Google Gemini (feiligenslearmodel)

Gemeente Amsterdam

Gemini (secLM) stipet it proses fan feiligensmonitoring om de resultearjende feiligenswarskôgings te korrelearjen en, wêr mooglik, in automatisearre antwurd te jaan basearre op besteande playbooks en/of feiligensgebrûksgefallen.

Lêst feroare op 10 juny 2025 om 11:12 | Publikaasjestandaard 1.0

• Publicatiecategorie: Ympaktfolle algoritmes
• Impacttoetsen: DPIA
• Status: Yn gebrûk

Algemene ynformaasje

Tema

Fjild net ynfierd.

Begjindatum

1-3-24

Kontaktgegevens

[e-mail]

Ferantwurde gebrûk

Doel en impact

It doel fan 'e ferwurking is om feiligensynsidinten te beoardieljen en te kommunisearjen en maatregels te nimmen.

Afwagings

Reagearje adekwaat op mooglike feiligensswakheden dy't tredden sûnder tastimming brûke kinne om de gemeente skea oan te dwaan. En reagearje op in mooglike ferkearde ynskatting fan in feiligensswakte, wat derta liedt dat apparatuer of meiwurkers (tydelik) útsletten wurde fan IT-tsjinsten.

Minskele tuskenkomst

De ûndersyksassistint kin helpe by it beantwurdzjen fan fragen, it gearfetsje fan barrens, it opspoaren fan bedrigingen, it meitsjen fan regels en it oanbefeljen fan aksjes.

Playbook Assistant kin jo helpe by it bouwen fan playbooks foar aksjes dy't jo nimme moatte, konfiguraasjes oanpasse en bêste praktiken yntegrearje.

Risikobehear

Resultaten dy't liede ta prioriteit 1 en 2 foar de gemeente wurde trochstjoerd nei in minske om it algoritme te beoardieljen. Dizze minsklike beoardieling wurdt dien troch it Cyber ​​Fusion Center-team fan 'e ôfdieling Generic Security Services fan 'e gemeente.

Wettlike basis

Legitiem belang

Impacttoetsen

Data Protection Impact Assessment (DPIA): https://hoofdstad.sharepoint.com/:w:/r/sites/Teams-Net-Aanbesteding/Shared%20Documents/Aanbesteding/DPIA%20uitwerking/DPIA%20-%20Accenture%20verwerkingsactiviteiten%202025%200.2.docx?d=w57a628a98d7e4003a1634526e5947433&csf=1&web=1&e=XkgGoX

Wurking

Gegevens

Systeemlogging fan aktiva, netwurk en brûkersprofilen.

Technyske wurking

Gegevens sammele troch Accenture.

Google Gemini (secLM) stipet it proses fan feiligensmonitoring om de resultearjende feiligenswarskôgings te korrelearjen en, wêr mooglik, in automatisearre antwurd te jaan basearre op besteande playbooks en/of gebrûksgefallen fan feiligens.

Feiligensteams kinne sykje nei ekstra kontekst, bedrigingskampanjes en taktiken better begripe, reaksjesekwinsjes triggerje en begeliede oanbefellings krije oer folgjende stappen - allegear mei help fan natuerlike taal.

Leveransier

Google Gemini (secLM)

Link nei boarnekoade

https://cloud.google.com/blog/products/identity-security/introducing-google-security-operations-intel-driven-ai-powered-secops-at-rsa