Gemini dans Security Command Center, qui est un produit du portefeuille Gemini pour Google Cloud, fournit l'assistance suivante pour la sécurité cloud et les opérations de sécurité d'entreprise:
Générez des requêtes de recherche UDM à partir de questions en langage naturel. Gemini dans Security Command Center peut traduire des questions simples en langage naturel sur vos données de menace en requêtes de recherche UDM que vous pouvez exécuter sur des événements UDM.
Résumez les cas. Le widget d'investigation par IA examine l'ensemble d'une demande (alertes, événements et entités) et vous fournit un résumé généré par IA de l'attention qu'elle peut nécessiter. Le widget vous aide également à mieux comprendre le problème de sécurité en récapitulant les alertes et en vous fournissant des recommandations sur les prochaines étapes à suivre pour le résoudre.
Découvrez comment et quand Gemini pour Google Cloud utilise vos données. Comme il s'agit d'une technologie encore à un stade précoce, il se peut que les produits Gemini pour Google Cloud génèrent des résultats qui semblent plausibles, mais qui sont en fait incorrects. Nous vous recommandons de valider toutes les sorties des produits Gemini pour Google Cloud avant de les utiliser. Pour en savoir plus, consultez Gemini pour Google Cloud et l'IA responsable.
Fonctionnalités
Le tableau suivant présente les fonctionnalités Gemini dans Security Command Center, ainsi que des liens vers la documentation:
Tâche | Type d'assistance | Documentation produit |
---|---|---|
Générer des requêtes de recherche UDM pour les menaces à l'aide de questions en langage naturel |
|
Recherche en langage naturel pour les investigations sur les menaces |
Résumer les demandes |
|
Widget d'investigation par IA pour les demandes |
Où interagir avec Gemini dans Security Command Center
Les fonctionnalités Gemini sont disponibles dans les niveaux Premium et Enterprise de Security Command Center.
Résumés de demande générés par IA
Si vous utilisez le niveau Enterprise de Security Command Center, vous pouvez accéder au widget Investigation par IA qui affiche les résumés de l'IA pour les demandes dans l'onglet Vue d'ensemble de la demande de la page Demandes de la console Security Operations.
Requêtes de recherche UDM à partir de questions en langage naturel
Si vous utilisez le niveau Enterprise de Security Command Center, vous pouvez saisir vos questions en langage naturel sur vos données de menaces sur la page de recherche SIEM, disponible dans le menu Investigations.
Configurer Gemini dans Security Command Center
Les résumés de l'IA des demandes et les requêtes de recherche UDM sont inclus dans le niveau Enterprise de Security Command Center.
Aucune étape de configuration supplémentaire n'est requise.
Étape suivante
- Découvrez comment Gemini pour Google Cloud utilise vos données.
- En savoir plus sur Security Command Center.