Gemini para Security Command Center

Gemini en Security Command Center, que es un producto de la cartera de Gemini para Google Cloud, proporciona la siguiente asistencia con la seguridad de la nube y las operaciones de seguridad empresarial:

  • Genera consultas de búsqueda de la AUA a partir de preguntas en lenguaje natural. Gemini en Security Command Center puede traducir preguntas simples en lenguaje natural sobre tus datos de amenazas en consultas de búsqueda de UDM que puedes ejecutar en eventos de UDM.

  • Resume los casos. El widget de investigación de IA analiza un caso completo (alertas, eventos y entidades) y te proporciona un resumen del caso generado por IA sobre la cantidad de atención que podría requerir. El widget también te ayuda a comprender mejor el problema de seguridad, ya que resume las alertas y proporciona recomendaciones sobre los próximos pasos que puedes seguir para solucionarlo.

Descubre cómo y cuándo Gemini para Google Cloud usa tus datos. Como tecnología en etapa inicial, los productos de Gemini para Google Cloud pueden generar resultados que parecen posibles, pero que no son correctos. Te recomendamos validar todos los resultados de Gemini para los productos de Google Cloud antes de usarlos. Para obtener más información, consulta Gemini para Google Cloud y la IA responsable.

Funciones

En la siguiente tabla, se muestran las funciones de Gemini en Security Command Center, junto con vínculos a la documentación:

Tarea Tipo de asistencia Documentación de productos
Genera consultas de búsqueda de la AUA para amenazas con preguntas en lenguaje natural
  • Traduce una pregunta en lenguaje natural a una consulta de búsqueda de UDM que puedes ejecutar en eventos de UDM para investigaciones de amenazas.
Búsqueda en lenguaje natural para investigaciones de amenazas
Resumen de casos
  • Proporciona un resumen generado por IA de cuánta atención podría requerir el caso.
  • Resume los datos de las alertas para comprender el riesgo.
    • Recomendar pasos para solucionar el problema
Widget de investigación de IA para casos

Dónde interactuar con Gemini en Security Command Center

Puedes encontrar las funciones de Gemini en los niveles Premium y Enterprise de Security Command Center.

Resúmenes de casos potenciados por IA

Si usas el nivel Enterprise de Security Command Center, puedes encontrar el widget Investigación de IA, que muestra los resúmenes de IA de los casos, en la pestaña Resumen del caso de la página Casos de la consola de Security Operations.

Búsquedas de UDM a partir de preguntas en lenguaje natural

Si usas el nivel empresarial de Security Command Center, puedes ingresar tus preguntas en lenguaje natural sobre tus datos de amenazas en la página de búsqueda de SIEM, que se encuentra en el menú Investigaciones.

Configura Gemini en Security Command Center

Los resúmenes de IA de casos y las búsquedas de UDM se incluyen en el nivel Enterprise de Security Command Center.

No se requieren pasos de configuración adicionales.

¿Qué sigue?