Dans un environnement en constante évolution, le navigateur est devenu le centre névralgique des activités professionnelles. La communication, la collaboration, l'authentification, l'administration et le codage se déroulent désormais principalement dans le navigateur, le rendant essentiel en tant que point de sécurité.
Pour renforcer la sécurité de ces points d'accès critiques, Google Cloud présente Chrome Enterprise Premium. Cette nouvelle solution intègre des fonctionnalités de sécurité telles que le zéro trust, des contrôles de politique d'accès, et des rapports de sécurité directement dans le navigateur web largement utilisé.
Lancé aujourd'hui lors de Google Cloud Next, Chrome Enterprise Premium fait partie d'une annonce plus large qui comprend l'intégration du chatbot Gemini dans diverses applications de cybersécurité. "La sécurité des points de terminaison devient de plus en plus complexe en raison du travail à distance, d'une main-d'œuvre dispersée et d'une augmentation des dispositifs non gérés," a déclaré Parisa Tabriz, VP de Chrome chez Google. "Avec la convergence de ces tendances, il est clair que le navigateur joue un rôle crucial dans l'application de la sécurité des points de terminaison dans les entreprises modernes."
Améliorations de Gemini dans les Cadres de Sécurité
Les organisations doivent protéger les personnes, les données et les actifs critiques face à la hausse des menaces cybernétiques. Sunil Potti, GM et VP de la sécurité cloud chez Google Cloud, note que les outils existants sont souvent insuffisants face à la rapidité et la complexité des cyberattaques modernes. Pour y remédier, Google dévoile Gemini dans les Opérations de Sécurité, l'Intelligence des Menaces et le Centre de Commande de Sécurité.
Gemini dans les Opérations de Sécurité propose un outil d'enquête assistée au sein de Chronicle Enterprise, augmentant l'efficacité des enquêteurs grâce à des recommandations basées sur le contexte, des recherches et la création de règles de détection. Cet outil sera largement disponible d'ici fin avril. "Notre objectif est d'améliorer les capacités des équipes de sécurité, leur permettant de détecter, d’enquêter et de répondre aux menaces plus efficacement," a déclaré Brad Calder, VP/GM pour la plateforme Google Cloud et l'infrastructure technique.
Gemini dans l'Intelligence des Menaces permet aux analystes d’effectuer des recherches conversationnelles dans l'énorme base de données d'intelligence des menaces de Mandiant, facilitant l'accès à des informations critiques telles que les indicateurs de compromission. En outre, l'intelligence des menaces de VirusTotal sera intégrée de manière transparente pour améliorer les insights exploitables pour les opérations de sécurité.
Les fonctionnalités de Gemini dans le Centre de Commande de Sécurité permettent aux équipes de sécurité d'effectuer des recherches en langage naturel pour identifier menaces et événements, tout en offrant des résumés des alertes prioritaires et des chemins d'attaque pour une gestion efficace des risques. Des multinationales comme 3M exploitent Gemini pour des insights en cybersécurité, tandis que les ingénieurs de Fiserv développent des protocoles de détection pour une résolution rapide des problèmes via la recherche en langage naturel. "Cette capacité est essentielle pour les équipes SOC gérant des volumes de données croissants et nécessitant une réponse rapide aux événements," a souligné Ronald Smalley, SVP des opérations en cybersécurité chez Fiserv.
Le Navigateur comme Nouveau Point de Terminaison
Comme prévu par Gartner, d'ici 2030, les navigateurs d'entreprise deviendront la plateforme principale pour la productivité et la sécurité des employés, tant pour les dispositifs gérés qu'intrus. Pour atténuer les risques de sécurité associés, Chrome Enterprise Premium comprend :
- Contrôles d'entreprise pour l'application des politiques et les mises à jour logicielles, garantissant la conformité aux normes organisationnelles.
- Capacités de reporting intégrées avec des outils Google et tiers pour l'analyse judiciaire.
- Contrôles d'accès contextuels pour mettre en œuvre le zéro trust pour les applications SaaS et web, minimisant les risques d'exfiltration de données.
- Fonctionnalités de protection des menaces et des données, comprenant l'inspection de contenu, la prévention de perte de données, l'anti-malware, et l'anti-phishing, soutenues par une intelligence pilotée par IA.
Des entreprises comme Snap, Inc. rapportent une réduction de 50 % des transferts de contenu après avoir mis en place des mesures de prévention des pertes de données via Chrome Enterprise Premium. Tim Ehrhart de Roche a salué Google Project Zero pour ses patchs de sécurité rapides, en déclarant, "Avec Google Enterprise Premium, nous avons identifié et stoppé une tentative d'exfiltration de données significative en quelques heures."
Innovations Sécuritaires Continues de Google Cloud
Google Cloud annonce également plusieurs autres initiatives clés :
- Un nouveau gestionnaire d'accès privilégié en prévisualisation, facilitant l'accès à la demande avec des protocoles d'approbation limités dans le temps.
- Une prévisualisation de la frontière d'accès principal pour restreindre les principes IAM aux ressources autorisées uniquement.
- Des capacités renforcées dans Gemini Cloud Assist, désormais en prévisualisation, axées sur la gestion des accès identitaires et les insights sur les clés de cryptage.
- Le lancement de Mandiant Hunt pour le Centre de Commande de Sécurité Enterprise, connectant des analystes et chercheurs de premier plan.
- Disponibilité générale du Centre de Commande de Sécurité Enterprise, offrant une vue complète de la posture de menace, des identités cloud et de la gestion des données.
- Disponibilité générale du pare-feu de nouvelle génération, powered by Palo Alto Networks, pour une protection robuste contre les menaces.
- Prévisualisation d’Autokey pour une gestion simplifiée des clés de cryptage.
Avec ces avancées, Google Cloud s'engage à renforcer la sécurité des entreprises dans son ensemble.
Classement
