fr.wedoany.com Rapport : Google Cloud a annoncé que sa plateforme d’opérations de sécurité (Google Security Operations) est désormais disponible via la région de Séoul, avec un support pour la résidence des données locales, afin d’aider les entreprises sud-coréennes à se conformer aux réglementations en matière de gouvernance et de résidence des données. Cette plateforme exploite également la technologie de l’intelligence artificielle pour offrir des capacités de détection et de réponse aux cybermenaces aux secteurs financier, manufacturier et aux institutions publiques.
Google Cloud a fait cette annonce lors d’une conférence de presse tenue à Gangnam, à Séoul. Steve Ledzian, directeur technique principal de Google Cloud Security Mandiant pour la région Asie-Pacifique et Japon, a déclaré que le support de la plateforme d’opérations de sécurité via la région de Séoul permet de dissiper les préoccupations des entreprises sud-coréennes concernant la souveraineté des données et de les aider à se conformer aux réglementations locales. Les clients sud-coréens peuvent désormais bénéficier des capacités de défense contre les attaques basées sur l’IA de Google. Il a ajouté que cette plateforme n’est pas limitée à un secteur spécifique et peut protéger les organisations de tous les secteurs, en faisant face aux attaques de plus en plus sophistiquées pilotées par l’IA.
Google Cloud a particulièrement souligné que cette décision contribue à fournir un soutien sécuritaire au secteur financier sud-coréen. La Commission des services financiers de Corée du Sud s’efforce d’assouplir les réglementations sur l’isolement réseau axé sur la sécurité pour les applications d’IA. Les entreprises financières peuvent utiliser cette plateforme pour détecter les vulnérabilités grâce à une IA haute performance et construire des systèmes de défense via des solutions SaaS de sécurité basées sur le cloud. De plus, les institutions gouvernementales et publiques, ainsi que les acteurs clés de la chaîne d’approvisionnement comme le secteur manufacturier, peuvent également bénéficier de capacités de sécurité renforcées.
Google Cloud a également annoncé le renforcement de sa collaboration avec les principaux partenaires de sécurité cloud sud-coréens, tels que Bespin Global, LG CNS et MegaZone Cloud, pour soutenir le déploiement de la plateforme. Chaque partenaire, fort de son réseau de clients et de son expertise en matière d’infrastructures, jettera les bases permettant aux entreprises de développer des capacités de défense autonomes contre les cyberattaques ultra-rapides et à grande échelle.
La plateforme d’opérations de sécurité de Google est une plateforme d’opérations de sécurité basée sur le renseignement sur les menaces et l’IA, intégrant le modèle Gemini, qui permet aux équipes de sécurité d’améliorer leurs compétences et leur productivité. La plateforme coordonne les flux de travail automatisés de réponse aux menaces basés sur des scripts, réduisant la charge opérationnelle des analystes de sécurité. Grâce à des fonctionnalités intuitives de glisser-déposer et à un support avancé pour les tâches parallèles et la gestion des versions, elle aide les entreprises à créer rapidement des scripts et à automatiser les processus. En mettant en œuvre une « défense agentique » (Agentic Defense) qui exécute le travail du personnel du SOC, la plateforme automatise les tâches du SOC et collabore avec les analystes humains pour construire un SOC basé sur l’IA. Steve Ledzian a expliqué que l’utilisation de la défense agentique permet d’obtenir des résultats équivalents à ceux de centaines de membres du personnel du SOC, augmentant considérablement la productivité et l’efficacité du SOC, permettant aux analystes de se concentrer sur des tâches à plus forte valeur ajoutée.
Google Cloud a souligné que son avantage réside dans sa capacité à fournir des données de télémétrie provenant de centaines de millions d’appareils, de Gmail et d’appareils Android, des échantillons de logiciels malveillants collectés via VirusTotal, des cas de réponse aux intrusions et des renseignements sur les menaces de Mandiant, ainsi que des capacités de sécurité cloud de Wiz, permettant ainsi d’identifier et de répondre rapidement et précisément aux menaces mondiales. Jagdish Mahapatra, responsable de la sécurité cloud de Google pour la région Asie-Pacifique et Japon, a souligné que la Corée du Sud est le troisième pays le plus ciblé par les cyberattaques au monde, avec des attaquants parrainés par des États et des attaquants motivés par le gain financier et le vol de technologies ciblant les principales institutions, entreprises et utilisateurs sud-coréens. Le SOC basé sur l’IA, alimenté par le renseignement sur les menaces et l’expertise en sécurité de Google Cloud, peut protéger les clients sud-coréens. Étant donné que la plateforme fonctionne sur l’infrastructure hyperscale de Google, elle peut détecter les dernières cybermenaces presque en temps réel et fournir rapidement le contexte nécessaire aux enquêtes et aux réponses. Jagdish Mahapatra a déclaré que le lancement de la plateforme d’opérations de sécurité de Google dans la région de Séoul marquera un tournant pour la cybersécurité en Corée du Sud, en répondant aux exigences de souveraineté des données tout en offrant directement aux entreprises des technologies d’IA innovantes et des capacités d’observation des menaces, réduisant le temps d’enquête d’environ 30 minutes à seulement une minute, permettant ainsi un système de défense cybernétique préventif.
Texte compilé par Wedoany. Toute citation par IA doit mentionner la source « Wedoany ». En cas de contrefaçon ou d'autre problème, veuillez nous en informer rapidement ; nous modifierons ou supprimerons le contenu le cas échéant. Courriel : news@wedoany.com
