谷歌Cloud部门增强了一系列安全新闻的可用性

 
谷歌今天在RSA Conference 2020上分享了一系列安全新闻，该会议于本周在旧金山拉开帷幕。该公司的Google Cloud部门在Chronicle中引入了威胁检测和时间表功能。 Google Cloud还发布了全面上市的reCaptcha Enterprise和Web Risk API。
Google的母公司Alphabet在2018年1月成立了企业安全公司Chronicle，押注机器学习能够分析大量数据，比传统方法更快，更准确地检测网络威胁的能力。但是在2019年6月，谷歌云吞下了《纪事》。 (请参阅有关Chronicle如何适应Google Cloud的文章。)Google希望使用Chronicle来吸引企业客户使用其云服务，而不是市场领导者Amazon Web Services和Microsoft Azure。这是自“合并”于10月1日结束以来，《纪事》的首次重大更新。
纪事：高级威胁检测和时间表
Chronicle去年启动了其安全分析平台，以帮助企业调查警报和威胁。该平台现在正在获取YARA-L，这是一种专门为实时和追溯规则执行而构建的新规则语言，其中包括Mitre ATT&CK中描述的现代威胁类型。 YARA-L是YARA的回调，YARA是VirusTotal工程师创建的用于对恶意软件样本进行分类的语言。 (Google于2012年9月收购了VirusTotal。)
编年史还获得了智能数据融合，新数据模型的结合以及将多个事件自动链接到单个时间轴的能力。 Google将与这里的其他公司合作，以与这种新的数据结构集成，以提供“甚至更强大的威胁响应”。到目前为止，该公司只有一个合作伙伴，即安全运营平台Palo Alto Networks。
reCaptcha企业和Web风险API
reCaptcha Enterprise和Web Risk API的普遍可用性表明它们已准备就绪，可以单独购买。两者均基于Google安全技术“已经保护了网络用户十多年了。”
Captcha(完全自动化的公共Turing测试，可以告诉计算机和人类分开)是一系列挑战-响应问题，旨在防止僵尸程序利用垃圾邮件轰炸Web注册表单。 Google的免费服务reCaptcha每天通过其应用程序编程接口(API)显示多达1亿个测试。在reCaptcha的基础上，reCaptcha Enterprise于2019年4月发布beta版，以保护网站免受欺诈行为的侵害，例如抓取，凭证填充和自动创建帐户。 reCaptcha Enterprise最近获得了商业级的机器人防御功能，以帮助确保合法用户而非机器人进行登录尝试。 (Google Nest使用reCaptcha Enterprise来防止试图获得未经授权的帐户和设备访问权限的参与者进行自动攻击。)
Google的安全浏览服务通过向Chrome，Firefox和Safari浏览器以及互联网服务提供商(ISP)提供包含恶意软件或网络钓鱼内容的URL列表，来保护40亿台设备。 Web Risk API使企业可以让其客户端应用程序根据这些不安全的Web资源列表检查URL。谷歌表示，基于每天在Google安全浏览中检查数十亿个URL，该API包含有关超过一百万个不安全URL的信息。