Googles neue Threat-Intelligence-Lösung beinhaltet einen generativen Chatbot auf Basis von künstlicher Intelligenz, der potenzielle Malware analysieren und den Kunden schnell eine Zusammenfassung bereitstellen kann, damit sie Bedrohungen schneller bekämpfen können.
Google Threat Intelligence ist ein neues Angebot des Unternehmens, das seine Mandiant Bedrohungsaufklärungsteam, VirusTotal-Community von über einer Million Nutzern und Googles Netzwerk mit Milliarden von Signalen über Geräte und E-Mails hinweg, um Bedrohungen schnell bekämpfen zu können. Es enthält auch Gemini in Threat Intelligence, einen KI-gestützten Agenten, mit dem Kunden nach Möglichkeiten zum Schutz vor Sicherheitsbedrohungen suchen können.
Durch die Kombination des Modells Gemini 1.5 Pro mit seinen anderen Angeboten hat Google eigenen Angaben zufolge „die Prozesse zur Bedrohungsforschung beschleunigt, die Verteidigungsfähigkeiten erweitert“ und die Zeit verkürzt, die zur Identifizierung und zum Schutz vor Sicherheitsrisiken benötigt wird.
Mit Google Threat Intelligence können Kunden des Unternehmens laut eigenen Angaben Gemini nutzen, um „große Datensätze in Sekundenschnelle zu verdichten“ und verdächtige Dateien schneller zu analysieren. Gemini 1.5 Pro kann laut Google das Reverse Engineering von Malware vereinfachen. Der Reverse-Engineering-Prozess ist die Methode, mit der Cybersicherheitsexperten Fachleute analysieren hochentwickelte Software. Google gab beispielsweise an, dass Gemini 1.5 Pro 34 Sekunden brauchte, um eine Malware-Datei namens WannaCry zu analysieren und den Kill-Switch zu finden. Google Threat Intelligence kann innerhalb von Sekunden benutzerdefinierte Bedrohungszusammenfassungen aus Bedrohungsberichten eines Jahrzehnts erstellen, sagte Google.
„Obwohl es keinen Mangel an verfügbaren Bedrohungsinformationen gibt, besteht die Herausforderung für die meisten darin, die für ihre jeweilige Organisation relevanten Informationen zu kontextualisieren und zu operationalisieren“, sagte Dave Gruber, leitender Analyst der Enterprise Strategy Group, in eine AussageDas neue Angebot von Google bietet „Sicherheitsteams eine neue Möglichkeit, umsetzbare Bedrohungsinformationen zu operationalisieren, um ihre Organisationen besser zu schützen.“
Google, das am Montag auf der RSA-Konferenz in San Francisco Google Threat Intelligence vorstellte, erklärte, dass die Lösung täglich vier Milliarden Geräte und 1,5 Milliarden E-Mails schützt und gleichzeitig 100 Millionen Phishing-Versuche blockiert.
Das Unternehmen kündigte außerdem neue KI-gestützte Funktionen für seine Sicherheitsoperationen an, darunter einen Ermittlungsassistenten, der bei der Reaktion auf Bedrohungen helfen kann, indem er Sicherheitsfragen beantwortet, Ereignisse zusammenfasst, nach Bedrohungen sucht und andere Aktionen ausführt. Außerdem kann der Playbook Assistant Sicherheitsteams dabei unterstützen, Reaktions-Playbooks zu erstellen, die Aufgaben vereinfachen, die mehr Fachwissen erfordern.
Dieser Inhalt wurde maschinell aus dem Originalmaterial übersetzt. Aufgrund der Nuancen der automatisierten Übersetzung können geringfügige Unterschiede bestehen. Für die Originalversion klicken Sie hier