Google Gemini (feiligenslearmodel)

Gemeente Amsterdam

Gemini (secLM) stipet it proses fan feiligensmonitoring om de resultearjende feiligenswarskôgings te korrelearjen en, wêr mooglik, in automatisearre antwurd te jaan basearre op besteande playbooks en/of gebrûksgefallen fan feiligens.

Lêst feroare op 10 septimber 2025 om 15:07 | Publikaasjestandaard 1.0

• Publicatiecategorie: Ympaktfolle algoritmes
• Impacttoetsen: DPIA
• Status: Yn gebrûk

Algemene ynformaasje

Tema

Organisaasje en bedriuwsfiering

Begjindatum

2024-03

Kontaktgegevens

[e-mail]

Ferantwurde gebrûk

Doel en impact

It doel fan 'e ferwurking is om feiligensynsidinten te beoardieljen en te kommunisearjen en maatregels te nimmen.

Afwagings

Reagearje passend op potinsjele feiligenskwetsberens dy't net-autorisearre tredden eksploitearje kinne ta skea fan 'e gemeente. En reagearje op elke ferkearde ynskatting fan in feiligenskwetsberens, dy't derta liede kin dat apparatuer of meiwurkers (tydelik) útsletten wurde fan IT-tsjinsten.

Minskele tuskenkomst

De ûndersyksassistint kin helpe by it beantwurdzjen fan fragen, it gearfetsje fan barrens, it opspoaren fan bedrigingen, it fêststellen fan regels en it oanbefeljen fan aksjes.

Playbook Assistant kin jo helpe by it meitsjen fan playbooks foar aksjes dy't moatte wurde nommen, konfiguraasjes oan te passen en bêste praktiken op te nimmen.

Risikobehear

Resultaten dy't liede ta prioriteiten 1 en 2 foar de gemeente wurde trochstjoerd nei in minske om it algoritme te beoardieljen. Dizze minsklike beoardieling wurdt útfierd troch it Cyber ​​Fusion Center-team fan 'e ôfdieling Generic Security Services fan' e gemeente.

Wettlike basis

Legitiem belang

Impacttoetsen

Data Protection Impact Assessment (DPIA): https://hoofdstad.sharepoint.com/:w:/r/sites/Teams-Net-Aanbesteding/Shared%20Documents/Aanbesteding/DPIA%20uitwerking/DPIA%20-%20Accenture%20verwerkingsactiviteiten%202025%200.2.docx?d=w57a628a98d7e4003a1634526e5947433&csf=1&web=1&e=XkgGoX

Wurking

Gegevens

Systeemlogging fan aktiva, netwurk en brûkersprofilen.

Technyske wurking

Gegevens sammele troch Accenture.

Google Gemini (secLM) stipet it proses fan feiligensmonitoring om de resultearjende feiligenswarskôgings te korrelearjen en, wêr mooglik, in automatisearre antwurd te jaan basearre op besteande playbooks en/of gebrûksgefallen fan feiligens.

Feiligensteams kinne sykje nei ekstra kontekst, bedrigingskampanjes en taktiken better begripe, reaksjesekwinsjes triggerje en begeliede oanbefellings krije oer folgjende stappen - allegear mei help fan natuerlike taal.

Leveransier

Google Gemini (secLM)

Link nei boarnekoade

https://cloud.google.com/blog/products/identity-security/introducing-google-security-operations-intel-driven-ai-powered-secops-at-rsa