O novo Google Threat Intelligence inclui um chatbot impulsionado por inteligência artificial generativa que pode analisar possíveis malwares e fornecer rapidamente um resumo para os clientes, para que possam lidar com as ameaças mais rapidamente.
O Google Threat Intelligence é uma nova oferta da empresa que combina sua equipe de inteligência de ameaças da Mandiant, a comunidade do VirusTotal com mais de um milhão de usuários e a rede do Google de bilhões de sinais em dispositivos e e-mails para combater rapidamente as ameaças. Também inclui o Gemini in Threat Intelligence, que é um agente impulsionado por IA que os clientes podem usar para pesquisar como se proteger contra ameaças de segurança.
Ao combinar seu modelo Gemini 1.5 Pro com suas outras ofertas, o Google afirma ter “turbinado os processos de pesquisa de ameaças, aumentado as capacidades de defesa” e reduzido o tempo necessário para identificar e proteger contra ameaças de segurança.
Com o Google Threat Intelligence, a empresa afirmou que seus clientes podem usar o Gemini para “condensar grandes conjuntos de dados em segundos” e analisar arquivos suspeitos mais rapidamente. O Gemini 1.5 Pro pode simplificar a engenharia reversa de malwares, de acordo com o Google. O processo de engenharia reversa é como os profissionais de cibersegurança analisam software avançado. Por exemplo, o Google disse que o Gemini 1.5 Pro levou 34 segundos para analisar e encontrar a chave de desativação para um arquivo de malware chamado WannaCry. O Google Threat Intelligence pode produzir resumos de ameaças personalizados a partir de relatórios de ameaças de uma década em segundos, disse o Google.
“Embora não haja escassez de inteligência de ameaças disponível, o desafio para a maioria é contextualizar e operacionalizar a inteligência relevante para sua organização específica”, disse Dave Gruber, analista principal da Enterprise Strategy Group, em um comunicado. A nova oferta do Google dá às “equipes de segurança um novo meio de operacionalizar a inteligência de ameaças acionável para proteger melhor suas organizações.”
O Google, que anunciou o Google Threat Intelligence na Conferência RSA em San Francisco na segunda-feira, disse que protege diariamente quatro bilhões de dispositivos e 1,5 bilhão de e-mails, bloqueando 100 milhões de tentativas de phishing.
A empresa também anunciou novos recursos impulsionados por IA para suas Operações de Segurança, incluindo um Assistente de Investigação que pode ajudar a responder a ameaças respondendo a perguntas de segurança, resumindo eventos, procurando ameaças e outras ações, bem como seu Assistente de Livro de Jogadas, que pode ajudar as equipes de segurança a construir livros de jogadas de resposta que simplificam tarefas que exigem mais expertise.
