Organisationen sind
Sie verlassen sich zunehmend auf Threat-Intelligence-Daten, um das schiere Ausmaß zu verstehen
und Komplexität von Sicherheitsbedrohungen. In diesem Sinne hat Google Cloud dies angekündigt allgemeine Verfügbarkeit der Funktion „Kuratierte Erkennung“. für seine Chronik
Sicherheitsanalyseplattform, um Unternehmen Einblicke in die neuesten Entwicklungen zu geben
Sicherheitsbedrohungen.
The new
Die Funktion leitet als Teil der Chronicle SecOps Suite Googles eigene Bedrohung weiter
Geheimdienstdaten in einen automatisierten Erkennungsdienst, der Sicherheit bietet
Teams mit aktuellen Erkenntnissen zu Cloud-Bedrohungen – wie z. B. Angriffen gegen
Cloud-Systeme, Versuche, Daten zu exfiltrieren, und falsch konfigurierte Systeme – und Windows-basiert
Angriffe – wie Ransomware, Fernzugriffstools, Informationsdiebstahl usw.
Datenexfiltration, verdächtige Aktivitäten und Fehlkonfigurationen.
Der Dienst bietet Sicherheit
Teams mit „hochwertigen, umsetzbaren, sofort einsatzbereiten Inhalten zur Bedrohungserkennung“.
kuratiert, erstellt und gewartet vom Google Cloud Threat Intelligence-Team“, sagte Benjamin Chang, ein Google Cloud-Softwareentwickler. „Durch die Aufdeckung wirkungsvoller und hochwirksamer Erkennungen kann Chronicle es Analysten ermöglichen, Zeit für die Reaktion auf tatsächliche Bedrohungen zu haben und die Alarmmüdigkeit zu reduzieren.“
Die Information
aus dem Erkennungsdienst können in maßgebliche Datenquellen integriert werden, beispielsweise aus den Identity Access Management (IAM)-Systemen der Organisation und
Konfigurationsverwaltungsdatenbanken, um Sicherheitsteams mehr Kontext zu bieten. Kunden, die kuratierte Erkennungen verwendet haben
Während der öffentlichen Vorschau waren sie in der Lage, böswillige Aktivitäten zu erkennen und Maßnahmen zu ergreifen
um Bedrohungen früher in ihrem Lebenszyklus zu verhindern, sagte Chang.
Microsoft bietet ähnliche Funktionen über Microsoft
Wache. Die Sicherheitsteams sind unterbesetzt und überlastet und versuchen, den Überblick zu behalten
Mit einer sich verändernden Bedrohungslandschaft Schritt halten und die wachsende Menge an Warnmeldungen verwalten. Durch diese Partnerschaften Sicherheit
Teams haben die Möglichkeit, Bedrohungen schnell zu erkennen, zu untersuchen und darauf zu reagieren.
