في جملة واحدة
الأمن الموحّد (Unified Security) من جوجل يستخدم الذكاء الاصطناعي (AI) والقياسات عن بُعد الموحّدة لدمج الأدوات، وتقليل ضجيج التنبيهات، ودفع الفرق نحو دفاع استباقي. وكلاء ذكاء اصطناعي جدد يسرّعون تحليل البرمجيات الخبيثة وفرز التنبيهات، بهدف تحسين السرعة والرؤية والنتائج عبر سطح الهجوم.
التفاصيل
أعلنت جوجل عن الأمن الموحّد (Unified Security)، وهي منصة تجمع استخبارات التهديدات (Threat Intelligence)، وعمليات الأمن (Security Operations)، وأمن السحابة (Cloud Security)، والتصفح الآمن للمؤسسات ضمن تجربة متكاملة واحدة. صُمِّمت للحد من تضخّم الأدوات (tool sprawl) وعزلة البيانات (data silos)، وتمنح المؤسسات رؤية موحّدة عبر المستخدمين والأجهزة والشبكات وبيئات السحابة، ممّا يمكّن الفرق من الانتقال من مطاردة التنبيهات بردّ الفعل إلى حماية استباقية. ترتكز المنصة إلى جيميني للذكاء الاصطناعي (Gemini AI) إلى جانب رؤى من Mandiant وVirusTotal، وتُوحِّد القياسات عن بُعد (telemetry) والسياق وآليات الاستجابة لتمكين المحللين من اكتشاف التهديدات والتحقيق فيها واحتوائها بسرعة أكبر.
يشكّل وكلاء الذكاء الاصطناعي (AI agents) محور هذا الطرح. يستطيع وكيل تحليل البرمجيات الخبيثة ضمن استخبارات التهديدات (Threat Intelligence) فحص الشيفرة المريبة، وتلخيص النتائج، والتوصية بالإجراءات المناسبة؛ وخلال الاختبارات، حدّد مفتاح الإيقاف (kill switch) الخاص بـ WannaCry في 34 ثانية، وهي مهمة استغرقت من المحلل البشري Marcus Hutchins سبع ساعات. وكيل مستقل لفرز التنبيهات (alert triage) ضمن عمليات الأمن (Security Operations) يحقق باستمرار في التنبيهات، ويجمع السياق ذي الصلة، ويصدر أحكامًا موثّقة بالأدلة لتخفيف عبء عمل المحللين. وبالاقتران مع مركز قيادة الأمن (Security Command Center) وعناصر تحكّم Chrome Enterprise، يهدف الأمن الموحّد (Unified Security) إلى تحقيق اكتشافات مبكرة، واستجابات منسّقة، وتقليل الأعمال اليدوية. ويأتي ذلك ضمن الاستراتيجية الأمنية الأوسع لدى جوجل، بما في ذلك استحواذها على Mandiant وخطوات مرتبطة بـ Wiz.
النقاط الرئيسية
- يوحّد الأمن الموحّد (Unified Security) استخبارات التهديدات، وعمليات الأمن (Security Operations)، وأمن السحابة (Cloud Security)، والتصفح الآمن ضمن منصة واحدة متكاملة.
- جيميني للذكاء الاصطناعي (Gemini AI)، إلى جانب القياسات عن بُعد (telemetry) ورؤى Mandiant وVirusTotal، يوفّر للمنصة قدرات أسرع في الاكتشاف والتحقيق والاستجابة.
- يتولّى وكلاء الذكاء الاصطناعي (AI agents) تحليل البرمجيات الخبيثة وفرز التنبيهات؛ وفي الاختبارات، عثر وكيل البرمجيات الخبيثة على مفتاح الإيقاف الخاص بـ WannaCry خلال 34 ثانية.
- تحصل المؤسسات على رؤية مركزية واكتشافات مبكرة واحتواء منسّق، مع تقليل الأعمال اليدوية وحدّة تضخّم الأدوات (tool sprawl).
- يعكس الإطلاق استراتيجية جوجل الأمنية الأوسع، بما في ذلك استحواذها على Mandiant وخطواتها المرتبطة بـ Wiz.
المصادر: 1