Gemini in Security Command Center

Gemini in Security Command Center, ein Produkt im Portfolio von Gemini für Google Cloud, bietet folgende Unterstützung bei der Cloud-Sicherheit und der Unternehmenssicherheit:

  • UDM-Suchanfragen aus Fragen in natürlicher Sprache generieren Gemini in Security Command Center kann einfache Fragen in natürlicher Sprache zu Ihren Bedrohungsdaten in UDM-Suchabfragen übersetzen, die sich für UDM-Ereignisse ausführen lassen.

  • Fallbeispiele zusammenfassen Das Widget „AI Investigation“ betrachtet einen ganzen Fall (Benachrichtigungen, Ereignisse und Entitäten) und bietet Ihnen eine KI-generierte Fallzusammenfassung, die angibt, wie viel Aufmerksamkeit der Fall möglicherweise erfordern würde. Das Widget hilft Ihnen auch dabei, das Sicherheitsproblem besser zu verstehen. Dazu werden die Benachrichtigungen zusammengefasst und Empfehlungen für die nächsten Schritte zur Behebung des Problems gegeben.

  • Angriffspfade erläutern Gemini in Security Command Center bietet dynamisch generierte Erläuterungen zu Angriffspfadvisualisierungen, die vom Feature für Angriffspfadsimulationen von Security Command Center generiert werden.

Informationen dazu, wie und wann Gemini für Google Cloud Ihre Daten verwendet Als Technologie im Anfangsstadium kann Gemini für Google Cloud-Produkte Ergebnisse generieren, die plausibel erscheinen, aber sachlich falsch sind. Wir empfehlen Ihnen, alle Ausgaben von Gemini für Google Cloud-Produkte vor der Verwendung zu validieren. Weitere Informationen finden Sie unter Gemini für Google Cloud und Responsible AI.

Features

Die folgende Tabelle zeigt die Gemini-Funktionen in Security Command Center sowie Links zur Dokumentation:

Task (Aufgabe) Art der Unterstützung Produktdokumentation
UDM-Suchanfragen nach Bedrohungen mit Fragen in natürlicher Sprache generieren
  • Übersetzen Sie eine Frage in natürlicher Sprache in eine UDM-Suchabfrage, die Sie für Bedrohungsuntersuchungen auf UDM-Ereignisse anwenden können.
Suche in natürlicher Sprache für Bedrohungsuntersuchungen
Fälle zusammenfassen
  • Stellen Sie eine KI-generierte Zusammenfassung davon bereit, wie viel Aufmerksamkeit der Fall möglicherweise erfordert.
  • Fassen Sie die Warndaten zusammen, um das Risiko zu verstehen.
  • Empfehlen Sie Schritte zur Behebung des Problems.
KI-Untersuchungs-Widget für Supportanfragen
Angriffspfade erläutern
  • Geben Sie eine KI-generierte Erklärung des Angriffspfads an, über den ein Angreifer Ihre hochwertigen Ressourcen erreichen könnte.
Gemini-Zusammenfassungen von Ergebnissen und Angriffspfaden

Wo Sie in Security Command Center mit Gemini interagieren können

Die Gemini-Funktionen finden Sie in der Premium- und der Enterprise-Stufe von Security Command Center.

Zusammenfassungen der Angriffspfad-KI

Wenn Sie die Premium- oder Enterprise-Stufe von Security Command Center verwenden, können Sie die Zusammenfassung der KI eines Angriffspfads für eine Sicherheitslücke oder Fehlkonfiguration öffnen, indem Sie auf der Seite Details zur Angriffspfadsimulation auf KI-Zusammenfassung klicken.

Zusammenfassungen der Fall-KI

Wenn Sie die Enterprise-Stufe von Security Command Center verwenden, finden Sie das Widget AI Investigation, das die KI-Zusammenfassungen für Fälle auf dem Tab Case Overview (Anfrageübersicht) auf der Seite Cases (Fälle) in der Security Operations Console anzeigt.

UDM-Suchanfragen, die auf Fragen in natürlicher Sprache basieren

Wenn Sie die Enterprise-Stufe von Security Command Center verwenden, können Sie Fragen in natürlicher Sprache zu Ihren Bedrohungsdaten auf der SIEM-Suchseite eingeben. Diese finden Sie im Menü Prüfungen.

Gemini in Security Command Center einrichten

Zusammenfassungen des Angriffspfads sind in der Premium- und der Enterprise-Stufe von Security Command Center enthalten.

Case AI-Zusammenfassungen und UDM-Suchanfragen sind in Security Command Center Enterprise enthalten.

Es sind keine weiteren Einrichtungsschritte erforderlich.

Nächste Schritte