Security Command Center의 Gemini

Google Cloud를 위한 Gemini 포트폴리오 제품인 Security Command Center의 Gemini는 클라우드 보안과 엔터프라이즈 보안 운영에 다음과 같은 지원을 제공합니다.

  • 자연어 질문에서 UDM 검색어 생성. Security Command Center의 Gemini는 위협 데이터에 대한 간단한 자연어 질문을 UDM 이벤트에 대해 실행할 수 있는 UDM 검색어로 변환할 수 있습니다.

  • 케이스 요약. AI 조사 위젯은 전체 케이스(알림, 이벤트, 항목)를 확인하고 케이스에 필요할 수 있는 어텐션 양에 대한 AI 생성 케이스 요약을 제공합니다. 또한 이 위젯은 알림을 요약하고 문제를 해결하기 위해 취할 수 있는 다음 단계에 대한 권장사항을 제공하여 보안 문제를 심도 있게 이해하는 데 도움이 됩니다.

Google Cloud 를 위한 Gemini에서 사용자 데이터를 사용하는 방법과 시점을 알아보세요.

기능

다음 표에는 Security Command Center의 Gemini 기능이 나와 있습니다.

태스크 지원 유형 제품 문서
자연어 질문으로 위협에 대한 UDM 검색어 생성
  • 자연어 질문을 위협 조사를 위해 UDM 이벤트에 대해 실행할 수 있는 UDM 검색어로 변환합니다.
위협 조사를 위한 자연어 검색
케이스 요약
  • 케이스에 필요할 수 있는 관심 수준에 대한 AI 생성 요약을 제공합니다.
  • 알림 데이터를 요약하여 위험을 파악합니다.
  • 문제 해결을 위해 단계를 권장합니다.
케이스에 대한 AI 조사 위젯

Security Command Center의 Gemini와 상호작용할 수 있는 위치

Gemini 기능은 Security Command Center의 프리미엄 및 엔터프라이즈 등급에서 찾을 수 있습니다.

케이스 AI 요약

Security Command Center의 엔터프라이즈 등급을 사용하는 경우 보안 운영 콘솔의 케이스 페이지에 있는 케이스 개요 탭에서 케이스의 AI 요약을 표시하는 AI 조사 위젯을 찾을 수 있습니다.

자연어 질문에서 UDM 검색어 생성

Security Command Center의 엔터프라이즈 등급을 사용하는 경우 조사 메뉴에서 찾을 수 있는 SIEM 검색 페이지에서 위협 데이터에 대한 자연어 질문을 입력할 수 있습니다.

Security Command Center의 Gemini 설정

케이스 AI 요약 및 UDM 검색어는 Security Command Center 엔터프라이즈 등급에 포함되어 있습니다.

추가 설정 단계는 필요하지 않습니다.

다음 단계