運用 Google Security Operations 打造代理式防禦機制

偵測工程代理會持續分析組織的威脅剖析資料，據此建立、測試及產生偵測規則，在防護漏洞出現時立即修補。這項服務能快速辨識惡意活動，讓您偵測到因新發現且尚未修補的漏洞而演變出的新型攻擊模式。為自動找出並填補防護缺口，這項代理會主動建立新規則，並透過合成事件驗證這些規則，確保環境在遭受攻擊前已具備相應的保護能力。

分類與調查代理會自主調查警告、使用威脅情報補充相關資訊，並在判定結果中提供詳盡說明，協助排定威脅的優先順序，縮短平均解決時間。這項技術能協助資安分析師自動化決策、警告結案和修復流程，讓他們將更多時間投入於處理高優先順序的威脅，而非耗費精力在誤判問題上。

代理式自動化結合動態 AI 代理 (可自主收集證據，並針對複雜警告進行推理與分析) 和確定性企業應對手冊，有助於防堵攻擊。這種混合做法可確保分析人員完全掌控重大、高影響力的行動，同時運用 AI 安全地自動執行決策和修復工作流程。

威脅搜索代理會主動搜索環境中的新型攻擊模式，以及找出會規避傳統防禦機制的隱匿行為。此外，還會運用 Mandiant、VirusTotal 和 Google 的情報，提前揪出攻擊者，避免組織受到危害。