Các tổ chức được
ngày càng dựa vào dữ liệu tình báo về mối đe dọa để hiểu được khối lượng tuyệt đối
và sự phức tạp của các mối đe dọa an ninh. Trên lưu ý đó, Google Cloud đã công bố tính khả dụng chung của khả năng “phát hiện được quản lý” cho Biên niên sử của nó
nền tảng phân tích bảo mật để cung cấp cho tổ chức những hiểu biết sâu sắc về thông tin mới nhất
các mối đe dọa an ninh.
Mới
tính năng, như một phần của Chronicle SecOps Suite, giải quyết mối đe dọa của chính Google
dữ liệu thông minh vào dịch vụ phát hiện tự động cung cấp bảo mật
các nhóm có thông tin chuyên sâu cập nhật về các mối đe dọa trên đám mây — chẳng hạn như các cuộc tấn công chống lại
hệ thống đám mây, nỗ lực lọc dữ liệu và hệ thống bị định cấu hình sai - và các hệ thống dựa trên Windows
các cuộc tấn công — chẳng hạn như phần mềm tống tiền, công cụ truy cập từ xa, kẻ đánh cắp thông tin,
lọc dữ liệu, hoạt động đáng ngờ và cấu hình sai.
Dịch vụ này cung cấp sự bảo mật
các nhóm có “nội dung phát hiện mối đe dọa ngay lập tức, chất lượng cao, có thể hành động được
được quản lý, xây dựng và duy trì bởi nhóm Google Cloud Threat Intelligence,” Benjamin Chang, kỹ sư phần mềm Google Cloud cho biết. “Bằng cách đưa ra các phát hiện có tác động mạnh mẽ, hiệu quả cao, Chronicle có thể cho phép các nhà phân tích dành thời gian ứng phó với các mối đe dọa thực tế và giảm bớt sự mệt mỏi khi cảnh báo.”
Thông tin
từ dịch vụ phát hiện có thể được tích hợp với các nguồn dữ liệu đáng tin cậy, chẳng hạn như từ hệ thống quản lý truy cập danh tính (IAM) của tổ chức và
cơ sở dữ liệu quản lý cấu hình để cung cấp cho nhóm bảo mật nhiều bối cảnh hơn. Những khách hàng đã sử dụng tính năng phát hiện chọn lọc
trong quá trình xem trước công khai có thể phát hiện hoạt động độc hại và thực hiện hành động
để ngăn chặn các mối đe dọa sớm hơn trong vòng đời của chúng, Chang nói.
Microsoft cung cấp các khả năng tương tự thông qua microsoft
Lính gác. Đội ngũ an ninh đang thiếu nhân lực và quá căng thẳng, cố gắng duy trì
bắt kịp với bối cảnh mối đe dọa ngày càng gia tăng và quản lý số lượng cảnh báo ngày càng tăng. Thông qua các quan hệ đối tác này, an ninh
các đội có cơ hội nhanh chóng xác định, điều tra và ứng phó với các mối đe dọa.
