Google Cloud представила Індонезію Бердайю для безпеки, програму, орієнтованої на підвищення кібер-стійкості ключових секторів по всій Індонезії, використовуючи кібер-оборонні рішення, що підтримуються штучним інтелектом.
Основним елементом програми є запуск нового регіону даних Google Cloud Operations, розташованого в Джакарті. Ця регіональна інфраструктура дозволяє організаціям, включаючи державні структури та високорегульовані галузі, зберігати дані телеметрії безпеки на внутрішньому рівні. Компанія стверджує, що це відповідає місцевим вимогам щодо проживання даних, забезпечуючи доступ до своєї платформи операцій з безпеки Google, орієнтованої на інтелект.
Згідно з дослідженнями, цитованими Google Cloud, розгортання передових інструментів безпеки та інтелекту загрози може допомогти індонезійським організаціям перейти від реактивних до проактивних стратегій кібербезпеки. Протягом наступних п’яти років цей підхід, як передбачається, зменшить втрати, пов'язані з кібераткою, щонайменше на 29 трлн IDR (1,8 мільярда доларів).
“Financial losses and reputational damage from data breaches stem from three of security's most deeply-rooted problems: threat overload, toil, and the widening talent gap. Indonesia BerdAIa for Security helps organisations overcome these problems. With access to AI-enabled security operations platform capabilities, actionable threat intelligence at unmatched scale, Mandiant experts, and essential training options, companies can confidently implement a modern approach for faster, more effective cyber threat detection, Розслідування та відповідь.
Програма спирається на встановлену систему трансформації безпеки Google Cloud, поєднуючи її технологію, досвід та мережу партнерів керованого постачальника послуг безпеки (MSSP). Серед партнерів -учасників – Accenture, інформаційні технології Astra Graphia (Agit), Deloitte, Elitery (PT Data Sinergitama Jaya TBK) та SQSHIELD (Pt Gan Mitra Usaha).
Індонезія Бердайя за безпеку має на меті забезпечити незалежні оцінки безпеки, консультувати найкращі практики для зміцнення позиції безпеки та розробки індивідуальних стратегій як для створення, так і для оптимізації операцій безпеки чи операцій з безпеки (SOC). Розгортання операцій з безпеки Google, оснащених інструментами AI та налаштованими моделями Gemini, призначене для зменшення повторюваної ручної роботи та прискорення виявлення та реагування на загрози.
Організації, які беруть участь у програмі, можуть очікувати допомоги з відстеженням ключових показників ефективності, таких як середній час для виявлення (MTTD) та середнього часу для реагування (MTTR), а також доступ до 24/7 виявлення загрози, розслідування та підтримки реагування через експертів Mandiant. Програма також надає цілий ряд можливостей навчання робочій силі, включаючи курси на вимогу, під керівництвом інструкторів та практичні курси через Google Cloud Skills Boost для організацій та Academy Mandiant.
Ранні усиновлювачі Індонезії Бердайя за безпеку включають відомі організації, такі як Astra International, Bukalapak, Dipo Star Finance та Indonesian Railroad.
Платформа безпеки
Операції з безпеки Google дозволяють збір даних безпеки в усьому ІТ-середовищі, вбудованому контролю над проживанням даних. Платформа, що посилюється Google Intelligence, допомагає розкрити показники компромісів за допомогою криміналістичного аналізу та використовує AI для потужності інтегрованої інформації про безпеку та управління подіями (SIEM) та Оркестрації безпеки, автоматизації та реагування (SOAR).
Платформа вирішує виклик перевантаження загрози, де щодня зіткнулися з сотнями сповіщень. Його завжди попередній триадний агент автономно аналізує підозрілі заходи, оглядає інструкції командного рядка та карта послідовностей подій, надаючи рекомендації, а також рейтинги тяжкості оповіщення.
Асистент розслідування Google Security розроблений для зменшення ручних, повторюваних завдань у розслідуванні загрози та усуненні. Аналітики безпеки можуть взаємодіяти з помічником, використовуючи природну мову для запиту підсумків, генерування складних запитів та створення правил виявлення або пари ігрових книжок без знань спеціалізованих програм.
Компанія підкреслює, що поєднання машинного навчання та генеративних інструментів AI допомагає вирішити кваліфіковану дефіцит робочої сили в полі безпеки, розширюючи можливості менш досвідчених аналітиків з розширеними можливостями.
“Google Cloud включає машинне навчання (ML) у свої рішення безпеки протягом більшого десятиліття. Ми нещодавно інтегруємо генеративні інструменти AI та агенти AI, що ввімкнулися Gemini для безпеки, в ці рішення, зменшуючи часові групи безпеки, витрачають тріацію та розслідування інцидентів. Завдання, збільшують своє прийняття рішень, автоматизують робочі процеси та надають їм можливість зосередитись на тому, що найбільше важливо: складні розслідування та стратегічні виклики, що вимагають людського досвіду “,-сказав Танто.