Google presentó el martes su nuevo producto de detección y análisis de amenazas centrado en la ciberseguridad, denominado Google Threat Intelligence. El gigante tecnológico ofrece el producto como parte del Nube de Google cartera de seguridad, y dijo que ayudará a los profesionales de la ciberseguridad a obtener una mejor visibilidad de las amenazas globales. La plataforma de inteligencia de amenazas aprovechará las capacidades de la empresa inteligencia artificial (IA) modelo Géminis. Mandiant y VirusTotal, dos de las subsidiarias de la compañía centradas en la seguridad, también ofrecerán sus conocimientos sobre la plataforma.
La plataforma se presentó en la conferencia RCA en San Francisco. Publicando sobre el anuncio En su blog, Google dijo: «Google Threat Intelligence incluye Gemini en Threat Intelligence, nuestro agente impulsado por IA que proporciona búsqueda conversacional en nuestro vasto repositorio de inteligencia sobre amenazas, lo que permite a los clientes obtener información y protegerse de las amenazas más rápido que nunca».
La visibilidad de las amenazas es una de las mayores preocupaciones de los profesionales de la ciberseguridad, ya que requiere una visión integral del panorama, así como tediosas cantidades de tiempo para recopilar datos sin procesar, procesarlos y transformarlos en información procesable, destacó el gigante tecnológico. Google Threat Intelligence afirmó resolver ambos problemas con su oferta. Dijo que la compañía tiene una gran cantidad de información sobre amenazas al proteger cuatro mil millones de dispositivos y 1,5 mil millones de cuentas de correo electrónico contra 100 millones de intentos de phishing todos los días. Además, Mandiant, una empresa de ciberseguridad basada en investigaciones que se especializa en respuesta a incidentes, también ofrecerá sus conocimientos sobre el producto. VirusTotal, propiedad de Chronicle Security, filial de Google, compartirá su base de datos de malware de colaboración abierta.
La plataforma también contará con la asistencia de Google. Geminis 1.5 Pro AI, que actuará como un chatbot conversacional y ayudará a seleccionar datos e ideas de la base de datos de la plataforma. «Los clientes ahora tienen la capacidad de condensar grandes conjuntos de datos en segundos, analizar rápidamente archivos sospechosos y simplificar las desafiantes tareas manuales de inteligencia sobre amenazas», agrega la publicación. La IA también es capaz de realizar ingeniería inversa en malware. Destacando sus capacidades, el gigante tecnológico afirmó que Gemini fue capaz de procesar todo el código descompilado del archivo de malware para WannaCry en un solo intento, mientras que el análisis completo y la identificación del killswitch tardaron 34 segundos.
La inteligencia sobre amenazas de Google es disponible como parte del portafolio de Google Cloud Security, que también incluye Google Security Operations, Mandiant Consulting, Security Command Center Enterprise y Chrome Enterprise. Las organizaciones interesadas en incorporarse a la plataforma pueden ponerse en contacto con la empresa.