Google Cloud apresenta agentes de segurança em IA e plataforma de segurança unificada para consolidar operações, triagem e inteligência de ameaças.

A infraestrutura empresarial está se tornando cada vez mais complexa, tornando a sua proteção ainda mais desafiadora.

A superfície de ataque é mais extensa do que nunca, e muitas empresas possuem uma sinfonia de ferramentas de segurança, dificultando a obtenção de uma compreensão coesa de sua postura de segurança. Adicione a isso a IA — e todas as ameaças que ela traz — e as equipes de segurança estão lutando para acompanhar.

O Google Cloud visa resolver esse problema — ou ao menos reduzir os pontos de dor da cibersegurança — com uma nova plataforma de Segurança Unificada do Google. O gigante da tecnologia lançou a nova oferta, juntamente com novos agentes de segurança e várias outras capacidades de segurança, hoje no Google Cloud Next.

A Segurança Unificada do Google “cria uma malha de dados de segurança única, escalável e pesquisável em toda a superfície de ataque”, afirmaram Brian Roddy, VP de gerenciamento de produtos, e Peter Bailey, VP de operações de segurança do Google Cloud, em um post no blog hoje.

Apoio à segurança preventiva

A Segurança Unificada do Google reúne as operações de segurança do Google, segurança na nuvem, inteligência de ameaças, navegação empresarial segura e a expertise da Mandiant em uma plataforma alimentada pelo Gemini e equipada com IA semi-autônoma. De acordo com o Google, ela oferece segurança preventiva, pois proporciona visibilidade em redes, nuvens, aplicativos e endpoints.

O objetivo é ajudar as empresas a antecipar e remediar ameaças antes que se tornem uma realidade e evitar que atacantes consigam acessar um sistema, explicam Roddy e Bailey. A plataforma integra dados do Chrome Enterprise e da Inteligência de Ameaças do Google para suportar a detecção e remediação e testar controles de segurança contra as atividades conhecidas mais recentes dos atacantes.

A Segurança Unificada do Google ajuda a melhorar a postura de segurança das empresas com comportamentos de navegação, caça a ameaças gerenciada e integrações de validação de segurança, disse Michelle Abraham, diretora de pesquisa sênior da IDC para segurança e confiança. “Essa abordagem oferece às organizações uma defesa mais holística e simplificada contra o complexo cenário de ameaças atuais”, afirmou.

Bashar Abouseido, CISO da Charles Schwab, disse que as capacidades de resposta automatizada do Google “reduziram dramaticamente” o tempo de resolução de investigações da empresa de serviços financeiros, ao mesmo tempo em que proporcionaram melhor visibilidade em seu ambiente computacional.

“O Google está transformando as operações de segurança e permitindo nossa visão de permanecer proativo na resposta a ameaças cibernéticas,” disse ele. “A plataforma capacitou nossa equipe a se concentrar em iniciativas estratégicas e trabalhos de alto valor.”

O Google Cloud também está colaborando de perto com a Deloitte Cyber; Adnan Amjad, principal e líder em cibersegurança dos EUA da Deloitte e Touche LLP, observou que a Segurança Unificada do Google “reúne uma malha de dados centralizada, inteligência de ameaças integrada, SOC unificado e fluxos de trabalho em nuvem e automação de IA agentiva — criando uma plataforma poderosa para impulsionar a transformação de segurança de nossos clientes.”

Agentes para triagem de alertas e análise de malware

A IA agentiva é um tópico quente no setor empresarial atualmente — os agentes de IA eventualmente poderão trabalhar sozinhos e realizar tarefas de forma autônoma. O Google visa obter uma vantagem nessa área, anunciando hoje dois novos agentes de segurança semi-autônomos Gemini para triagem de alertas e análise de malware.

No oferecimento de Operações de Segurança do Google, um agente de triagem de alertas investigará alertas e seu contexto e reunirá informações relevantes antes de emitir um veredito. Isso será apoiado com evidências e seu processo passo a passo de tomada de decisão.

“Esse agente de investigação sempre ativo reduzirá vastamente a carga de trabalho manual dos analistas de Tier 1 e Tier 2, que de outra forma estão triando e investigando centenas de alertas por dia,” escrevem Roddy e Bailey.

Enquanto isso, um agente de análise de malware integrado à Inteligência de Ameaças do Google analisará códigos potencialmente maliciosos. O agente pode criar e executar scripts para desobfuscação — quando atores de ameaças intencionalmente dificultam a compreensão ou engenharia reversa de códigos — e também oferecer um veredito final e um resumo de seu trabalho e descobertas.

O Google Cloud espera pré-visualizar ambos os agentes com clientes selecionados no segundo trimestre deste ano.

Roddy e Bailey afirmam que os agentes de IA “representam um catalisador para que as equipes de segurança reduzam o esforço repetitivo, construam verdadeira ciber-resiliência e promovam a transformação estratégica do programa.”

“A IA agentiva está impulsionando uma mudança fundamental em como as operações de segurança são realizadas,” escrevem. “Nossa visão é um futuro onde agentes inteligentes trabalham ao lado de analistas humanos, transferindo tarefas rotineiras, ampliando sua tomada de decisão e liberando-os para se concentrar em questões complexas.”

Google Cloud apresenta novas capacidades de DSPM e gerenciamento de conformidade

Sem dúvida, a IA é uma das tecnologias mais transformadoras no setor empresarial hoje — mas sua prevalência nos fluxos de trabalho de empresa também a torna um sério risco de segurança. O Google Cloud está fazendo atualizações em seu Centro de Comando de Segurança que incluem proteções específicas de IA e um “Model Armor” que se integra diretamente ao Vertex AI.

Com as novas proteções, as equipes de segurança podem descobrir inventário de IA, proteger modelos e dados, e detectar e responder a ameaças que visam especificamente sistemas de IA. Com o Model Armor, elas podem aplicar controles de segurança e proteção de conteúdo em torno de prompts e respostas para vários modelos e nuvens.

Além dessas novas capacidades, o Google também está introduzindo uma nova ferramenta de gerenciamento de postura de segurança de dados (DSPM) para ajudar empresas a descobrir e classificar dados sensíveis, definir e aplicar controles de segurança de dados e conformidade e monitorar violações. Ademais, o Centro de Comando de Segurança agora apresenta um novo gerente de conformidade que fornece uma visão completa do estado de conformidade de uma empresa.

Outros anúncios de segurança do Google Cloud Next:

• Novas capacidades de gerenciamento de pipeline de dados em Operações de Segurança do Google que permitem que as empresas transformem e preparem dados para uso futuro, filtrem e direcionem para diferentes destinos e redijam dados sensíveis.
• Atualizações do Chrome Enterprise, incluindo novas proteções contra phishing contra sites semelhantes e outros portais que tentam roubar credenciais do usuário. As organizações também podem configurar ativos e branding para combater tentativas de phishing disfarçadas em domínios internos.
• Um novo serviço de Defesa Contra Ameaças da Mandiant para as Operações de Segurança do Google. Especialistas da Mandiant podem trabalhar lado a lado com as equipes de segurança dos clientes e apoiar a caça de ameaças assistida por IA, realizar investigações e lançar respostas com base em playbooks de orquestração, automação e resposta à segurança (SOAR).