Günlük ve haftalık bültenlerimize katılın, sektördeki lider AI haberleriyle ilgili en son güncellemeleri ve özel içerikleri alın. Daha Fazla Bilgi Alın
Kurumsal altyapı giderek karmaşık hale geliyor, bu da onu korumayı da zorlaştırıyor.
Saldırı yüzeyi şimdi her zamankinden daha geniş ve birçok işletme bir dizi güvenlik aracı kullanıyor, bu da güvenlik durumlarını anlamalarını güçleştiriyor. Üstüne bir de yapay zekanın getirdiği tehditler eklenince, güvenlik ekipleri ayak uydurmakta zorlanıyor.
Google Cloud, bu sorunu çözmeye veya en azından siber güvenlikteki acı noktalarını azaltmaya yönelik yeni bir platform geliştirdi: Google Unified Security. Teknoloji devi, yeni güvenlik ajanları ve birkaç güvenlik yeteneği ile birlikte bu yeni teklifi, bugün Google Cloud Next etkinliğinde tanıttı.
Önleyici Güvenliği Destekleme
Google Unified Security, Google’ın güvenlik operasyonlarını, bulut güvenliğini, tehdit istihbaratını, güvenli kurumsal gezinmeyi ve Mandiant uzmanlığını tek bir platformda bir araya getiriyor. Bu platform, Gemini destekli ve yarı otonom bir yapay zeka ile güçlendirilmiştir. Google’a göre, bu sistem önleyici güvenlik sunarak, ağlar, bulutlar, uygulamalar ve son noktalar arasında görünürlük sağlıyor.
Amacı, işletmelerin tehditleri gerçek hale gelmeden önce tahmin etmelerini ve onlara müdahale etmelerini sağlamak, ayrıca saldırganların sistemlere girmesini önlemektir, açıklıyor Roddy ve Bailey. Platform, Chrome Enterprise ve Google Tehdit İstihbaratı’ndan gelen verileri entegre ederek, son tehditle ilgili bilgilere dayalı tespit ve düzeltme faaliyetleri yürütüyor.
Google Unified Security, kurumsal güvenlik duruşunu iyileştirmek için tarayıcı davranışları, yönetilen tehdit avlama ve güvenlik doğrulama entegrasyonlarıyla destekleniyor. IDC’nin güvenlik ve güven araştırmaları direktörü Michelle Abraham şöyle belirtiyor: “Bu yaklaşım, günümüzün karmaşık tehdit ortamına karşı kuruluşlara daha bütünsel ve akıcı bir savunma sunuyor.”
Uyarı Tahlili ve Kötü Amaçlı Yazılım Analizi için Ajanlar
Yarı otonom Gemini güvenlik ajanları uyarı tahlili ve kötü amaçlı yazılım analizi için geliştirildi. Google Güvenlik Operasyonları sunumunda, bir uyarı tahlil ajanı, uyarıları ve ilgili bağlamı inceleyecek ve arka planda gerekli bilgileri toplayarak bir karar oluşturacak. Bu süreçte, sunduğu kanıtlarla birlikte karar verme adımlarını da destekleyecek.
Diğer yandan, Google Tehdit İstihbaratı ile entegre edilmiş bir kötü amaçlı yazılım analizi ajanı, potansiyel olarak zararlı kodları analiz etmek için kullanılacak. Bu ajan, kötü amaçlı yazılımın anlaşılmasını veya tersine mühendisliğini zorlaştıran süreçlerde düzenlemeler yapacak ve son bulgularını özetlecek şekilde komutlar oluşturup çalıştıracak.
Yeni DSPM Yetkinlikleri ve Uyum Yönetimi
Yapay zeka, günümüz işletmeleri için en dönüştürücü teknolojilerden biri olmasına rağmen, işletme iş akışlarına yaygın olarak entegre edilmiş olması, ciddi bir güvenlik riski de oluşturuyor. Google Cloud, yapay zeka sistemlerini hedef alan tehditleri tespit etmek ve yanıt vermek için yeni koruma yöntemleri geliştirdi ve “Model Armor” özelliğini Vertex AI ile entegre etti.
Yeni koruma yöntemleri sayesinde güvenlik ekipleri, yapay zeka envanterini keşfedip güvence altına alabilecek, verileri koruyabilecek ve bu sistemlere yönelik tehditleri tespit edip yanıt verebilecek. Model Armor ile, çeşitli modeller ve bulutlar için içerik güvenliği ve güvenlik kontrolleri uygulamak mümkün olacak.
Google, yeni bir veri güvenliği duruş yönetimi (DSPM) aracı tanıttı. Bu araç, kuruluşların hassas verileri keşfetmelerine ve sınıflandırmalarına, veri güvenliği ve uyum kontrolleri belirlemelerine ve ihlalleri izlemelerine yardımcı olacak. Ayrıca, Güvenlik Komut Merkezi artık bir uyum yöneticisi özelliğine sahip, bu sayede işletmelerin uyum durumunu tam olarak görüntüleyebiliyor.
Ek olarak, Google Cloud Next’te yapılan diğer güvenlik duyuruları şunlardır:
- Veri boru hattı yönetimi yetenekleri, işletmelerin veriyi dönüştürebilmelerini ve hazırlayabilmelerini sağlıyor.
- Chrome Enterprise güncellemeleri, kullanıcı kimlik bilgilerini çalmaya çalışan sahte sitelere karşı yeni phishing korumaları içeriyor.
- Mandiant Tehdit Savunma hizmeti, güvenlik ekiplerinin yanında çalışarak yapay zeka destekli tehdit avlama, inceleme yapma ve yanıtlama işlemlerini gerçekleştirebiliyor.
