nas operações comerciais existentes – e na segurança.

Na terça-feira, no Google Next, a conferência anual da gigante da tecnologia que acontece no Moscone Center em São Francisco, o Google estreou novas soluções baseadas em IA focadas em aprimorar os recursos de segurança cibernética das soluções de segurança e nuvem da empresa.

Também: A reformulação da IA ​​do Google Workspace finalmente chegou. Conheça o Duet AI para Workspace

Nas palavras de Sunil Potti, vice-presidente e gerente geral do Google Cloud Security, a empresa deseja “enfrentar desafios de segurança abrangentes e fundamentais: o crescimento exponencial das ameaças, o trabalho necessário para que as equipes de segurança alcancem os resultados desejados e a crônica escassez de talentos em segurança.”

Uma maneira de enfrentar esses desafios é utilizar a IA como parte de uma “abordagem holística”, diz Potti, e fornecer às equipes de segurança tecnologias que agilizem processos, melhorem a detecção de ameaças e acelerem os fluxos de trabalho existentes – permitindo aos defensores tempo e espaço para respirar. necessário concentrar-se em tarefas que necessitam da mão orientadora de um operador humano.

Além disso: Os melhores serviços VPN do momento: testados e revisados ​​por especialistas

Aqui está tudo o que você precisa saber sobre as melhorias de segurança do Google introduzidas no Google Next 2023 e a expansão dos recursos do Duet AI – todos os quais estão no centro das novas ofertas de segurança.

Apresentando Duet AI: Mandiant Threat Intelligence

O Duet AI foi integrado a uma série de produtos importantes para uso dos defensores da nuvem, o primeiro dos quais é o Mandiant Threat Intelligence.

Mandiant Threat Intelligence é um serviço que compila dados de ameaças, incluindo táticas, técnicas e procedimentos (TTPs) usados ​​por cibercriminosos e atores de ameaças patrocinados pelo Estado em todo o mundo. Os resumos gerados automaticamente podem fornecer às equipes de segurança dados rápidos sobre os adversários e suas técnicas, o que pode ajudar os defensores a tomar decisões informadas para proteger suas redes. O Duet AI agilizará essas funções e facilitará a integração da inteligência contra ameaças aos fluxos de trabalho SOC existentes.

Também: O Google Cloud expande ferramentas para desenvolvedores e recursos de análise de dados com IA generativa

Duet Al no Mandiant Threat Intelligence já está disponível em versão prévia e estará disponível ao público geral este ano.

Duet Al em Operações de Segurança do Chronicle

Duet Al agora pode ser encontrado no Chronicle Security Operations, a resposta do Google a um Centro de Operações de Segurança (SOC) para empresas modernas.

O sistema de inteligência artificial se concentrará na simplificação de algumas práticas de detecção e segurança de ameaças, fornecendo resumos gerados automaticamente com base em ameaças importantes e dados contextuais, bem como fornecendo recomendações de resposta, a fim de “ajudar melhor os defensores a proteger seus ativos digitais contra ameaças persistentes”.

Além disso: o Google apresenta 11 novos recursos de segurança para o Workspace (alguns com tecnologia de IA)

Uma característica particularmente interessante da nova integração generativa do Duet AI é como o processamento de linguagem natural é utilizado. De acordo com o Google, o Duet AI aprimorará a busca em linguagem natural do Chronicle, permitindo que os defensores insiram perguntas, das quais o Chronicle gerará consultas a partir de suas declarações e “apresentará uma sintaxe totalmente mapeada para pesquisa, e possibilitará refinar e iterar rapidamente os resultados. “

Ed Murphy, gerente de produto e Shelly Tzoumas, gerente sênior de marketing de produto, comentaram:

“Duet Al in Chronicle fornece assistência generativa com tecnologia Al para defensores da nuvem onde e quando eles precisam. Ele pode ajudar a transformar a detecção, investigação e resposta de ameaças para defensores cibernéticos, simplificando a pesquisa, a análise de dados complexos e a engenharia de detecção de ameaças, para reduzir trabalhar e elevar a eficácia de cada defensor.”

Além disso: as redes industriais precisam de melhor segurança à medida que os ataques ganham escala

Duet Al in Chronicle Security Operations já está disponível em versão prévia e espera-se que esteja disponível ao público este ano.

Duet Al no Centro de Comando de Segurança

O Duet Al também está sendo integrado ao Security Command Center do Google Cloud, uma solução integrada de segurança e gerenciamento de riscos para clientes do Google Cloud. A solução de segurança pode ser usada para descobrir configurações incorretas – um problema comum que permite acesso não autorizado e causa violações de dados – detecção de ameaças e proteção para Google Compute Engine, Google Kubernetes Engine, BigQuery, CloudSQL e muito mais, juntamente com recursos de simulação de caminho de ataque.

Além disso: o Google aumenta a segurança do Gmail com uma nova verificação

Agora, o Duet AI será oferecido para análise “quase instantânea” de problemas de segurança e possíveis caminhos de ataque. O Google afirma que a introdução da IA ​​no Security Command Center reduzirá o trabalho braçal associado à análise de ameaças, com resumos permitindo que os defensores se concentrem na remediação e evitando que “descobertas críticas” sejam ignoradas.

Além disso, o Google está adicionando a verificação de vulnerabilidades sem agente da Tenable à solução de segurança.

Mandiant Caça à Crônica

Além disso, o Google introduziu Duet Al em Mandiant Hunt for Chronicle Security Operations, que agora está disponível em versão prévia.

O Google concluiu a aquisição da Mandiant, uma empresa de inteligência de ameaças e análise cibernética de alto nível, em 2022. Desde então, os recursos da Mandiant foram fundidos com as tecnologias do Google, e a inclusão da DuetAI no Mandiant Hunt é a melhoria mais recente.

De acordo com o Google, o Mandiant Hunt, o serviço gerenciado de caça a ameaças, agora “integra a inteligência e a experiência da linha de frente da Mandiant com a tecnologia Google Cloud para procurar proativamente ataques não detectados”. A introdução da IA ​​pode ajudar os defensores a detectar mais ameaças às suas organizações, incluindo novos métodos de ataque, através da detecção de padrões de comportamento maliciosos e da combinação de dados de segurança mais antigos e nova telemetria.

Além disso: os ataques de ransomware quebraram recordes em julho, impulsionados principalmente por este grupo

Google diz:

“O Mandiant Hunt for Chronicle fornece busca contínua de ameaças por especialistas da Mandiant em dados do Chronicle para expor a atividade do invasor e ajudar a reduzir o impacto nos negócios. Ele integra os insights mais recentes sobre o comportamento do invasor dos especialistas da linha de frente da Mandiant com a poderosa capacidade do Chronicle Security Operations de analisar e pesquisar rapidamente a segurança dados. O Mandiant Hunt for Chronicle pode ajudar as organizações a preencher a lacuna de habilidades e obter suporte de nível de elite sem o fardo de contratação, ferramentas e treinamento.”