Google stellt neue, von Gemini unterstützte Sicherheitsupdates für Chronicle und Workspace vor

Auf der Google Cloud Next ’24 erklärte Google, dass es natürliche Sprache nutzt, um Sicherheitsteams die Erkennung und Reaktion auf Bedrohungen zu erleichtern.

Eine Demo von Gemini for Security, die in Chronicle läuft.

Der Aufstieg der generativen KI bedeutet, dass Cyberangriffe immer häufiger - und immer ausgefeilter - werden. Laut einer Studie stiegen die Datenverstöße zwischen 2022 und 2023 um 20 Prozent. Doch die generative KI könnte auch der Schlüssel dazu sein, den Bedrohungen stets einen Schritt voraus zu sein.

Auf der Google Cloud Next ’24 am Dienstag kündigte Google neue, von KI angetriebene Innovationen in seinem Sicherheitsportfolio an. Diese sollen die Erkennung von Bedrohungen verbessern, das Verständnis der Situation vertiefen und konkrete Lösungen liefern. Beide Tools sind in die SecLM-API von Google integriert und nutzen Gemini - den kürzlich umbenannten KI-Chatbot des Unternehmens - um Sicherheitsteams zu unterstützen und deren Produktivität zu steigern.

Gemini in der Bedrohungserkennung

Gemini nutzt nun die Konversationssuche, um auf Mandiant zuzugreifen - den von Google bereitgestellten Dienst zur Sammlung von Bedrohungsdaten - um Erkenntnisse über das Verhalten böswilliger Akteure zu gewinnen. Google hofft, dass Sicherheitsteams Gemini nutzen können, um verdächtige Aktivitäten präziser zu erkennen und so Bedrohungen schneller abzuwehren.

Laut einem Blogbeitrag von Google macht diese Funktion die Bedrohungsforschung außerdem effizienter, indem sie „das Crawlen des Webs nach relevanten Informationen aus Open-Source-Intelligence-Quellen (OSINT) automatisiert, die gewonnenen Daten verarbeitet und prägnante Zusammenfassungen bereitstellt, die den Analysten bei ihrer Arbeit helfen“. Wie bei den meisten aktuellen Anwendungen der KI soll Gemini in der Sicherheitsbranche dazu beitragen, dass Sicherheitsanalysten sich auf komplexere Bedrohungen konzentrieren können - indem die grundlegenden Verteidigungsmaßnahmen produktiver werden.

Laut dem Unternehmen ermöglicht Gemini Sicherheitsteams, größere Codeabschnitte auf Hinweise auf potenziell bösartige Aktivitäten zu analysieren. „Das größere Kontextfenster von Gemini erlaubt die Analyse der Interaktionen zwischen Modulen und liefert neue Erkenntnisse über die wahre Absicht des Codes“, so Google. Diese Funktion befindet sich derzeit in der öffentlichen Vorschau.

Abfragen mit Gemini

Gemini in der Sicherheitsoperation

Nachdem Google im Dezember 2023 Duet AI for Security Operations allgemein zugänglich gemacht hatte, fügt das Unternehmen nun Gemini for Security Operations der Plattform Chronicle hinzu - der Sicherheitsplattform von Google. Diese Funktion nutzt natürliche Sprache, um Erkenntnisse zusammenzufassen; dadurch wird die Fähigkeit der Sicherheitsteams verbessert, Bedrohungen zu erkennen und darauf zu reagieren. Zudem macht dies Chronicle für Anwender leichter zugänglich.

Laut Google beinhaltet das Update eine neue Funktion zur unterstützten Ermittlung, die „natürliche Sprache in neue Erkenntnisse umwandelt, Ereignisdaten zusammenfasst, empfohlene Maßnahmen vorschlägt sowie Nutzer per konversationellem Chat durch die Plattform führt“. Gemini in Security Operations wird Ende April 2024 allgemein verfügbar sein.

Beide Gemini-Updates sollen dabei helfen, dass Nutzer bessere, sicherheitsspezifische Datenagenten entwickeln können.

Erkenntnisse von Gemini für die Sicherheit.

Verbesserungen bei Workspace und Gmail

Google kündigte außerdem ein Add-on für Workspace an, das IT-Teams dabei hilft, sensible Daten mithilfe von KI-Modellen sowie Datenverlustpräventionsmechanismen (DLP), die an die Daten der jeweiligen Organisation angepasst wurden, zu klassifizieren und zu schützen. Workspace-Administratoren können Dateien im gesamten Unternehmen automatisch schützen und dabei bestehende sowie neue Drive-Dateien aller Mitarbeiter kontinuierlich überprüfen.

Indem Modelle mit den spezifischen Daten eines Unternehmens trainiert werden, passt das Add-on die Datenschutzmaßnahmen noch stärker an die Bedürfnisse des Unternehmens an und kann Teams dabei helfen, Sicherheitsanforderungen besser vorherzusehen. Für 10 Dollar pro Monat und Nutzer ist das Add-on für die meisten Workspace-Pläne verfügbar; Google hat jedoch nicht klargestellt, auf welche Pläne sich das bezieht.

In seiner Ankündigung teilte Google mit, dass Gmail und Workspace unter Berücksichtigung eines Zero-Trust-Sicherheitsansatzes entwickelt wurden. In diesem Zuge führt das Unternehmen erweiterte DLP-Kontrollen sowie Klassifizierungslabel für Gmail ein (derzeit noch in der Beta-Phase). Laut Google blockiert Gmail bereits „mehr als 99,9 Prozent aller Spam-Nachrichten, Phishing-Versuche und Malware, bevor sie im Posteingang landen“. Zudem sollen LLMs künftig dazu beitragen, weitere 20 Prozent an verdächtigem Inhalt zu blockieren.

Laut dem Unternehmen wird das Update Google außerdem dabei helfen, „täglich 1.000 Mal mehr vom Nutzer gemeldeten Spam in Gmail zu bewerten“.

Experten zufolge wird die Quantencomputing-Technologie eines Tages unsere derzeitigen Verschlüsselungsmethoden außer Kraft setzen. Um sich gegen Angriffe durch Quantencomputer zu schützen, kündigte Google außerdem an, in Zusammenarbeit mit den Drittanbietern Thales und Fortanix „experimentelle Unterstützung für postquantenkryptografische Verfahren (PQC) bei der Client-Seitigen Verschlüsselung“ einzuführen.