Google Cloud เพิ่ม Curated Detection ให้กับ Chronicle

องค์กรต่างๆนั้น
อาศัยข้อมูลข่าวกรองภัยคุกคามมากขึ้นเพื่อทำความเข้าใจปริมาณที่แท้จริง
และความซับซ้อนของภัยคุกคามด้านความปลอดภัย ในบันทึกดังกล่าว Google Cloud ได้ประกาศ ความพร้อมใช้งานทั่วไปของความสามารถ "การตรวจจับที่คัดสรร" สำหรับพงศาวดารของมัน
แพลตฟอร์มการวิเคราะห์ความปลอดภัยเพื่อให้องค์กรได้รับข้อมูลเชิงลึกล่าสุด
ภัยคุกคามด้านความปลอดภัย

ใหม่
คุณลักษณะดังกล่าวซึ่งเป็นส่วนหนึ่งของ Chronicle SecOps Suite จะส่งผ่านภัยคุกคามของ Google เอง
ข้อมูลอัจฉริยะเข้าสู่บริการตรวจจับอัตโนมัติที่ให้ความปลอดภัย
ทีมที่มีข้อมูลเชิงลึกล่าสุดเกี่ยวกับภัยคุกคามบนคลาวด์ เช่น การโจมตี
ระบบคลาวด์ ความพยายามในการขโมยข้อมูล และระบบที่กำหนดค่าไม่ถูกต้อง และระบบที่ใช้ Windows
การโจมตี เช่น แรนซัมแวร์ เครื่องมือเข้าถึงระยะไกล ผู้ขโมยข้อมูล
การขโมยข้อมูล กิจกรรมที่น่าสงสัย และการกำหนดค่าที่ไม่ถูกต้อง

การบริการให้ความปลอดภัย
ทีมที่มี “เนื้อหาการตรวจจับภัยคุกคามคุณภาพสูง ใช้งานได้จริง ใช้งานได้ทันที”
ได้รับการดูแล สร้าง และดูแลโดยทีม Google Cloud Threat Intelligence” เบนจามิน ชาง วิศวกรซอฟต์แวร์ของ Google Cloud กล่าว “ด้วยการแสดงการตรวจจับที่ทรงประสิทธิภาพและมีประสิทธิภาพสูง Chronicle ช่วยให้นักวิเคราะห์ใช้เวลาในการตอบสนองต่อภัยคุกคามที่เกิดขึ้นจริง และลดความเหนื่อยล้าในการแจ้งเตือน”

ข้อมูล
จากบริการตรวจจับสามารถบูรณาการเข้ากับแหล่งข้อมูลที่เชื่อถือได้ เช่น จากระบบการจัดการการเข้าถึงข้อมูลประจำตัว (IAM) ขององค์กร และ
ฐานข้อมูลการจัดการการกำหนดค่าเพื่อให้ทีมรักษาความปลอดภัยมีบริบทมากขึ้น ลูกค้าที่ใช้การตรวจจับที่รวบรวมไว้
ในระหว่างการแสดงตัวอย่างสาธารณะสามารถตรวจจับกิจกรรมที่เป็นอันตรายและดำเนินการได้
เพื่อป้องกันภัยคุกคามตั้งแต่เนิ่นๆ ของวงจรชีวิต Chang กล่าว

Microsoft มอบความสามารถที่คล้ายกันผ่านทาง ไมโครซอฟท์
แมวมอง. ทีมรักษาความปลอดภัยมีพนักงานไม่เพียงพอและทำงานหนักเกินไป จึงพยายามรักษาไว้
สอดคล้องกับภาพรวมภัยคุกคามที่เปลี่ยนแปลงไป และการจัดการปริมาณการแจ้งเตือนที่เพิ่มขึ้น ผ่านการรักษาความปลอดภัยของพันธมิตรเหล่านี้
ทีมต่างๆ มีโอกาสที่จะระบุ ตรวจสอบ และตอบสนองต่อภัยคุกคามได้อย่างรวดเร็ว