Infografis
Setelah insiden yang diprioritaskan dan diberi konteks ditampilkan, asisten investigasi Google Security Operations mengurangi toil (tugas manual, taktis, dan berulang yang dapat diotomatiskan) yang diperlukan dalam investigasi dan perbaikan yang lebih mendalam.
Analis juga dapat menggunakan bahasa natural untuk membuat kueri penelusuran yang kompleks dalam aktivitas threat hunting dan merancang aturan deteksi canggih untuk mengidentifikasi malware atau teknik pelaku ancaman tertentu, tanpa harus menuliskannya secara manual dalam bahasa komputer khusus.
Selain itu, analis dapat menggunakan asisten playbook Google Security Operations untuk membuat playbook SOAR lengkap yang mengotomatiskan alur kerja respons insiden.
Seiring dengan upaya pelatihan untuk memperbanyak jumlah pakar keamanan, AI dapat membantu menjembatani talent gap bagi SOC yang memiliki keterbatasan sumber daya.
“Google Cloud telah mengintegrasikan machine learning (ML) ke dalam solusi keamanannya selama lebih dari satu dekade. Kini, kami juga mengintegrasikan tools AI generatif dan agen AI, yang didukung oleh Gemini for Security, ke dalam solusi tersebut, sehingga mengurangi waktu yang dihabiskan tim keamanan untuk menyeleksi dan menyelidiki insiden," pungkas Fanly.
