Em um cenário em constante evolução, o navegador se tornou o centro das atividades profissionais. Comunicação, colaboração, autenticação, administração e programação ocorrem principalmente no navegador, consolidando-o como um ponto vital de segurança. Você está preparado para agentes de IA?
Para aumentar a segurança desses pontos de acesso críticos, o Google Cloud está lançando o Chrome Enterprise Premium. Essa nova solução integra recursos de segurança, como confiança zero, controles de políticas de acesso e relatórios de segurança, ao navegador amplamente utilizado. Lançado hoje durante o Google Cloud Next, o Chrome Enterprise Premium faz parte de um anúncio mais amplo que inclui a integração do chatbot Gemini em várias aplicações de cibersegurança.
“A segurança de endpoints é cada vez mais complexa devido ao trabalho remoto, força de trabalho dispersa e o aumento de dispositivos não gerenciados,” afirmou Parisa Tabriz, VP do Chrome na Google. “À medida que essas tendências convergem, fica claro que o navegador atua como um ponto crucial de controle para a segurança de endpoints nas empresas modernas.”
Melhorias do Gemini em Estruturas de Segurança
As organizações enfrentam o desafio de proteger pessoas, dados e ativos críticos em meio ao aumento das ameaças cibernéticas. Sunil Potti, GM e VP de segurança em nuvem do Google Cloud, observa que as ferramentas existentes muitas vezes são inadequadas diante da velocidade e complexidade dos ataques cibernéticos modernos. Para resolver isso, o Google está apresentando o Gemini em Operações de Segurança, Inteligência de Ameaças e no Centro de Comando de Segurança.
O Gemini em Operações de Segurança conta com uma ferramenta de investigação assistida dentro do Chronicle Enterprise, aumentando a eficiência dos investigadores ao fornecer recomendações baseadas em contexto, buscas e criação de regras de detecção. Essa ferramenta estará amplamente disponível até o final de abril.
“Nossa meta é aprimorar as capacidades das equipes de segurança, permitindo uma detecção, investigação e resposta a ameaças mais eficazes,” disse Brad Calder, VP/GM da plataforma Google Cloud e infraestrutura técnica.
O Gemini em Inteligência de Ameaças permite que os analistas realizem buscas conversacionais na extensa base de dados de inteligência de ameaças da Mandiant, facilitando o acesso a informações críticas como indicadores de comprometimento. Além disso, a inteligência de ameaças do VirusTotal será integrada para melhorar as percepções acionáveis nas operações de segurança.
As funcionalidades do Gemini no Centro de Comando de Segurança possibilitam que as equipes de segurança realizem buscas em linguagem natural sobre ameaças e eventos, além de oferecer resumos de alertas de alta prioridade e caminhos de ataque para uma gestão de risco eficaz. Empresas multinacionais como a 3M estão aproveitando o Gemini para obter insights em cibersegurança, enquanto engenheiros da Fiserv desenvolvem protocolos de detecção para resolução rápida de problemas por meio de buscas em linguagem natural.
“Essa capacidade é essencial para as equipes SOC que lidam com cargas de dados crescentes e a necessidade de uma resposta rápida a eventos,” destacou Ronald Smalley, SVP de operações de cibersegurança da Fiserv.
O Navegador como o Novo Endpoint
Conforme previsto pela Gartner, até 2030, os navegadores empresariais se tornarão a plataforma principal para produtividade e segurança das forças de trabalho, abrangendo dispositivos gerenciados e não gerenciados e visando uma experiência de trabalho híbrido sem interrupções. Para mitigar os riscos de segurança associados, o Chrome Enterprise Premium inclui:
- Controles empresariais para enforcement de políticas e atualizações de software, assegurando conformidade com os padrões organizacionais.
- Capacidades de relatório que se integram a ferramentas do Google e de terceiros para análises forenses.
- Controles de acesso contextuais para implementar confiança zero em aplicações SaaS e web, minimizando riscos de exfiltração de dados.
- Recursos de proteção de ameaças e dados, incluindo inspeção de conteúdo, prevenção de perda de dados, anti-malware e anti-phishing, apoiados por inteligência baseada em IA.
Empresas como a Snap, Inc. relatam uma redução de 50% nas transferências de conteúdo após implementar medidas de prevenção de perda de dados com o Chrome Enterprise Premium. Tim Ehrhart, da Roche, elogiou o Google Project Zero por seus rápidos patches de segurança, afirmando: “Com o Google Enterprise Premium, identificamos e interrompemos uma tentativa significativa de exfiltração de dados em poucas horas.”
Inovações Contínuas em Segurança do Google Cloud
O Google Cloud também está anunciando várias outras iniciativas importantes:
- Um novo gerenciador de acesso privilegiado em pré-visualização para facilitar o acesso sob demanda com protocolos de aprovação temporários.
- Uma pré-visualização da principal fronteira de acesso para restringir os IAM principals apenas a recursos autorizados.
- Capacidades aprimoradas no Gemini Cloud Assist, agora em pré-visualização, focando em gerenciamento de acesso de identidade e insights sobre chaves de criptografia.
- A estreia do Mandiant Hunt para o Centro de Comando de Segurança Enterprise, conectando analistas e pesquisadores de alto nível.
- Disponibilidade geral do Centro de Comando de Segurança Enterprise, fornecendo uma visão abrangente da postura de ameaças, identidades em nuvem e gestão de dados.
- Disponibilidade geral do firewall de próxima geração, desenvolvido pela Palo Alto Networks, para uma proteção robusta contra ameaças.
- Pré-visualização do Autokey para simplificar o gerenciamento de chaves de criptografia.
Com esses avanços, o Google Cloud está comprometido em aprimorar a segurança empresarial em todos os níveis.
Classificação
