Gemini en Security Command Center

Gemini en Security Command Center, un producto del Gemini para Google Cloud, brinda la siguiente asistencia con la seguridad en la nube y las operaciones de seguridad empresarial:

  • Generar búsquedas de UDM a partir de preguntas de lenguaje natural. Gemini en Security Command Center puede traducir preguntas de lenguaje natural sobre tus datos de amenazas en UDM Search que puedes ejecutar en eventos de UDM.

  • Resumir casos El widget de investigación de IA observa un para el caso completo (alertas, eventos y entidades) y te proporciona Resumen del caso generado por IA sobre cuánta atención podría requerir. El widget también te ayuda a comprender mejor el problema de seguridad, ya que con un resumen de las alertas y sugerencias para las próximas pasos que puedes seguir para solucionar el problema.

  • Explica las rutas de ataque. Géminis en Security Command Center te brinda explicaciones generadas de forma dinámica de las visualizaciones de la ruta de ataque generadas por la función de simulaciones de rutas de ataque Security Command Center.

Descubre cómo y cuándo Gemini para Google Cloud usa tus datos. Como tecnología en etapa inicial, Gemini para los productos de Google Cloud puede generar resultados que parezcan creíbles, pero incorrectos. Te recomendamos que valides todos los resultados de Gemini para productos de Google Cloud antes de que los uses. Para ver más información, consulta Gemini para Google Cloud y la IA responsable.

Funciones

En la siguiente tabla, se muestran las funciones de Gemini Security Command Center, junto con vínculos a documentación:

Tarea Tipo de asistencia Documentación del producto
Generar búsquedas de UDM sobre amenazas con preguntas de lenguaje natural
  • Traducir una pregunta de lenguaje natural a una búsqueda de UDM que puede ejecutar contra eventos de UDM para investigaciones de amenazas.
Búsqueda en lenguaje natural para investigaciones de amenazas
Resumir casos
  • Proporciona un resumen generado por IA de cuánta atención que su caso podría requerir.
  • Resumir los datos de las alertas para comprender el riesgo.
    • Recomienda pasos para solucionar el problema.
Widget de investigación de IA para casos
Explica las rutas de ataque
  • Proporcionar una explicación generada por IA de la ruta de ataque que un que el atacante podría usar para alcanzar tus recursos de alto valor.
Resúmenes de Gemini de los hallazgos y las rutas de ataque

Dónde interactuar con Gemini en Security Command Center

Puedes encontrar las funciones de Gemini en Premium y Enterprise y niveles de Security Command Center.

Resúmenes de IA de rutas de ataque

Si usas el nivel Premium o Enterprise de Security Command Center, puedes abrir el resumen de la IA de una ruta de ataque en busca de una vulnerabilidad o Se encontró un resultado de configuración incorrecta haciendo clic en Resumen de IA en Ruta de ataque detalles de la simulación del resultado.

Resúmenes de IA de casos

Si usas el nivel Enterprise de Security Command Center, puedes busca el widget de Investigación de IA que muestra los resúmenes de IA para casos en la pestaña Descripción general de los casos en la página Casos en la Consola de operaciones de seguridad.

Búsquedas de UDM a partir de preguntas de lenguaje natural

Si usas el nivel Enterprise de Security Command Center, puedes ingresar sus preguntas en lenguaje natural sobre sus datos de amenazas en la página de búsqueda de SIEM, que puedes encontrar en el menú Investigaciones.

Configura Gemini en Security Command Center

Los resúmenes de las rutas de ataque se incluyen en el nivel Premium de Security Command Center y en Nivel empresarial.

Security Command Center incluye resúmenes de IA de casos y búsquedas de UDM Nivel empresarial.

No se requieren pasos de configuración adicionales.

¿Qué sigue?