Google, Güvenlik Operasyonlarını yeni algılama türleri ve Gemini destekli asistanlarla yükseltiyor

Şirket, güvenlik ekiplerinin yeni tehditleri bulmaları, üretkenliği artırmaları ve manuel işleri azaltmaları için daha fazla destek özelliği ekliyor.

Geçtiğimiz ay Next '24'te Chronicle ve Workspace'e yönelik Gemini destekli güvenlik güncellemelerini açıkladıktan sonra Google, güvenlik yazılımını yeni yapay zeka (AI) özellikleriyle yükseltiyor.

Güvenlik Operasyonları (SecOps), Google'ın siber güvenlik tehditlerini tespit etmeye, araştırmaya ve bunlara yanıt vermeye yönelik platformudur. Pazartesi günü RSA Konferansında duyurulan yeni özellikler, tehdit keşiflerinden tespitleri otomatikleştirmek için yapay zekayı kullanıyor ve şirketin Next '24'te de açıkladığı Uygulamalı Tehdit İstihbaratını temel alıyor.

Yapay zeka destekli güncellemeler yoğun çalışmayı azaltır ve güvenlik ekiplerine büyük resme bakmaları için daha fazla bant genişliği sağlar. IDC Araştırma Direktörü Michelle Abraham, açıklamada SecOps'un "güvenlik ekiplerinin en son tehditleri karmaşık mühendislik gerektirmeyen anahtar teslim bir şekilde ortaya çıkarmasına olanak tanıdığını" söyledi.

Yeni seçilmiş tespitler

Google'dan uzmanlar ve şirketin tehdit verileri derleme hizmeti olan Mandiant, ekiplere ortamları için ihtiyaç duydukları tehdit algılama türünü belirtmelerine olanak tanıyan seçilmiş algılamalar sağlıyor. Google bugün iki yeni algılama türünü açıkladı: Bulut ve yeni ortaya çıkan tehdit.

Bulut algılamaları, kripto para birimi madenciliği olaylarının yanı sıra Google Cloud ve Security Command Center Enterprise'dan elde edilen bulguları takip ederek sunucusuz tehditlere karşı korunmaya yardımcı olur. Ayrıca olağandışı kullanıcı davranışını tespit etmeye yönelik kuralları, cihaz sorunları için makine öğrenimi (ML) tarafından oluşturulan uyarıları ve Amazon Web Services (AWS) için temel güvenlik kapsamının yanı sıra Mandiant Yönetilen Savunma ekibinden gelen bilgileri de entegre ederler. Bulut algılamaları artık SecOps Enterprise ve Enterprise Plus ile mümkündür.

Şirket, yeni ortaya çıkan tehdit tespitinin "son zamanlarda tespit edilen metodolojileri kapsayabileceğini ve ulus devletler ve yeni tespit edilen kötü amaçlı yazılım aileleri de dahil olmak üzere tehdit aktörü taktikleri, teknikleri ve prosedürlerine (TTP'ler) dayandığını" belirtti. Yeni tehdit tespiti SecOps Enterprise Plus'ta mevcuttur.

Gemini güncellemeleri: iki yeni Asistan

Google ayrıca iki Gemini eklentisini de duyurdu: Araştırma Asistanı ve Başucu Kitabı Asistanı. Gemini, güvenlik ekiplerinin tehdit taktiklerini bağlamsallaştırmak, daha iyi anlamak ve rehberli önerilere dayalı olarak bunlara yanıt vermek için doğal dili kullanmalarına zaten izin veriyor.

Soruşturma Asistanı, bir soruşturmanın bağlamını kullanarak soruları yanıtlayarak, olayları özetleyerek, kurallar oluşturarak ve tehditlere daha hızlı ve kesin bir şekilde yanıt vererek daha da ileri gider. Bu arada ön izleme aşamasında olan Playbook Assistant, zaman alıcı adımları en aza indirmek için ekibin uzmanlığını ve en iyi uygulamalarını yanıt taktik kitapları oluşturmaya dahil ediyor.

Otonom ayrıştırıcılar

Google'ın yayınında belirttiği gibi, veri ayrıştırıcıları güncel tutmak güvenlik açısından kritik öneme sahiptir ancak ekiplerin bakımını yapmak zaman alabilir. Bu sorunu çözmek için şirket, SecOps'un "artık tüm anahtar/değer çiftlerini çıkararak günlük dosyalarını arama, kurallar ve analiz için kullanılabilir hale getirerek otomatik olarak ayrıştırabildiğini" duyurdu.

Veri ayrıştırıcıların otomatikleştirilmesi, ekiplerin en güncel içeriğe ve verilere erişmesine olanak tanır; bu da daha hızlı tespit ve daha etkili soruşturma anlamına gelir. Bu özellik önizleme aşamasındadır ve şu anda JSON tabanlı günlükleri desteklemektedir, ancak Google gelecekte başka biçimleri de eklemeyi planlamaktadır.

Duyuruya göre, yükseltmeler "SecOps'un kendin yap karmaşıklığını azaltmak ve tüm Güvenlik Operasyon Merkezinizin verimliliğini artırmak için tasarlandı." Açıklamada, bu yılın ilerleyen zamanlarında özelliklerin kullanıcıların "ortamınızda faaliyet gösteren kötü amaçlı etkinlikleri tespit etmelerine ve önceliklendirme ve müdahale konusunda size yol gösterecek net talimatları paylaşmalarına" olanak tanıyacağı belirtildi.