A nova solução de inteligência de ameaças do Google inclui um chatbot alimentado por inteligência artificial generativa que pode analisar possíveis malwares e fornecer rapidamente um resumo para os clientes, para que possam lidar com as ameaças mais rapidamente.
O Google Threat Intelligence é uma nova oferta da empresa que combina sua equipe de inteligência de ameaças da Mandiant, uma comunidade VirusTotal com mais de um milhão de usuários e a rede do Google com bilhões de sinais em dispositivos e e-mails para lidar rapidamente com ameaças. Ele também inclui o Gemini em Threat Intelligence, que é um agente alimentado por IA que os clientes podem usar para pesquisar como se proteger contra ameaças de segurança.
Ao combinar seu modelo Gemini 1.5 Pro com suas outras ofertas, o Google diz que “turbinou os processos de pesquisa de ameaças, aumentou as capacidades de defesa” e reduziu o tempo necessário para identificar e se proteger contra segurança.
Com o Google Threat Intelligence, a empresa disse que seus clientes podem usar o Gemini para “condensar grandes conjuntos de dados em segundos” e analisar arquivos suspeitos mais rapidamente. O Gemini 1.5 Pro pode simplificar a engenharia reversa de malwares, de acordo com o Google. O processo de engenharia reversa é como os profissionais de segurança cibernética analisam software avançado. Por exemplo, o Google disse que o Gemini 1.5 Pro levou 34 segundos para analisar e encontrar o interruptor de desligamento para um arquivo de malware chamado WannaCry. O Google Threat Intelligence pode produzir resumos personalizados de ameaças a partir de relatórios de ameaças de uma década em segundos, disse o Google.
“Embora não haja falta de inteligência de ameaças disponível, o desafio para a maioria é contextualizar e operacionalizar inteligência relevante para sua organização específica”, disse Dave Gruber, analista principal da Enterprise Strategy Group, em uma declaração. A nova oferta do Google dá às “equipes de segurança um novo meio de operacionalizar inteligência de ameaças acionáveis para proteger melhor suas organizações.”
O Google, que anunciou o Google Threat Intelligence na Conferência RSA em São Francisco na segunda-feira, disse que protege quatro bilhões de dispositivos e 1,5 bilhão de e-mails por dia, enquanto bloqueia 100 milhões de tentativas de phishing.
A empresa também anunciou novos recursos alimentados por IA para suas Operações de Segurança, incluindo um Assistente de Investigação que pode ajudar a responder a ameaças respondendo a perguntas de segurança, resumindo eventos, procurando ameaças e outras ações, bem como seu Assistente de Livro de Jogadas, que pode ajudar as equipes de segurança a construir livros de jogadas de resposta que simplificam tarefas que exigem mais expertise.
