Avec le paysage des menaces de plus en plus complexe et les environnements des groupes de sécurité qui s’étendent lentement pour suivre le rythme, un nombre croissant d’organisations cherchent à faire plus avec moins.
Le renseignement sur les dangers fait partie des technologies cruciales qui rendent cela possible en fournissant des informations sur les méthodes, techniques et procédures (TTP) les plus fréquemment utilisées par les cybercriminels.
En réaction à ce changement, Google Cloud a annoncé aujourd’hui la disponibilité générale d’une toute nouvelle solution de renseignement sur les menaces dans la suite Chronicle secops : Curated Détections.
L’option fournira aux groupes de sécurité les détections produites par l’équipe Google Cloud Danger Intelligence (GCTI), fournissant de meilleures informations sur les menaces basées sur Windows, les attaques cloud GCP et les erreurs de configuration, avec moins d’administration manuelle.
Pour les entreprises, les détections organisées constitueront une autre offre de cybersécurité soutenue par l’environnement d’éléments Google, qui a la possibilité de rivaliser avec la toute nouvelle offre d’intelligence de Microsoft.
Un regard beaucoup plus approfondi sur les détections organisées
En dehors du produit de Google, les « détections organisées » sont des secteurs de renseignements sur les risques préparés par une société tierce qui sont développés pour filtrer quelques-uns du bruit et pour aider les groupes de sécurité à reconnaître les informations les plus importantes.
« L’intelligence des risques utilisant des détections organisées donne aux professionnels plus de confiance en eux dans les informations, ce qui leur permet d’être plus décisifs. Ce type d’intelligence des dangers semble plus « authentique ». C’est beaucoup plus facile à comprendre pour les publics non spécialistes de la cybersécurité », a déclaré Brian Wrozek, expert principal de Forrester.
Wrozek indique que ces informations peuvent être utilisées pour déterminer si une organisation a été compromise, si les contrôles de sécurité fonctionnent, quelles vulnérabilités doivent être corrigées initialement et comment modifier leur stratégie de sécurité générale.
Alors que le lancement de Curated Detections inclura une toute nouvelle option sur le marché du renseignement sur les dangers, l’analyste senior de Forrester, Erik Most, affirme que Google pourrait aller plus loin sur le marché en ouvrant son offre de renseignement.
« Je pense qu’un impact sur le marché pourrait avoir un impact s’ils rendaient ces informations disponibles pour les clients non-Chronicle, ainsi que la capacité de mettre à disposition davantage de renseignements sur les risques issus de leur acquisition en cours de Mandiant », La majorité de dit.
Le marché des renseignements sur les risques
La déclaration intervient alors que le marché des renseignements sur les menaces reste dans un état de développement, avec Future Market Insights qui estime que la demande totale de renseignements passera de 8,8 milliards de dollars en 2021 pour atteindre 39,7 milliards de dollars d’ici 2031.
Google Cloud complète une gamme de fournisseurs de services sur le marché, dont Microsoft, qui vient de dévoiler une nouvelle offre d’intelligence, Microsoft Defender Danger Intelligence.
Microsoft Defender Threat Intelligence propose un service développé pour détecter les cybermenaces en temps réel, tout en fournissant un accès aux signaux d’informations de sécurité de Microsoft, la société suivant quotidiennement 35 foyers de ransomwares, 250 États-nations et 43 000 milliards de signaux de sécurité.
Un autre acteur crucial du marché est Tape-recorded Future, qui propose une plate-forme qui utilise le traitement du langage naturel et l’intelligence artificielle pour analyser et cartographier les associations parmi des milliards d’entités de renseignement sur les risques en temps réel.
Insight Partners a acquis Recorded Future pour 780 millions de dollars en 2019, et ce dernier en 2015 a révélé le lancement d’un fonds de renseignement de 20 millions de dollars pour les startups en démarrage.
Bien que les détections organisées n’en soient qu’à leurs débuts, ses liens avec l’écosystème Google Cloud et la suite Chronicle secops la différencient des autres offres du marché.
La mission de VentureBeat est d’être une place publique numérique permettant aux décideurs techniques d’acquérir une compréhension de la technologie commerciale transformatrice et d’effectuer des transactions. En savoir plus sur l’abonnement.
Toute l’actualité en temps réel, est sur L’Entrepreneur
