米Google Cloudの旗艦イベント「Google Cloud Next '24」で、一連のセキュリティ強化策を発表された。そのうちの1つが、セキュリティ運用や脅威インテリジェンス、「Security Command Center」などの各種サービスに生成AIが組み込まれたことだ。

Googleは昨年、生成AIのフラッグシップモデル「Gemini」を発表したほか、「Chronicle Security Operations」「Mandiant Threat Intelligence」「Security Command Center」などのセキュリティサービスにAIコラボレーターを統合している。自然言語検索やケースの概要を提供する機能だ。

これを発展させる形で、今回は「Gemini in Security Operations」（Chronicle Security OperationsのGemini機能）に新しく調査支援機能を追加したうえで、今月末に一般提供を開始すると発表した。

新機能では、ChronicleのEnterpriseエディション、Enterprise Plusエディションを利用しているセキュリティアナリストにガイドが提供されるようになる。Google Cloudのクラウドセキュリティ担当ゼネラルマネージャー兼バイスプレジデント、Sunil Potti（スニル・ポッティ）氏がブログ記事に書いている。「調査のコンテキストに基づいて、Geminiがアクションを推奨します。また、検索の実行や検出ルールの作成が可能で、対応時間の短縮にもなります」

さらに、傘下のMandiantによる脅威インテリジェンスも追加された。これにより、ユーザーは自社の環境に侵害の兆候があるかなど、最新の脅威インテリジェンスによる支援を直接Geminiに要求することができる。さらに深く調査したい場合、統合プラットフォーム内の最も関連性の高いページに案内させることも可能だという。

「目的は、セキュリティチームのスキルを向上させることです。生産性を高め、次のステップを推奨してくれる会話型チャットボットを使うことで、これまでよりも簡単に脅威を検出し、調査し、対応できるようにすることです」とプレス向けの事前説明会で、Google Cloud Platformおよび技術インフラを担当するバイスプレジデント兼ゼネラルマネージャーのBrad Calder（ブラッド・カルダー）氏が述べている。

Mandiant Threat Intelligence、Security Command CenterにもGeminiを統合

イベントでは、「Gemini in Threat Intelligence」「Gemini in Security Command Center」の登場予告もあった。

Googleは2022年、セキュリティベンダーの米Mandiantを約54億ドルの全額現金で買収した。同社にはサイバーセキュリティコンサルタントが600人以上、インテリジェンスアナリストが300人以上所属している。

「Gemini in Threat Intelligence（Mandiant Threat IntelligenceのGemini機能）では、Mandiantの巨大な、拡大を続ける脅威インテリジェンスリポジトリの会話型検索ができます。調査チームが直接利用できる、地に足のついた機能です。現在はプレビュー段階にあります」とPotti氏のブログ記事にはある。

Calder氏も同様の発言をしている。「ユーザーは会話型検索を使い、Mandiantの増え続けるインテリジェンスに基づいた、脅威アクターの行動に関する洞察を迅速に得られるようになります」

GeminiはSecurity Command Centerにも組み込まれ、脅威やセキュリティイベントの自然言語検索ができるようになる。

Security Command Centerは、組織全体、または個々のプロジェクトのデータおよびセキュリティリスクを監視するセキュリティリスク管理プラットフォームだ。

Potti氏によると、Gemini in Security Command Center（同製品のGemini機能）は、「重大かつ優先度の高い設定ミスや脆弱性アラートのサマリーを表示、攻撃パスの概要を提供し、クラウド上の修正すべきリスクの理解を助ける」機能だという。

「Chrome Enterprise」に高度なセキュリティをプラス

こうした進展のほかにも、新たに「Chrome Enterprise Premium」が発表されている。企業向けWebブラウザのChrome Enterpriseに各種のセキュリティ機能を統合したもので、脅威対策とデータ保護、ゼロトラストアクセス制御、エンタープライズコントロール、セキュリティに関するインサイトとレポートが提供される。

「企業の職場環境が変化していく中で、ありとあらゆる価値あるアクティビティや対話がブラウザ上で行われるようになっています」とCalder氏。「つまり、ブラウザは実質的に新たなエンドポイントになっているのです」

Chrome Enterprise Premiumでは、「ITチームやセキュリティチームが会社のためにデータ漏洩防止と詳細なセキュリティレポートを実装できるようになります」と語った。

Google Cloud brings Gemini genAI to security services