Google のセキュリティ運用 - 調査

セキュリティ・オペレーションに特化したケース管理機能を使用して、セキュリティ・アラートのグループ化、優先順位付け、割り当てを行うことができます。

• 関連するアラートを脅威中心のケースに自動的にグループ化する特許技術により、コンテキストに関連するアラートが脅威中心の単一のケースに自動的にグループ化されるため、アナリスト 1 人で効率的に脅威を調査して対応できます。

• ML を使用してアラートに優先順位を付けます。大量のセキュリティ アラートを自動的に優先順位付けして誤検出を減らし、チームが重要なケースに集中できるようにします。

• 欲しい情報をぴったりのタイミングで教えてくれます。 カスタマイズ可能な調査ビューを活用して、特定のケースに関する適切な情報に適切なロールがアクセスできるようにします。

Gemini for Security Operations の生成 AI で、すべてのチームメンバーのスキルと生産性をレベルアップ。

• 自然言語で検索します。AI を使用して複雑な検索をわかりやすい言葉で行い、Gemini にクエリ生成の手間のかかる処理を任せます。

• AI 生成の要約を使用して複雑な脅威を把握します。 異なるソースからの大量のデータを、Gemini で生成されたケースサマリーと迅速かつ容易に合成します。

• 組み込みのチャット アシスタントを使用して、会話形式で脅威を調査します。調査データを絞り込み、検索をルールに変換し、調査結果に関するインタラクティブな説明を取得して、推奨される次のステップでアクションを実行します。