Google Cloud 携手 GenAI 打造网络安全“双子座”

谷歌宣布将生成式人工智能集成到谷歌云中，以帮助用户使用其各种产品和平台，包括新的 Gemini 驱动的安全平台。

Alphabet 旗下的谷歌宣布了一系列创新的人工智能集成，作为 2024 年 Google Next 活动的先导，该活动将于 4 月 11 日在拉斯维加斯举行。

但是，Palo Alto Networks 和 Google Cloud 在周二的一份新闻稿中强调了他们之间十位数的多年安全驱动合作伙伴关系，严格遵守网络安全规定。

两家公司表示，Palo Alto 和 Google AI 联合构建的安全平台将结合 Google Cloud 的安全设计架构和 Palo Alto Networks 的端到端安全解决方案，从而在云端实现零信任网络。

Palo Alto Networks 总裁兼首席执行官 Nikesh Arora 表示：“随着威胁形势的加剧，组织纷纷押注于人工智能驱动的平台化，以保护其最有价值的资产。”

谷歌的人工智能生成大语言模型（LLM）Gemini Pro 1.5将加入云，带来基础模型的高级推理和多模式处理技能。

谷歌在周二的博客文章中重申，Gemini 将提供人工智能协助，“帮助用户更高效地工作和编码、管理应用程序、获得更深入的数据洞察、识别和解决安全威胁”。

两家公司表示，人工智能驱动的安全平台可以自动化和整合多种安全解决方案，同时提供近乎实时的安全解决方案。

SaaS 安全公司 AppOmni 的首席 AI 工程师兼安全研究员 Joseph Thacker 认为，将 Gemini GenAI 集成到 Google Cloud 的安全服务中对于安全专业人士来说可能是一个很棒的功能。

撒克说：“如果它构建得好，并且他们可以利用人工智能系统的见解和建议，安全专业人员可以显着提高他们在检测和缓解威胁方面的响应时间和整体效率。”

双子座的安全

具有人工智能功能的安全平台的两个主要组件被称为“威胁情报中的双子座”和“安全运营中的双子座”。

谷歌表示，现在公开预览版中，Gemini 支持的威胁情报可以利用 Mandiant 情报存储库，“在几秒钟内深入了解威胁行为者的行为”。

其他有望帮助威胁研究人员提高效率的人工智能功能包括自动网络爬行相关开源情报 (OSINT) 文章、提取信息以及提供简明的材料摘要。

人工智能模型还能够利用其 VirusTotal Code Insight 功能评估更大的可能有害代码样本。谷歌表示：“Gemini 将能够分析和解释潜在恶意代码的行为，而无需对脚本进行逆向工程。”

第二个组件也是公共预览版，是 Gemini 安全指挥中心。

由人工智能驱动的调查功能使用对话式聊天来“总结针对错误配置和漏洞的关键和高优先级警报”，并将建议采取行动以使用模拟攻击路径来堵住潜在的漏洞。

人工智能功能预计将改善安全生命周期的每个阶段，这有助于安全团队主动降低风险。

撒克说，能够“使用自然语言跨威胁情报源搜索功能并快速总结大量数据将有助于安全专业人员更快地做出更明智的决策”。

谷歌表示，人工智能辅助的安全功能还将帮助网络团队减少重复性任务，并使其更容易调查并响应潜在的网络事件。

Thacker 还指出，SaaS 安全性在 AI 实施中的重要性怎么强调都不为过。

“当今大多数人工智能实施都具有 SaaS 架构。如果这些新功能中存在一些即时注入甚至 SaaS 部署相关问题，我不会感到惊讶，”他说。