De acuerdo con el buscador este nuevo modelo de seguridad está ajustado para casos de uso de seguridad, impulsado por inteligencia de seguridad, como “la visibilidad de Google en el panorama de amenazas y la inteligencia de primera línea de Mandiant sobre vulnerabilidades, malware, indicadores de amenazas y perfiles de actores de amenazas de comportamiento”.

Al igual que Security Copilot de Microsoft, lo que busca esta nueva inteligencia artificial de Google es optimizar y quitar la sobrecarga de amenazas que puedan tener los profesionales de ciberseguridad y cerrar la brecha de talento en el sector.

El buscador señala que Security AI Workbench se basa en la infraestructura Vertex AI de Google Cloud, lo que permite a los clientes “controlar los datos con capacidades de nivel empresarial, como aislamiento de datos, protección de datos, soberanía y soporte de cumplimiento”.

Te puede interesar: Microsoft lanza ‘Security Copilot’, la IA que reemplazaría a profesionales en ciberseguridad

Otra de las características de la IA, es que los ingenieros podrán combinar inteligencia de amenazas de clase mundial con análisis de incidentes puntuales y nuevas detecciones y análisis basados ​​en IA para ayudar a prevenir nuevas infecciones.

Google explica que estos “avances son fundamentales para ayudar a contrarrestar un posible aumento de los ataques adversarios que utilizan el aprendizaje automático y los sistemas de IA generativa”.

Esto se hará a través de “VirusTotal Code Insight utiliza Sec-PaLM” que ayuda a “analizar y explicar el comportamiento de secuencias de comandos potencialmente maliciosas, y podrá detectar mejor qué secuencias de comandos son realmente amenazas”.

Finalmente el gigante tecnológico señala que estos avances en inteligencia artificial , en particular los modelos de lenguaje extenso (LLM), aceleran la capacidad para ayudar a las personas responsables de mantener seguras a sus organizaciones. “Estos nuevos modelos no solo brindan a las personas una forma más natural y creativa de comprender y administrar la seguridad, sino que también les brindan acceso a la experiencia impulsada por IA para ir más allá de lo que podrían hacer solos”.

Imagen: Archivo ENTER.CO

El modelo que está desarrollado para la seguridad empresarial, incorpora un conjunto creciente de habilidades específicas de seguridad, y está informado por la inteligencia de amenazas global única de Microsoft, con más de 65 billones de señales diarias.

“En la actualidad, las probabilidades siguen en contra de los profesionales de la ciberseguridad. Con demasiada frecuencia, libran una batalla asimétrica contra atacantes prolíficos, implacables y sofisticados. Para proteger a sus organizaciones, los defensores deben responder a las amenazas que a menudo se ocultan entre el ruido. Este desafío se ve agravado por la escasez mundial de profesionales de seguridad calificados, lo que lleva a un estimado de 3.4 millones de vacantes en el campo”, explica Microsoft.

¿Cómo funciona?

De acuerdo con la compañía, cuando Security Copilot recibe un aviso de un profesional de seguridad, utiliza todo el poder del modelo específico de seguridad para implementar habilidades y consultas que maximizan el valor de las últimas capacidades del modelo de lenguaje grande.

La nueva inteligencia artificial puede ayudar a detectar lo que otros enfoques podrían pasar por alto y aumentar el trabajo de un analista. En un incidente típico, este impulso se traduce en mejoras en la calidad de la detección, la velocidad de respuesta y la capacidad para fortalecer la postura de seguridad.

No obstante Microsoft hace la salvedad de que Security Copilot no siempre hace todo bien. “El contenido generado por IA puede contener errores. Pero Security Copilot es un sistema de aprendizaje de ciclo cerrado, lo que significa que aprende de manera continua de los usuarios y les brinda la oportunidad de brindar comentarios explícitos con la función de comentarios que está integrada directo en la herramienta”, reseña el comunicado.

¿Qué hace?

Simplificar lo complejo

Security Copilot, los defensores pueden responder a incidentes de seguridad en cuestión de minutos en lugar de horas o días. Security Copilot brinda orientación y contexto críticos paso a paso a través de una experiencia de investigación basada en lenguaje natural que acelera la investigación y la respuesta a incidentes. La capacidad de resumir con rapidez cualquier proceso o evento y ajustar los informes para adaptarse a la audiencia deseada libera a los defensores para que se concentren en el trabajo más apremiante.

Atrapar lo que otros no detectan

Los defensores ahora pueden descubrir comportamientos maliciosos y señales de amenazas que de otro modo podrían pasar desapercibidas. Security Copilot muestra amenazas priorizadas en tiempo real y anticipa el próximo movimiento de un actor de amenazas con un razonamiento continuo, basado en la inteligencia de amenazas global de Microsoft.

Hacer frente a la brecha de talento

La capacidad de un equipo de seguridad siempre estará limitada por el tamaño del equipo y los límites naturales de la atención humana. Security Copilot aumenta las habilidades de sus defensores con su capacidad para responder preguntas relacionadas con la seguridad, desde las más básicas hasta las más complejas. Security Copilot aprende de manera continua de las interacciones de los usuarios, se adapta a las preferencias de la empresa y asesora a los defensores sobre el mejor curso de acción para lograr resultados más seguros.

Imagen: geralt