Google SecOps 中的 Gemini 概览

支持的平台：

如需详细了解 Gemini、大语言模型 (LLM) 和 Responsible AI，请参阅 Gemini for Code。 您还可以参阅 Gemini 文档和版本说明。

  • 推出情况：Google Security Operations 中的 Gemini 已在全球范围内推出。Gemini 数据通过 Vertex AI 上的全球端点进行处理。 客户请求可能会被路由到最近的可用区域进行处理，但根据系统可用性、延迟时间和其他运营因素，Gemini 可能会在任何可用的全球区域处理数据。

  • 价格：如需了解价格，请参阅 Google SecOps 价格。

  • Gemini 安全性：如需了解 Google Cloud中的 Gemini 安全功能，请参阅借助生成式 AI 增强安全性。

  • 数据治理：如需了解 Gemini 数据治理实践，请参阅 Gemini for Google Cloud 如何使用您的数据。

  • 认证：如需了解 Gemini 认证，请参阅 Gemini 的认证。

  • SecLM 平台：Gemini for Google SecOps 使用 SecLM 平台提供的大语言模型。SecLM 使用以安全性为中心的数据源，包括安全博客、威胁情报报告、YARA 和 YARA-L 检测规则、SOAR playbook、恶意软件脚本、漏洞信息、产品文档和其他专业数据集。如需了解详情，请参阅生成式 AI 的安全性。

Google SecOps 中的 Gemini 的主要功能

以下 Google SecOps 功能由 Gemini 提供支持：

生成搜索查询

Gemini 可帮助您使用自然语言提示构建、修改和运行针对相关活动的搜索。Gemini 还可以帮助您迭代搜索、调整范围、扩大时间范围和添加过滤条件。您可以使用 Gemini 在 Gemini 窗格中或使用搜索字段时生成搜索查询。如需了解详情，请参阅使用 Gemini 生成搜索查询。

使用 Gemini 生成 YARA-L 规则

使用自然语言提示生成 YARA-L 规则。 如需了解详情，请参阅使用 Gemini 生成 YARA-L 规则。

有关威胁情报和安全问题的帮助

Gemini 可以回答常见安全领域问题。此外，Gemini 还可以回答特定的威胁情报问题，并提供有关威胁行为者、IOC 和其他威胁情报主题的摘要。如需了解详情，请参阅威胁情报方面的帮助。

获取文档摘要

Gemini 可以根据文档回答有关 Google SecOps 的问题。如需了解详情，请参阅 Gemini 文档摘要。

创建和修改 playbook

使用 Gemini 通过提示创建和修改 playbook。如需了解详情，请参阅使用 Gemini 创建和修改剧本。

使用 Gemini 支持请求摘要 widget

支持人员会使用 Gemini 来提供支持请求的摘要， 包括解决问题的建议。 如需了解详情，请参阅使用 Gemini 总结 widget。

使用分类与调查智能体调查提醒

Triage and Investigation Agent (TIN) 会分析安全提醒，以确定提醒是真正例还是假正例。该代理会评估传入的提醒、执行调查计划，并提供结构化分析，其中包含调查结果和评估的简要说明。

您可以使用精选的 TIN 信息中心监控代理的运营数据，例如调查量和令牌使用情况。

如需了解详情，请参阅使用 Triage and Investigation Agent 调查提醒和 Triage and Investigation Agent 信息中心。

需要更多帮助？获得社区成员和 Google SecOps 专业人士的解答。