Gemini di Security Command Center

Gemini di Security Command Center, yang merupakan produk dalam portofolio Gemini untuk Google Cloud, memberikan bantuan berikut terkait operasi keamanan cloud dan keamanan perusahaan:

  • Buat kueri penelusuran UDM dari pertanyaan dalam bahasa alami. Gemini di Security Command Center dapat menerjemahkan pertanyaan bahasa alami sederhana tentang data ancaman Anda menjadi kueri Penelusuran UDM yang dapat Anda jalankan terhadap peristiwa UDM.

  • Buat ringkasan kasus. Widget Investigasi AI melihat seluruh kasus (notifikasi, peristiwa, dan entity) serta memberikan ringkasan kasus yang dibuat AI tentang seberapa banyak perhatian yang mungkin diperlukan kasus tersebut. Widget ini juga membantu Anda lebih memahami masalah keamanan dengan menyaring pemberitahuan dan memberikan rekomendasi untuk langkah berikutnya yang dapat Anda lakukan untuk memperbaiki masalah tersebut.

  • Jelaskan jalur serangan. Gemini di Security Command Center memberikan penjelasan yang dibuat secara dinamis tentang visualisasi jalur serangan yang dihasilkan oleh fitur simulasi jalur serangan di Security Command Center.

Pelajari cara dan waktu Gemini untuk Google Cloud menggunakan data Anda. Sebagai teknologi tahap awal, Gemini untuk produk Google Cloud dapat menghasilkan output yang tampaknya masuk akal tetapi sebenarnya tidak benar. Sebaiknya Anda memvalidasi semua output dari produk Gemini untuk Google Cloud sebelum Anda menggunakannya. Untuk mengetahui informasi selengkapnya, lihat Gemini untuk Google Cloud dan responsible AI.

Fitur

Tabel berikut menampilkan fitur Gemini di Security Command Center, beserta link ke dokumentasi:

Tugas Jenis bantuan Dokumentasi produk
Membuat kueri Penelusuran UDM untuk ancaman dengan pertanyaan dalam bahasa alami
  • Terjemahkan pertanyaan dalam bahasa alami menjadi kueri Penelusuran UDM yang dapat Anda jalankan terhadap peristiwa UDM untuk investigasi ancaman.
Penelusuran natural language untuk investigasi ancaman
Merangkum kasus
  • Berikan ringkasan yang dibuat AI tentang seberapa banyak perhatian yang mungkin diperlukan untuk kasus tersebut.
  • Meringkas data pemberitahuan untuk memahami risikonya.
    • Menyarankan langkah-langkah untuk memperbaiki masalah.
Widget Investigasi AI untuk kasus
Menjelaskan jalur serangan
  • Memberikan penjelasan buatan AI tentang jalur serangan yang dapat digunakan penyerang untuk mengakses resource bernilai tinggi Anda.
Ringkasan temuan dan jalur serangan Gemini

Tempat untuk berinteraksi dengan Gemini di Security Command Center

Anda dapat menemukan fitur Gemini di paket Premium dan Enterprise Security Command Center.

Ringkasan AI jalur serangan

Jika menggunakan paket Premium atau Enterprise Security Command Center, Anda dapat membuka ringkasan AI jalur serangan untuk temuan kerentanan atau konfigurasi salah dengan mengklik Ringkasan AI di halaman Detail simulasi jalur serangan dari temuan.

Ringkasan AI kasus

Jika menggunakan paket Enterprise Security Command Center, Anda dapat menemukan widget Investigasi AI yang menampilkan ringkasan AI untuk kasus di tab Ringkasan Kasus di halaman Kasus di konsol Security Operations.

Kueri penelusuran UDM dari pertanyaan dalam bahasa alami

Jika menggunakan tingkat Enterprise Security Command Center, Anda dapat memasukkan pertanyaan natural language tentang data ancaman di halaman penelusuran SIEM, yang dapat Anda temukan di menu Investigasi.

Menyiapkan Gemini di Security Command Center

Ringkasan jalur serangan disertakan dalam paket Security Command Center Premium dan paket Enterprise.

Ringkasan Case AI dan kueri penelusuran UDM disertakan dalam paket Security Command Center Enterprise.

Tidak diperlukan langkah penyiapan tambahan.

Langkah selanjutnya