Google Cloud Security

Mit dem Fokus auf die aktuelle digitale Sicherheitslage ist eine robuste IT-Security-Strategie für Unternehmen unerlässlich. Aktuelle Analysen von Mandiant zeigen, wie sehr sich das Tempo von Angriffen verschärft hat: Die Zeit zwischen Erstinfektion und Übergabe an einen Folgeangreifer ist von acht Stunden vor drei Jahren auf nur noch 22 Sekunden gesunken. Die Cloud verändert die Grundlagen der digitalen Verteidigung, inklusive der Erkennung von Bedrohungen, dem Management von Alarmen, sowie der Reaktion auf Incidents,und mit dem Aufkommen autonomer KI-Agenten kommt eine völlig neue Dimension der Absicherung hinzu.

Security Operations (SecOps) und das Security Command Center (SCC) von Google Cloud bieten hierfür zwei unabhängige, leistungsstarke Lösungen. Während SecOps als Managed Service Ihre gesamte IT-Infrastruktur proaktiv auf Bedrohungen überwacht, bietet das SCC eine zentrale Plattform zur Kontrolle und Verwaltung Ihrer Cloud-Umgebung – inzwischen inklusive spezialisierter Schutzfunktionen für KI-Modelle und KI-Agenten.

Während das Security Command Center sich speziell auf die Sicherheit Ihrer (Multi-)Cloud-Umgebung konzentriert, bietet Security Operations eine umfassendere Plattform für die Sicherheitsüberwachung und -reaktion, die alle relevanten SIEM- und SOAR-Funktionen umfasst und somit auch andere Sicherheitsrelevanten Datenquellen integrieren kann. SecOps kann auf Muliti-Cloud- und On-Premises-Systemen eingesetzt werden.

Google Security Operations ist eine umfassende Sicherheitsplattform, die hilft, Ihr Unternehmen gegen Angriffe abzusichern. Durch die Integration von SIEM- und SOAR-Funktionalitäten in Kombination mit innovativer Threat Intelligence ermöglicht SecOps eine verbesserte Erkennung, Untersuchung und Reaktion auf Cyberbedrohungen als traditionelle Lösungen. Verstehen Sie Ihre Sicherheitslage und reduzieren Sie proaktiv Schwachstellen, bevor Angreifer sie ausnutzen.

Wesentliche Aspekte:

• Sammlung und Analyse von sicherheitsrelevanten Daten
• Automatisierung von Sicherheitsaufgaben
• Umfassende Threat Detection zur Identifizierung und Abwehr aktueller und zukünftiger Risiken dank einzigartiger Einblicke in große Teile des Internets
• Nutzung von Gemini zum Interagieren innerhalb von SecOps
• Spezialisierte SecOps-Agenten für Triage und Untersuchung

Interagieren Sie mit Ereignisdaten in natürlicher Sprache, erstellen Sie Abfragen und verfeinern Sie diese inline, und erhalten Sie kontextbezogene Zusammenfassungen, um Bedrohungen schneller zu erkennen und darauf zu reagieren.

Ein dedizierter Triage- und Investigation-Agent hat allein im vergangenen Jahr mehr als fünf Millionen Alarme verarbeitet und verkürzt eine typische, 30-minütige manuelle Analyse auf rund 60 Sekunden. Weitere spezialisierte Agenten befinden sich aktuell in der Einführung.

Das Google Security Command Center (SCC) ist eine cloudbasierte Risikomanagementlösung, mit der Ihre Sicherheitsexperten Angriffe verhindern, erkennen und darauf reagieren können. Als zentrale Sicherheits- und Risikomanagementplattform bietet das SCC eine Übersicht über die Sicherheitslage von Cloud-Ressourcen, identifiziert Schwachstellen und erkennt Bedrohungen in Echtzeit.

Wesentliche Aspekte:

• Erkennung von Konfigurationsfehlern
• Echtzeit-Threat-Detection
• Container-Detection
• Bestandsaufnahme von Cloud-Ressourcen
• AI Protection: Absicherung von KI-Modellen und -Workloads gegen Schwachstellen und Fehlkonfigurationen
• Laufzeit-Sichtbarkeit für agentische Workloads auf Cloud Run und Google Kubernetes Engine

Gemini liefert auch hier von Menschen lesbare Erklärungen zu bereits fortgeschrittenen, mehrstufigen Angriffspfaden und beschreibt nächste Schritte zur Beseitigung von Bedrohungen, bevor Systeme angegriffen werden können.

Mit AI Protection deckt das SCC zudem nicht verwaltete, autonome KI-Agenten in Ihrer Umgebung auf – ein zunehmend kritischer Faktor, da Unternehmen immer mehr Geschäftsprozesse an eigenständig handelnde Agenten übergeben.