Google、新しい検出タイプと Gemini 搭載アシスタントでセキュリティ オペレーションをアップグレード

同社は、セキュリティ チームが新たな脅威を発見し、生産性を高め、手作業を減らすためのサポート機能をさらに追加しています。

先月の Next '24 で Gemini を活用した Chronicle と Workspace のセキュリティ アップデートを明らかにした後、Google は新しい人工知能 (AI) 機能を備えたセキュリティ ソフトウェアをアップグレードしています。

Security Operations (SecOps) は、サイバーセキュリティの脅威を検出、調査、対応するための Google のプラットフォームです。月曜日の RSA Conference で発表されたこの新機能は、AI を使用して脅威発見による検出を自動化し、同社が Next '24 でも明らかにした Applied Threat Intelligence に基づいています。

AI を活用したアップデートにより多忙な作業が軽減され、セキュリティ チームが全体像を把握するためのより多くの帯域幅が得られます。 SecOps により、「セキュリティ チームは複雑なエンジニアリングを必要としないターンキー方式で最新の脅威を表面化できるようになります」と IDC リサーチ ディレクターのミシェル エイブラハムはリリースの中で述べています。

新しい厳選された検出

Google と同社の脅威データ編集サービスである Mandiant の専門家は、環境に必要な脅威検出の種類を指定できる厳選された検出をチームに提供します。本日、Google はクラウドと新たな脅威という 2 つの新しいタイプの検出を発表しました。

クラウド検出は、仮想通貨マイニング インシデントや Google Cloud と Security Command Center Enterprise からの検出結果を追跡することで、サーバーレスの脅威から保護します。また、異常なユーザー行動を検出するためのルール、デバイスの問題に対して機械学習 (ML) によって生成されるアラート、アマゾン ウェブ サービス (AWS) の基本的なセキュリティ範囲、および Mandiant マネージド ディフェンス チームからの洞察も統合されています。クラウド検出は、SecOps Enterprise および Enterprise Plus で利用できるようになりました。

新たな脅威の検出は「最近検出された方法論をカバーでき、国家や新たに検出されたマルウェア ファミリなどの脅威アクターの戦術、技術、手順 (TTP) に基づいている」と同社はリリースで述べた。新たな脅威の検出は SecOps Enterprise Plus で利用できます。

Gemini のアップデート: 2 人の新しいアシスタント

Google はまた、Gemini に「Investigation Assistant」と「Playbook Assistant」という 2 つの機能を追加したことも発表しました。 Gemini ではすでに、セキュリティ チームが自然言語を使用して脅威戦術を文脈化してより深く理解し、ガイド付きの推奨事項に基づいて対応できるようにしています。

調査アシスタントは、調査のコンテキストを使用して、質問への回答、イベントの要約、ルールの作成、脅威へのより迅速かつ正確な対応などをさらに進めます。一方、プレビュー段階にある Playbook Assistant は、時間のかかる手順を最小限に抑えるために、チームの専門知識とベスト プラクティスを対応プレイブックの構築に組み込んでいます。

自律型パーサー

Google がリリースで述べたように、データ パーサーを最新の状態に保つことはセキュリティにとって重要ですが、チームが維持するには時間がかかる可能性があります。これに対処するために同社は、SecOps が「すべてのキーと値のペアを抽出することでログ ファイルを自動的に解析し、検索、ルール、分析に利用できるようになった」とリリースで説明しています。

データ パーサーを自動化すると、チームは最新のコンテキストとデータにアクセスできるようになり、より迅速な検出とより効果的な調査が可能になります。この機能はプレビュー段階にあり、現在は JSON ベースのログをサポートしていますが、Google は将来的に他の形式も追加する予定です。

発表によると、アップグレードは「SecOps の日曜大工の複雑さを軽減し、セキュリティ オペレーション センター全体の生産性を向上させるように設計されています」。今年後半にはこの機能により、ユーザーは「環境内で行われている悪意のあるアクティビティを特定し、トリアージと対応を導く明確な指示を共有する」ことができるようになるとリリースには付け加えられている。