Gemini in Security Command Center

Gemini in Security Command Center, einem Produkt der Das Portfolio von Gemini für Google Cloud bietet die folgende Unterstützung bei Cloud-Sicherheits- und Unternehmenssicherheitsvorgängen:

  • UDM-Suchanfragen aus Fragen in natürlicher Sprache generieren Gemini in Security Command Center kann einfache Übersetzungen Fragen in natürlicher Sprache zu Ihren Bedrohungsdaten in die UDM-Suche Abfragen, die Sie für UDM-Ereignisse ausführen können.

  • Fallbeispiele zusammenfassen Das KI-Prüf-Widget zeigt eine des gesamten Falls (Benachrichtigungen, Ereignisse und Entitäten) KI-generierte Zusammenfassung der Anfrage mit der möglichen Aufmerksamkeit. Das Widget hilft Ihnen außerdem, das Sicherheitsproblem besser zu verstehen, die Benachrichtigungen zusammengefasst und Empfehlungen für die nächsten mit denen Sie das Problem beheben können.

  • Angriffspfade erläutern Zwillinge in Security Command Center Dynamisch generierte Erklärungen der Angriffspfadvisualisierungen die von der Angriffspfadsimulationsfunktion des Security Command Center.

Wie und wann Gemini funktioniert für Google Cloud nutzt Ihre Daten. Als Technologie in der Frühphase kann Gemini für Google Cloud-Produkte eine Ausgabe generieren, die plausibel erscheint, aber faktisch falsch ist. Wir empfehlen Ihnen, alle Ausgaben von Gemini für Google Cloud-Produkte, bevor Sie sie verwenden. Weitere Informationen finden Sie unter Gemini für Google Cloud und Responsible AI:

Features

Die folgende Tabelle zeigt die Gemini-Funktionen in Security Command Center mit Links zur Dokumentation:

Aufgabe Art der Unterstützung Produktdokumentation
UDM-Suchanfragen nach Bedrohungen mit Fragen in natürlicher Sprache generieren
  • Fragen in natürlicher Sprache in eine UDM-Suche übersetzen Abfrage, die Sie für UDM-Ereignisse zur Bedrohungsuntersuchung ausführen können.
Suche in natürlicher Sprache für Bedrohungsuntersuchungen
Fälle zusammenfassen
  • Geben Sie in einer KI-generierten Zusammenfassung an, wie viel Aufmerksamkeit die für den Fall erforderlich sind.
  • Fassen Sie die Warndaten zusammen, um das Risiko zu verstehen.
  • Empfehlen Sie Schritte zur Behebung des Problems.
KI-Untersuchungs-Widget für Supportanfragen
Angriffspfade erläutern
  • Geben Sie eine KI-generierte Erklärung des Angriffspfads an, den ein die Angreifer verwenden könnten, um Ihre hochwertigen Ressourcen zu erreichen.
Gemini-Zusammenfassungen von Ergebnissen und Angriffspfaden

Wo Sie in Security Command Center mit Gemini interagieren können

Die Gemini-Funktionen finden Sie in der Premium- und der Enterprise-Version von Security Command Center.

Zusammenfassungen der Angriffspfad-KI

Wenn Sie die Premium- oder Enterprise-Stufe von Security Command Center verwenden, können Sie die KI-Zusammenfassung eines Angriffspfads für eine Sicherheitslücke Fehlkonfiguration finden, indem Sie auf KI-Zusammenfassung im Angriffspfad klicken Seite mit den Simulationsdetails des Ergebnisses.

Zusammenfassungen der Fall-KI

Wenn Sie die Enterprise-Stufe von Security Command Center verwenden, können Sie finden Sie das Widget AI Investigation, das die KI-Zusammenfassungen für Anfragen auf der Registerkarte Fallübersicht auf der Seite Anfragen im Security Operations Console.

UDM-Suchanfragen, die auf Fragen in natürlicher Sprache basieren

Wenn Sie die Enterprise-Stufe von Security Command Center verwenden, können Sie Fragen in natürlicher Sprache zu Ihren Bedrohungsdaten auf der SIEM-Suchseite stellen, Sie finden sie im Menü Prüfungen.

Gemini in Security Command Center einrichten

Zusammenfassungen des Angriffspfads sind in der Premium-Stufe von Security Command Center enthalten. Enterprise-Stufe

Case AI-Zusammenfassungen und UDM-Suchanfragen sind in Security Command Center enthalten Enterprise-Stufe

Es sind keine weiteren Einrichtungsschritte erforderlich.

Nächste Schritte