Google представила Security Command Center Enterprise с поддержкой AI SecOps

И в заключение, это решение безопасности подкреплено аналитикой угроз Mandiant и генеративным искусственным интеллектом.

Google сообщает, что облачные платформы защиты приложений (CNAPP) не обладают всеми возможностями, необходимыми для обеспечения наилучшей защиты от новейших угроз, поэтому компания стремится создать такой центр управления безопасностью для предприятия.

SCC Enterprise усилена Mandiant Hunt

Объединив аналитику Mandiant Threat с современными возможностями SecOps, SCC Enterprise обеспечивает решение быстрого реагирования на проблемы облачной безопасности, используя «прозрачность на основе SIEM и подотчетность на основе SOAR», — сообщил в блоге Суни Потти, вице-президент и генеральный директор Google Cloud Security.

«Отделы безопасности могут получить единое представление о своих средствах контроля состояния, активных угрозах, облачных идентификаторах, данных и многом другом, одновременно интегрируя исправление и учет проблем в сквозные рабочие процессы конвергентной облачной платформы управления рисками».

Структура безопасности Google является основой SCC Enterprise, предоставляя представление о визуализации данных, предоставляемой «озером данных планетарного масштаба, которое принимает и анализирует объем облачных данных, необходимых для построения динамических графиков безопасности и понимания сложных взаимосвязей в мультиоблачных средах».

Для тех, у кого меньше опыта в управлении многооблачной средой безопасности, Google включил генеративный искусственный интеллект, чтобы упростить сложные вопросы безопасности и терминологию, которые встречаются при навигации по SCC Enterprise.

К экспертным знаниям Mandiant Hunt по анализу угроз можно обратиться по требованию, чтобы улучшить навыки и инструменты, доступные командам безопасности, предоставляя вашей команде доступ к новейшим угрозам в облачных средах и лучшим методам предотвращения и устранения.

Решение корпоративного уровня основано на уже существующем «командном центре Google» с дополнительными возможностями для защиты сред Google Cloud, AWS и Microsoft Azure, включая управление уязвимостями и состоянием безопасности, технологию обнаружения угроз, специфичную для облачной инфраструктуры, интегрированные рабочие процессы и многое другое.