Google Unified Security doit faire converger les capacités de sécurité de Google pour améliorer les capacités de détection et de réponse à incident de ses clients.
Dans un paysage cyber très fragmenté, la plateformisation a le vent en poupe du côté des entreprises de cybersécurité qui cherchent à fournir à leurs clients des environnements unifiés couvrant plus efficacement la surface d’attaque, des réseaux aux terminaux, en passant par les environnements cloud et les applications.
Dernier en date : Google, qui a annoncé regrouper ses solutions de sécurité et l’expertise de Mandiant dans une seule et même plateforme. D’ores et déjà disponible, Google Unified Security tire parti des solutions de sécurité liées aux renseignements sur les menaces, aux opérations de sécurité, à la sécurité cloud, et à la navigation sécurisée en entreprise. Elle repose sur une base de données de sécurité unifiée et régulièrement mise à jour avec les données de Threat Intelligence de Google et Mandiant, afin de mieux prioriser les alertes.
Deux agents d’IA pour l’analyse des menaces
Google Unified Security va en outre être alimentée par l’IA de Google Gemini. Des agents d’IA semi-autonomes ont été ou seront intégrés aux capacités des solutions de Google pour assister les analystes, afin d’automatiser certaines tâches à faible valeur ajoutée et d’améliorer la détection et la réponse.
Un agent de triage et d’analyse des alertes va par exemple venir doper Google Security Operations dans le courant du second trimestre 2025. Autre exemple, dans Google Threat Intelligence cette fois, un agent d’analyse de malwares va permettre de déterminer si un code est malveillant ou non. Il est lui aussi annoncé pour le second trimestre.
