Gemini in Security Command Center

Gemini in Security Command Center, un prodotto del portafoglio Gemini per Google Cloud, fornisce la seguente assistenza per la sicurezza del cloud e le operazioni di sicurezza aziendale:

  • Genera query di ricerca UDM da domande in linguaggio naturale. Gemini in Security Command Center può tradurre semplici domande in linguaggio naturale sui dati sulle minacce in query di ricerca UDM che puoi eseguire sugli eventi UDM.

  • Riassumi casi. Il widget Indagine AI esamina un intero caso (avvisi, eventi ed entità) e fornisce un riepilogo del caso generato dall'AI che indica l'attenzione che potrebbe richiedere. Il widget ti aiuta anche a comprendere meglio il problema di sicurezza riepilogando gli avvisi e fornendo consigli sui passaggi successivi da intraprendere per risolvere il problema.

Scopri come e quando Gemini per Google Cloud utilizza i tuoi dati.

Funzionalità

La tabella seguente mostra le funzionalità di Gemini in Security Command Center:

Attività Tipo di assistenza Documentazione del prodotto
Generare query di ricerca UDM per le minacce con domande in linguaggio naturale
  • Tradurre una domanda in linguaggio naturale in una query di ricerca UDM che puoi eseguire sugli eventi UDM per le indagini sulle minacce.
Ricerca in linguaggio naturale per le indagini sulle minacce
Riassumere le richieste
  • Fornisci un riepilogo creato con l'AI di quanta attenzione potrebbe richiedere la richiesta.
  • Riassumi i dati degli avvisi per comprendere il rischio.
  • Consigliare i passaggi per la risoluzione del problema.
Widget Indagine AI per le richieste

Dove interagire con Gemini in Security Command Center

Puoi trovare le funzionalità di Gemini nei livelli Premium ed Enterprise di Security Command Center.

Riepiloghi delle richieste basati sull'AI

Se utilizzi il livello Enterprise di Security Command Center, puoi trovare il widget Indagine AI che mostra i riepiloghi dell'AI per i casi nella scheda Panoramica casi della pagina Casi nella console Security Operations.

Query di ricerca UDM da domande in linguaggio naturale

Se utilizzi il livello Enterprise di Security Command Center, puoi inserire le tue domande in linguaggio naturale sui dati sulle minacce nella pagina di ricerca SIEM, che puoi trovare nel menu Indagini.

Configura Gemini in Security Command Center

I riepiloghi AI dei casi e le query di ricerca UDM sono inclusi nel livello Enterprise di Security Command Center.

Non sono necessari ulteriori passaggi di configurazione.

Passaggi successivi