在快速變化的環境中,瀏覽器已成為工作活動的中心樞紐。溝通、協作、身份驗證、管理和編碼目前主要在瀏覽器內進行,使其成為重要的安全端點。
為了增強這些關鍵訪問點的安全性,Google Cloud推出了Chrome Enterprise Premium。這項新解決方案將零信任、安全訪問政策控制和安全報告等安全功能整合到廣泛使用的網頁瀏覽器中。今天於Google Cloud Next發布的Chrome Enterprise Premium,還包括Gemini聊天機器人與各種網絡安全應用程序的整合。
“由於遠程工作、分散的勞動力以及未管理設備的激增,端點安全變得越來越複雜,”Google Chrome副總裁Parisa Tabriz表示。“隨著這些趨勢的交匯,瀏覽器顯然成為現代企業端點安全的關鍵執行點。”
Gemini在安全框架中的增強功能
隨著網絡威脅增加,企業面臨著保護員工、數據和關鍵資產的挑戰。Google Cloud的雲安全總經理兼副總裁Sunil Potti指出,現有的工具往往難以應對現代網絡攻擊的快速範圍和複雜性。為了解決這個問題,Google在安全運營、威脅情報和安全指揮中心推出了Gemini平台。
Gemini在安全運營中的一項功能,一個協助調查的工具將嵌入Chronicle Enterprise,提升調查人員的效率,提供基於上下文的建議、搜索和檢測規則的創建。該工具預計將於四月底廣泛推出。
“我們的目標是提升安全團隊的能力,使他們能更有效地檢測、調查和應對威脅,”Google Cloud平台和技術基礎設施副總裁Brad Calder表示。
Gemini的威脅情報功能讓分析師可以對Mandiant的廣泛威脅情報數據庫進行對話式搜索,輕鬆獲取關鍵信息,如入侵跡象。此外,來自VirusTotal的威脅情報將無縫整合,以提升安全操作的可行洞察。
在安全指揮中心的Gemini功能幫助安全團隊進行自然語言搜索以識別威脅和事件,並提供高優先級警報和攻擊路徑的摘要,以便有效管理風險。值得注意的是,像3M這樣的跨國公司正在利用Gemini獲取網絡安全洞察,而Fiserv的工程師則正在開發通過自然語言搜索快速解決問題的檢測協議。
“這一能力對於SOC團隊來說至關重要,因為他們需要應對不斷增長的數據負荷和快速事件響應的需求,”Fiserv的網絡安全運營高級副總裁Ronald Smalley強調。
瀏覽器作為新端點
根據Gartner的預測,到2030年,企業瀏覽器將成為管理和未管理設備上工作生產力和安全的主要平台,以實現無縫的混合工作體驗。為減輕相關的安全風險,Chrome Enterprise Premium包括:
- 用於政策執行和軟件更新的企業控制,確保符合組織標準。
- 與Google和第三方工具的整合報告功能,用於取證分析。
- 上下文感知的訪問控制,實施對SaaS和Web應用程序的零信任,以最小化數據外洩風險。
- 包括內容檢查、數據丟失防護、反惡意軟件和反釣魚的威脅和數據保護功能,並由AI驅動的智能支持。
像Snap, Inc.這樣的公司在通過Chrome Enterprise Premium實施數據丟失防護措施後報告內容傳輸減少了50%。Roche的Tim Ehrhart對Google Project Zero快速的安全補丁表示讚賞,並指出:“借助Google Enterprise Premium,我們在幾小時內識別並阻止了一次重大數據外洩企圖。”
Google Cloud持續的安全創新
Google Cloud還公布了幾項其他重要舉措:
- 一款新的特權訪問管理器預覽版,以便捷的方式促進按需訪問和有時限的批准流程。
- 針對IAM主體的主要接入邊界預覽,限制其僅能訪問授權資源。
- 在預覽階段的Gemini Cloud Assist增強功能,著重於身份訪問管理和加密密鑰的見解。
- Mandiant Hunt for Security Command Center Enterprise的首次推出,連接頂尖分析師和研究人員。
- Security Command Center Enterprise的通用可用性,提供威脅姿態、雲身份和數據管理的全面視圖。
- 由Palo Alto Networks提供支持的下一代防火牆的通用可用性,用於強化威脅保護。
- 預覽Autokey,以簡化加密密鑰管理。
憑藉這些進展,Google Cloud致力於全面提升企業的安全性。