מענה לשאלות בנושא מודיעין איומים באמצעות Gemini

נתמך ב:

‫Gemini יכול לענות על שאלות שקשורות למודיעין איומי סייבר בנושאים כמו גורמי איומים, הקשרים שלהם ודפוסי ההתנהגות שלהם, כולל שאלות לגבי MITRE TTPs.

שאלות לגבי מודיעין איומי סייבר מוגבלות למידע שזמין במהדורת המוצר של Google SecOps. התשובות לשאלות עשויות להשתנות בהתאם למהדורת המוצר. באופן ספציפי, נתוני מודיעין האיומים מוגבלים יותר במהדורות מוצרים שאינן Enterprise Plus, כי הן לא כוללות גישה מלאה ל-Mandiant ול-VirusTotal.

יש לך שאלה ל-Gemini?

  1. פותחים את החלונית של Gemini.

  2. מזינים שאלה לגבי מודיעין איומי סייבר. לדוגמה: What is UNC3782?

  3. מעיינים בתוצאות.

  4. כדי להמשיך את החקירה, אפשר לבקש מ-Gemini ליצור שאילתות לחיפוש של אינדיקטורים ספציפיים לפריצה (IOC) שמוזכרים בדוחות מודיעין איומי סייבר. המידע על מודיעין איומים כפוף להרשאות הזמינות מרישיון Google SecOps שלכם.

  5. בנוסף, אנחנו מספקים קישורים לכללי אבטחה שעשויים להיות זמינים למעקב אחרי סוג בעיית האבטחה שהזנתם ב-Gemini.

  6. בחלק התחתון של חלונית Gemini, לוחצים על מקורות ותוכן קשור. ‫Gemini מספק קישורים לחלק מהמאמרים שהיו המקורות לתוכן ששימש לסיכום.

דוגמה: שאלות אבטחה ומודיעין איומי סייבר

  • Help me hunt for APT 44
  • Are there any known attacker tools that use RDP to brute force logins?
  • Is 103.224.80.44 suspicious?
  • What types of attacks may be associated with CVE-2020-14145?
  • Can you provide details around buffer overflow and how it can affect the target machine?

‫Gemini ו-MITRE

‫MITRE ATT&CK® Matrix הוא מאגר ידע שמתעד את שיטות ה-TTP שבהן משתמשים יריבים בתחום הסייבר בעולם האמיתי. מטריצת MITRE מספקת הבנה לגבי האופן שבו הארגון שלכם עשוי להיות מטרה, ומספקת תחביר סטנדרטי לדיון במתקפות.

אתם יכולים לשאול את Gemini שאלות על טקטיקות, טכניקות ונהלים (TTP) של MITRE ולקבל תשובות רלוונטיות בהקשר שכוללות את הפרטים הבאים של MITRE:

  • טקטיקה
  • טכניקה
  • Sub-technique
  • הצעות לזיהוי
  • הליכים
  • אמצעי צמצום סיכונים

‫Gemini מחזיר קישור לגילויים שנאספו על ידי Google SecOps וזמינים לכל TTP. אפשר גם לשאול את Gemini שאלות המשך כדי לקבל תובנות נוספות לגבי TTP של MITRE ואיך הוא עשוי להשפיע על הארגון שלכם.

מחיקת סשן צ'אט

אתם יכולים למחוק את סשן השיחה או את כל סשני השיחות. Gemini שומר את כל היסטוריית השיחות של המשתמשים באופן פרטי, ופועל בהתאם Google Cloudלשיטות העבודה המומלצות של AI אחראי. היסטוריית המשתמשים אף פעם לא משמשת לאימון מודלים.

  1. בחלונית של Gemini, בוחרים באפשרות מחיקת הצ'אט בתפריט שבפינה השמאלית העליונה.
  2. כדי למחוק את השיחה הנוכחית, לוחצים על מחיקת הצ'אט בפינה השמאלית התחתונה.
  3. אופציונלי: כדי למחוק את כל סשני הצ'אט, בוחרים באפשרות מחיקת כל סשני הצ'אט ואז לוחצים על מחיקת כל הצ'אטים.

שליחת משוב

אתם יכולים לשלוח משוב על תשובות שנוצרו על ידי Gemini AI, כדי לעזור לכם בחקירה. המשוב שלכם עוזר ל-Google לשפר את התכונה ואת הפלט שנוצר על ידי Gemini.

  1. בחלונית של Gemini, לוחצים על thumb_up אהבתי או על thumb_down לא אהבתי.
  2. אופציונלי: לוחצים על thumb_down לא אהבתי ושולחים משוב.
  3. לוחצים על שליחת משוב.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.