Google Cloud добавя нови механизми за контрол към CodeMender, своя AI инструмент за откриване и отстраняване на софтуерни уязвимости, което позволява на компаниите да изолират симулациите на атаки и да насочват по-прецизно сканиранията на код.
Обновяванията позволяват на бизнеса да проверява уязвимости и да симулира експлойти в изолирана среда на ниво операционна система или в изолирана виртуална машина. Те също така добавят човешки проверки при локални записи и изпълнение на команди, за да поддържат тестването в рамките на дефинираните ограничения.
Компаниите могат да сканират цяло хранилище на код, конкретна папка или само файловете, променени след последното сканиране, което им дава по-голям контрол върху скоростта и разходите за сканиране. CodeMender остава в етап на предварителен преглед (preview).
„Тъй като атакуващите действат с машинна скорост, програмата Fairwind на Google ни помага да поддържаме темпото при сигурността на нашите приложения. Ранната ни оценка на CodeMender показва потенциал за намаляване на времето за откриване на уязвимости с над 95%, като същевременно експертното валидиране и отстраняването на уязвимости остават под човешки надзор“, заяви Иван Фонтаренски, главен технологичен директор на „Услуги за киберсигурност“ в Thales Group.
Нови механизми за контрол за агенти и облачни работни натоварвания
Google Cloud разширява общите механизми за сигурност и управление в средите, където работят AI агенти, включително своята платформа Gemini, Google Kubernetes Engine (GKE), Cloud Run и новия Agent Compute Engine.
Механизмите за контрол са проектирани да помагат на компаниите да управляват идентификационните данни на агентите, да защитават фирмените данни и да откриват заплахи в облачните среди.
Auth Manager, който вече е общодостъпен, централизира управлението на идентификационни данни в управляван от Google трезор под контрола на IAM, като обработва потоците за оторизация и опреснява делегираните от потребителите токени.
Поддръжката на Agent Identity JWT, налична в предварителен преглед, позволява на агентите да се удостоверяват в различни услуги, включително AWS, Azure, локални (on-premises) бекенд системи и сървъри с Model Context Protocol (MCP), без да разчитат на статични, дългосрочни API ключове.
Google също така разширява базираните на идентичност контроли за данни, преминаващи през защитени облачни граници. Правилата за входящ и изходящ трафик на VPC Service Controls вече поддържат IAM роли (общодостъпни) и Workload Identity Federation за GKE (в предварителен преглед).
Нов детектор за персонализирани теми в Model Armor, също в предварителен преглед, позволява на компаниите да дефинират правила, базирани на промптове, за да идентифицират дали разговорите на агентите остават в рамките на одобрените теми.
Обновяванията в мрежовата сигурност включват общодостъпната усъвършенствана изолирана среда за зловреден софтуер на Cloud NGFW, задвижвана от Palo Alto Networks WildFire. Компанията прави общодостъпни ресурсите на ниво проект за Cloud NGFW и въвежда в предварителен преглед управлявани правила за Cloud Armor, използвайки разузнавателна информация за заплахите от Thales Imperva за защита на приложенията срещу експлойти.
Откриване и реакция на заплахи с помощта на агенти
От Google посочват, че подходът им за противодействие на автономни заплахи с множество агенти комбинира непрекъснато наблюдение на работните натоварвания, разузнавателна информация за заплахите и автоматизирани разследвания.
Непрекъснатото наблюдение открива активни компрометирания на ниво работно натоварване и подава телеметрия към Wiz Security Graph. Телеметрията от Google Threat Intelligence се интегрира в защитни модели, за да задейства автоматизирано търсене на заплахи, което реконструира дърветата на процесите и изолира заплахите в реално време, според компанията.
Автономните агенти анализират известия, изпълняват заявки за корелация върху телеметрия от множество доставчици и представят действия за ограничаване на щетите за одобрение от човек.
Google също така позиционира Mandiant Transformation Services като начин да помогне на организациите да адаптират своите операции по сигурността, процеси и умения на персонала, за да използват тези технологии и да поддържат непрекъснатост на бизнеса по време на пробив в сигурността.
Разширяване на сигурността в мултиоблачни среди
Google и Wiz обединяват своите инструменти за сигурност, за да помогнат на организациите да идентифицират и адресират рискове в кода, приложенията и мултиоблачната инфраструктура.
„Заедно Wiz и Google Cloud комбинират задълбочено автономно разбиране на приложенията, свързан контекст за сигурност и разузнавателна информация за заплахите, за да помогнат на организациите да въвеждат иновации по сигурен начин и да изпреварват нововъзникващите заплахи“, обясни Сандра Джойс, вицепрезидент на Google Threat Intelligence.
Wiz открива и картографира автономни приложения, агенти и инфраструктура, като анализира предназначението, възможностите и разрешенията на приложенията, за да разкрие скрити рискове. Контекстът от Wiz Security Graph помага да се разкрият сложни пътища за атака и заплахи по време на изпълнение (runtime), така че екипите да могат да приоритизират отстраняването на уязвимости.
Вече наличен в предварителен преглед, Wiz AI Static Application Security Testing (SAST) корелира слабостите в кода с инфраструктурния контекст в Wiz Security Graph. След това екипите могат да използват Green Agent и CodeMender, за да коригират експлоатируемите пътища за атака.
Споделен модел на данни вече свързва Wiz Defend и Google Security Operations, позволявайки на екипите по сигурността да разследват заплахи във всяка от платформите и да синхронизират информацията между тях. Анализаторите могат също така да получат достъп до резултатите от разследванията на Wiz Blue Agent в рамките на Google Security Operations, докато Wiz Defend вече се интегрира с Google Threat Intelligence.
Google DeepMind и Wiz стартираха и инициативата Scan for Good, която комбинира автоматизирани инструменти с изследователи по сигурността, за да помогне на организации с ограничени ресурси за киберсигурност. От Google посочват, че инициативата е използвала Gemini 4 Argon, за да помогне на повече от 50 организации за обществени услуги и доставчици на критична инфраструктура да идентифицират и отстранят критични излагания на риск през първия си месец.