איך מקבלים תשובות לשאלות בנושא מודיעין איומים באמצעות Gemini

נתמך ב:

Google SecOps SIEM

‫Gemini יכול לענות על שאלות שקשורות למודיעין איומי סייבר בנושאים כמו גורמי איומים, הקשרים שלהם ודפוסי ההתנהגות שלהם, כולל שאלות לגבי MITRE TTPs.

השאלות בנושא מודיעין איומי סייבר מוגבלות למידע שזמין במהדורת המוצר של Google SecOps. התשובות לשאלות עשויות להשתנות בהתאם למהדורת המוצר. באופן ספציפי, נתוני מודיעין האיומים מוגבלים יותר במהדורות מוצרים שאינן Enterprise Plus, כי הן לא כוללות גישה מלאה ל-Mandiant ול-VirusTotal.

איך שואלים שאלות באמצעות Gemini

1. פותחים את החלונית של Gemini.

2. מזינים שאלה לגבי מודיעין איומי סייבר. לדוגמה: What is UNC3782?

3. מעיינים בתוצאות.

4. כדי להמשיך את הבדיקה, אפשר לבקש מ-Gemini ליצור שאילתות לחיפוש של אינדיקטורים ספציפיים לפשרה (IOC) שמוזכרים בדוחות מודיעין איומי סייבר. המידע על מודיעין איומים כפוף להרשאות הזמינות ברישיון Google SecOps שלכם.

5. בנוסף, תקבלו קישורים לכללי אבטחה שעשויים להיות זמינים למעקב אחרי סוג בעיית האבטחה שהזנתם ב-Gemini.

6. בחלק התחתון של חלונית Gemini, לוחצים על מקורות ותוכן קשור. ‫Gemini מספק קישורים לחלק מהמאמרים ששימשו כמקורות לתוכן שמופיע בסיכום.

הערה: אם Gemini מגיב להנחיה עם טקסט שנכתב על ידי מישהו אחר, המקור המקורי מצוטט בקטע מקורות שמופיעים בהפניה בחלונית של Gemini. מידע נוסף זמין במאמר איך ומתי Gemini מפנה למקורות שהוא התבסס עליהם.

דוגמה: שאלות אבטחה ומודיעין איומי סייבר

• Help me hunt for APT 44
• Are there any known attacker tools that use RDP to brute force logins?
• Is 103.224.80.44 suspicious?
• What types of attacks may be associated with CVE-2020-14145?
• Can you provide details around buffer overflow and how it can affect the target machine?

‫Gemini ו-MITRE

מטריצת MITRE ATT&CK®‎ היא מאגר ידע שמתעד את שיטות ה-TTP שמשמשות יריבים בעולם הסייבר. מטריצת MITRE מספקת הבנה לגבי האופן שבו הארגון שלכם עשוי להיות מטרה, וכן תחביר סטנדרטי לדיון במתקפות.

אתם יכולים לשאול את Gemini שאלות לגבי טקטיקות, טכניקות ונהלים (TTP) של MITRE, ולקבל תשובות רלוונטיות בהקשר שכוללות את הפרטים הבאים של MITRE:

• טקטיקה
• טכניקה
• תת-טכניקה
• הצעות לזיהוי
• הליכים
• אמצעי ההגנה

‫Gemini מחזיר קישור לגילויים שנאספו על ידי Google SecOps וזמינים לכל TTP. אפשר גם לשאול את Gemini שאלות המשך כדי לקבל תובנות נוספות לגבי TTP של MITRE ואיך הוא עשוי להשפיע על הארגון שלכם.

מחיקת סשן צ'אט

אתם יכולים למחוק את שיחת הצ'אט או את כל שיחות הצ'אט. ‫Gemini שומר את כל היסטוריית השיחות של המשתמשים באופן פרטי, ופועל בהתאם ל Google Cloudשיטות העבודה המומלצות של Google בנושא AI אחראי. היסטוריית השימוש שלכם אף פעם לא משמשת לאימון מודלים.

1. בחלונית של Gemini, בוחרים באפשרות מחיקת השיחה בתפריט בפינה השמאלית העליונה.
2. כדי למחוק את סשן הצ'אט הנוכחי, לוחצים על מחיקת הצ'אט בפינה השמאלית התחתונה.
3. אופציונלי: כדי למחוק את כל סשני הצ'אט, בוחרים באפשרות מחיקת כל סשני הצ'אט ואז לוחצים על מחיקת כל הצ'אטים.

שליחת משוב

אתם יכולים לשלוח משוב על תשובות שנוצרו על ידי Gemini AI, כדי לעזור לכם בחקירה. המשוב שלכם עוזר ל-Google לשפר את התכונה ואת הפלט שנוצר על ידי Gemini.

1. בחלונית של Gemini, לוחצים על thumb_up אהבתי או על thumb_down לא אהבתי.
2. אופציונלי: לוחצים על thumb_down דיסלייק ושולחים משוב.
3. לוחצים על שליחת משוב.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.