סקירה כללית של Gemini ב-Google SecOps
מידע נוסף על Gemini, על מודלים גדולים של שפה (LLM) ועל שימוש אחראי ב-AI זמין במאמר Gemini for Code. אפשר גם לעיין בתיעוד של Gemini ובהערות על הגרסה.
זמינות: Gemini ב-Google Security Operations זמין בכל העולם. הנתונים של Gemini מעובדים באמצעות נקודות קצה גלובליות ב-Vertex AI. יכול להיות שהבקשות של הלקוחות ינותבו לאזור הזמין הקרוב ביותר לעיבוד, אבל בהתאם לזמינות המערכת, לזמן האחזור ולגורמים תפעוליים אחרים, יכול להיות ש-Gemini יעבד את הנתונים בכל אזור גלובלי זמין.
תמחור: מידע על תמחור זמין בתמחור של Google SecOps.
אבטחת Gemini: מידע על תכונות האבטחה של Gemini ב- Google Cloudזמין במאמר אבטחה באמצעות AI גנרטיבי.
משילות מידע: מידע על שיטות משילות המידע ב-Gemini זמין במאמר איך Gemini for Google Cloud משתמש בנתונים שלכם.
הסמכות: מידע על הסמכות לשימוש ב-Gemini זמין במאמר הסמכות לשימוש ב-Gemini.
התכונות העיקריות של Gemini ב-Google SecOps
התכונות הבאות של Google SecOps מבוססות על Gemini:
יצירת שאילתות חיפוש
Gemini יכול לעזור לכם ליצור, לערוך ולהריץ חיפושים שממוקדים באירועים רלוונטיים באמצעות הנחיות בשפה טבעית. Gemini יכול גם לעזור לכם לשפר את החיפוש, לשנות את ההיקף, להרחיב את טווח הזמן ולהוסיף מסננים. אתם יכולים להשתמש ב-Gemini כדי ליצור שאילתות חיפוש בחלונית Gemini או כשמשתמשים בשדה החיפוש. מידע נוסף מופיע במאמר בנושא יצירת שאילתות חיפוש באמצעות Gemini.
יצירת כלל YARA-L באמצעות Gemini
משתמשים בהנחיה בשפה טבעית כדי ליצור כלל YARA-L. מידע נוסף זמין במאמר יצירת כלל YARA-L באמצעות Gemini.
עזרה בשאלות בנושא אבטחה ומודיעין איומי סייבר
Gemini יכול לענות על שאלות כלליות לגבי אבטחת הדומיין. בנוסף, Gemini יכול לענות על שאלות ספציפיות לגבי מודיעין איומי סייבר ולספק סיכומים על גורמי איומים, IoC ונושאים אחרים שקשורים למודיעין איומי סייבר. מידע נוסף מופיע במאמר עזרה במודיעין איומי סייבר.
קבלת סיכומי תיעוד
Gemini יכול לענות על שאלות לגבי Google SecOps על סמך התיעוד. מידע נוסף זמין במאמר סיכומים של מאמרי עזרה של Gemini.
יצירה ועריכה של ספר הפעלה
אתם יכולים להשתמש ב-Gemini כדי ליצור ולערוך מדריך הפעלה באמצעות הנחיות. מידע נוסף מופיע במאמר בנושא יצירה ועריכה של תוכנית פעולה באמצעות Gemini.
שימוש בווידג'ט של סיכום הפנייה ב-Gemini
בווידג'ט של סיכום הפנייה נעשה שימוש ב-Gemini כדי להציג סיכום של הפנייה, כולל הצעות לפתרון הבעיה. מידע נוסף מופיע במאמר בנושא שימוש בווידג'ט של סיכום Gemini.
שימוש בסוכן לבדיקת התראות
הסוכן לטריאז' ולחקירה (TIN) מנתח התראות אבטחה כדי לקבוע אם ההתראות הן חיוביות אמיתיות או חיוביות כוזבות. הסוכן מעריך התראות נכנסות, מבצע תוכנית חקירה ומספק ניתוח מובנה שכולל את הממצאים והסבר מסוכם להערכה.
אתם יכולים לעקוב אחרי נתונים תפעוליים של הסוכן, כמו נפח החקירות והשימוש באסימונים, באמצעות לוח הבקרה המותאם אישית של TIN.
מידע נוסף זמין במאמרים שימוש בסוכן Triage and Investigation לחקירת התראות ומרכז הבקרה של סוכן Triage and Investigation.
הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.