Google Gemini (security learning model)

Gemeente Amsterdam

Gemini (secLM) ondersteunt het proces van security monitoring om de ontstane security alerts te correleren en waar mogelijk te voorzien van een geautomatiseerde response op basis van bestaande playbooks en/of security use cases

Laatst gewijzigd op 10 juni 2025 om 11:12 | Publicatiestandaard 1.0

• Publicatiecategorie: Impactvolle algoritmes
• Impacttoetsen: DPIA
• Status: In gebruik

Algemene informatie

Thema

Veld niet ingevuld.

Begindatum

1-3-24

Contactgegevens

[e-mail]

Verantwoord gebruik

Doel en impact

Doel van de verwerking is het beoordelen van en communiceren over beveiligingsincidenten en maatregelen te treffen. 

Afwegingen

Adequaat reageren op mogelijke security zwakheden waar derden zonder toestemming gebruik van kunnen maken om de gemeente te benadelen. En reageren op een eventuele foute inschatting van een security zwakheid, waardoor apparatuur of medewerkers (tijdelijk) worden uitgesloten van IT-diensten.

Menselijke tussenkomst

De Onderzoeksassistent kan helpen bij het beantwoorden van vragen, het samenvatten van gebeurtenissen, het opsporen van bedreigingen, het opstellen van regels en het aanbevelen van acties.

Playbook Assistant kan helpen bij het samenstellen van draaiboeken voor te nemen acties, het aanpassen van configuraties en het opnemen van best practices.

Risicobeheer

Uitkomsten die leiden tot prioriteit 1 en 2 voor de gemeente worden doorgezet naar een mensom het algoritme te beoordelen. Deze menselijke beoordeling doet het team Cyber Fusion Center van de dienst Generieke Security diensten van de gemeente. 

Wettelijke basis

Gerechtvaardigd belang

Impacttoetsen

Data Protection Impact Assessment (DPIA): https://hoofdstad.sharepoint.com/:w:/r/sites/Teams-Net-Aanbesteding/Shared%20Documents/Aanbesteding/DPIA%20uitwerking/DPIA%20-%20Accenture%20verwerkingsactiviteiten%202025%200.2.docx?d=w57a628a98d7e4003a1634526e5947433&csf=1&web=1&e=XkgGoX

Werking

Gegevens

Systeemlogging van Assets, netwerk en gebruikersprofielen.

Technische werking

Data verzamelt door Accenture.

Google Gemini (secLM) ondersteunt het proces van security monitoring om de ontstane security alerts te correleren en waar mogelijk te voorzien van een geautomatiseerde response op basis van bestaande playbooks en/of security use cases.

Beveiligingsteams kunnen zoeken naar aanvullende context, campagnes en tactieken van eventuele bedreigingen beter begrijpen, reactiereeksen in gang zetten en begeleide aanbevelingen ontvangen over de vervolgstappen - allemaal met behulp van natuurlijke taal.

Leverancier

Google Gemini (secLM)

Link naar broncode

https://cloud.google.com/blog/products/identity-security/introducing-google-security-operations-intel-driven-ai-powered-secops-at-rsa