Google Security Operations - 调查

利用专为安全运维而设计的案例管理功能，对安全提醒进行分组、确定优先级以及进行分配。

• 自动将相关提醒分组到以威胁为中心的案例中。这项专利技术会自动将情境上相关的提醒分组到一个以威胁为中心的案例中，使单个分析人员就能够高效调查和应对威胁。

• 利用机器学习技术确定提醒的优先级。自动优先处理大量安全警报，减少误报，并让您的团队能够专注于重要案例。

• 适时获取恰当信息。利用可自定义的调查视图，确保适当的角色才能访问特定案例的恰当信息。

通过 Gemini for Security Operations 生成式 AI 提升每位团队成员的技能和工作效率。

• 使用自然语言搜索。利用 AI 技术，使用通俗易懂的语言进行复杂搜索，将繁杂的查询生成工作交给 Gemini。

• 通过 AI 生成的摘要了解复杂的威胁。 使用 Gemini 生成的案例摘要快速轻松地综合来自不同来源的大量数据。

• 通过嵌入式聊天助理以对话方式调查威胁。优化调查数据，将搜索转换为规则，获取调查结果的互动式说明，并根据建议的后续步骤采取行动。