Gemini no Security Command Center

O Gemini no Security Command Center, que é um produto do portfólio Gemini para Google Cloud, oferece a seguinte assistência com operações de segurança em nuvem e da empresa:

  • Gerar consultas de pesquisa do UDM com base em perguntas em linguagem natural. O Gemini no Security Command Center pode traduzir perguntas simples em linguagem natural sobre seus dados de ameaças em consultas de pesquisa do UDM que podem ser executadas em eventos do UDM.

  • Resumir casos. O widget de investigação de IA analisa um caso inteiro (alertas, eventos e entidades) e fornece um resumo gerado por IA sobre a atenção que o caso pode exigir. O widget também ajuda a entender melhor o problema de segurança, resumindo os alertas e fornecendo recomendações para as próximas etapas que podem ser tomadas para corrigir o problema.

Saiba como e quando o Gemini para Google Cloud usa seus dados. Como uma tecnologia em estágio inicial, o Gemini para produtos Google Cloud pode gerar uma saída que parece plausível, mas é factualmente incorreta. Recomendamos que você valide todos os resultados do Gemini para Google Cloud produtos antes de usá-los. Para mais informações, consulte Gemini para Google Cloud e IA responsável.

Recursos

A tabela a seguir mostra os recursos do Gemini no Security Command Center, além de links para a documentação:

Tarefa Tipo de assistência Documentação do produto
Gerar consultas de pesquisa do UDM para ameaças com perguntas em linguagem natural
  • Transfira uma pergunta em linguagem natural para uma consulta de pesquisa do UDM que pode ser executada em eventos do UDM para investigações de ameaças.
Pesquisa de linguagem natural para investigações de ameaças
Resumir casos
  • Forneça um resumo gerado por IA sobre a quantidade de atenção que o caso pode exigir.
  • Resuma os dados dos alertas para entender o risco.
    • Recomendar etapas para corrigir o problema.
Widget de investigação de IA para casos

Onde interagir com o Gemini no Security Command Center

Os recursos do Gemini estão disponíveis nos níveis Premium e Enterprise do Security Command Center.

Resumos da IA de casos

Se você estiver usando o nível Enterprise do Security Command Center, poderá encontrar o widget AI Investigation, que mostra os resumos de IA para casos na guia Visão geral do caso na página Casos do console do Security Operations.

Consultas de pesquisa do UDM com base em perguntas em linguagem natural

Se você estiver usando o nível Enterprise do Security Command Center, poderá inserir perguntas em linguagem natural sobre seus dados de ameaças na página de pesquisa do SIEM, que pode ser encontrada no menu Investigações.

Configurar o Gemini no Security Command Center

Os resumos de IA de casos e as consultas de pesquisa do UDM estão incluídos no nível Enterprise do Security Command Center.

Não são necessárias outras etapas de configuração.

A seguir