En un entorno en rápida evolución, el navegador se ha consolidado como el núcleo central de las actividades laborales. La comunicación, colaboración, autenticación, administración y programación ahora se llevan a cabo principalmente en el navegador, constituyéndolo como un punto de seguridad vital.
Para reforzar la seguridad de estos puntos de acceso críticos, Google Cloud presenta Chrome Enterprise Premium. Esta nueva solución integra características de seguridad como confianza cero, controles de políticas de acceso e informes de seguridad en el navegador web de uso común.
Lanzado hoy en Google Cloud Next, Chrome Enterprise Premium forma parte de un anuncio más amplio que incluye la integración del chatbot Gemini en diversas aplicaciones de ciberseguridad. “La seguridad en los puntos finales es cada vez más compleja debido al trabajo remoto, una fuerza laboral dispersa y un aumento de dispositivos no gestionados,” afirmó Parisa Tabriz, VP de Chrome en Google. “A medida que estas tendencias convergen, se hace evidente que el navegador actúa como un punto crítico para la seguridad en los endpoints en las empresas modernas.”
Mejoras de Gemini en Marcos de Seguridad
Las organizaciones enfrentan el reto de proteger a las personas, los datos y los activos críticos frente al aumento de amenazas cibernéticas. Sunil Potti, GM y VP de seguridad en la nube en Google Cloud, destaca que las herramientas actuales a menudo son insuficientes ante la velocidad y complejidad de los ciberataques modernos. Para abordar esto, Google presenta Gemini en Operaciones de Seguridad, Inteligencia de Amenazas y el Centro de Comando de Seguridad.
Gemini en Operaciones de Seguridad incorpora una herramienta de investigación asistida dentro de Chronicle Enterprise, mejorando la eficiencia de los investigadores al proporcionar recomendaciones, búsquedas y creación de reglas de detección basadas en contexto. Esta herramienta estará ampliamente disponible a finales de abril.
“Nuestro objetivo es mejorar las capacidades de los equipos de seguridad, permitiéndoles detectar, investigar y responder a las amenazas de manera más efectiva,” comentó Brad Calder, VP/GM para la plataforma Google Cloud e infraestructura técnica.
Gemini en Inteligencia de Amenazas permite a los analistas realizar búsquedas conversacionales en la extensa base de datos de inteligencia de amenazas de Mandiant, facilitando el acceso a información crítica como indicadores de compromiso. Además, la inteligencia de amenazas de VirusTotal se integrará sin problemas para mejorar la información procesable para las operaciones de seguridad.
Las funciones de Gemini en el Centro de Comando de Seguridad permiten a los equipos de seguridad realizar búsquedas en lenguaje natural sobre amenazas y eventos, mientras que ofrecen resúmenes de alertas prioritarias y vías de ataque para una gestión efectiva de riesgos.
Empresas multinacionales como 3M están aprovechando Gemini para obtener información sobre ciberseguridad, mientras que los ingenieros de Fiserv están desarrollando protocolos de detección para la rápida resolución de problemas a través de búsquedas en lenguaje natural. “Esta capacidad es esencial para los equipos SOC que manejan cargas de datos crecientes y la necesidad de respuestas más rápidas a los eventos,” enfatizó Ronald Smalley, SVP de operaciones de ciberseguridad en Fiserv.
El Navegador como el Nuevo Endpoint
Según prevé Gartner, para 2030, los navegadores empresariales se convertirán en la plataforma principal para la productividad y seguridad laboral en dispositivos gestionados y no gestionados, buscando una experiencia de trabajo híbrido sin interrupciones.
Para mitigar los riesgos de seguridad asociados, Chrome Enterprise Premium incluye:
- Controles empresariales para la aplicación de políticas y actualizaciones de software, asegurando el cumplimiento de los estándares organizacionales.
- Capacidades de informes que se integran con herramientas de Google y terceros para análisis forense.
- Controles de acceso contextuales para implementar confianza cero en aplicaciones SaaS y web, minimizando los riesgos de exfiltración de datos.
- Características de protección de amenazas y datos que incluyen inspección de contenido, prevención de pérdida de datos, anti-malware y anti-phishing, respaldadas por inteligencia impulsada por IA.
Empresas como Snap, Inc. reportan una reducción del 50% en transferencias de contenido después de implementar medidas de prevención de pérdida de datos a través de Chrome Enterprise Premium. Tim Ehrhart de Roche destacó Google Project Zero por sus rápidas actualizaciones de seguridad, afirmando: “Con Google Enterprise Premium, identificamos y detuvimos un intento de exfiltración de datos significativo en pocas horas.”
Innovaciones Continuas en Seguridad de Google Cloud
Google Cloud también anuncia varias iniciativas clave:
- Un nuevo gestor de acceso privilegiado en vista previa para facilitar el acceso a demanda con protocolos de aprobación limitados en el tiempo.
- Una vista previa del límite de acceso principal para restringir a los principales IAM a recursos autorizados únicamente.
- Capacidades mejoradas en Gemini Cloud Assist, ahora en vista previa, enfocándose en la gestión de acceso de identidad y conocimientos sobre claves de cifrado.
- La presentación de Mandiant Hunt para el Centro de Comando de Seguridad Empresarial, conectando a analistas e investigadores de primer nivel.
- Disponibilidad general del Centro de Comando de Seguridad Empresarial, que proporciona una visión completa de la postura de amenazas, identidades en la nube y gestión de datos.
- Disponibilidad general del firewall de próxima generación, impulsado por Palo Alto Networks, para una sólida protección contra amenazas.
- Vista previa de Autokey para una gestión simplificada de claves de cifrado.
Con estos avances, Google Cloud se compromete a mejorar la seguridad empresarial en todos los aspectos.