Google membentuk semula keselamatan awan dengan strategi "Agentic Defense": Era pertahanan autonomi yang dipacu AI telah tiba

Latar Belakang Peristiwa

Pada Julai 2026, Google Cloud secara rasmi mengumumkan penyiapan pengambilalihan syarikat keselamatan awan Wiz bernilai $32 bilion, serta melancarkan platform "agentic defense" baharu. Platform ini menggabungkan teknologi analisis graf Wiz dengan keupayaan AI, perisikan ancaman, dan respons insiden Google, bertujuan untuk mengautomasikan pengesanan ancaman, penyiasatan, dan pemulihan melalui ejen keselamatan pintar. Ketua Pegawai Operasi Google Cloud, Francis deSouza, menyatakan bahawa penyerang sudah banyak menggunakan AI untuk mempercepatkan serangan, maka pihak pertahanan mesti "melawan api dengan api", beralih daripada pertahanan siber berpusatkan manusia kepada pertahanan siber berpusatkan AI.

Sejak ditubuhkan pada 2020, Wiz berkembang pesat dengan platform keselamatan awan berasaskan analisis grafnya yang mampu mengaitkan aset, identiti, kelemahan, dan permukaan pendedahan merentas persekitaran pelbagai awan. Pengambilalihan ini merupakan transaksi terbesar dalam sejarah Google dan menandakan satu fasa baharu dalam pasaran keselamatan awan.

Analisis Teknikal: Apakah Agentic Defense?

Agentic defense bukanlah produk tunggal, tetapi seni bina keselamatan. Terasnya adalah dengan menggunakan pelbagai ejen keselamatan pintar (agents) yang sentiasa memantau konfigurasi, trafik, tingkah laku identiti, dan beban kerja dalam persekitaran awan. Dengan memanfaatkan keupayaan analisis graf Wiz, ejen boleh membina peta pergantungan antara aset secara masa nyata, dan digabungkan dengan model AI Google (seperti siri Gemini) untuk menilai keutamaan ancaman secara automatik.

Berbeza dengan sistem berasaskan peraturan atau sistem SIEM tunggal yang tradisional, agentic defense menekankan "tindakan autonomi": apabila ejen mengesan aktiviti mencurigakan, ia bukan sahaja boleh mengeluarkan amaran, malah boleh terus melaksanakan tindakan pemulihan yang telah ditetapkan, seperti mengasingkan contoh yang terjejas, menarik balik kebenaran tidak normal, atau mencetuskan proses tampalan. Keseluruhan proses tidak memerlukan campur tangan manusia, hanya memaklumkan pasukan keselamatan pada titik keputusan kritikal.

• Seni bina ini menyelesaikan dua masalah utama dalam keselamatan awan semasa:
• Keletihan amaran: AI menapis bunyi, hanya memaparkan ancaman keyakinan tinggi.
• Kelewatan respons: Pembaikan automatik memampatkan masa respons purata daripada peringkat minit kepada peringkat saat.

Analisis Kesan Terhadap Perusahaan

Kesan Kos - CAPEX: Penggunaan platform agentic defense memerlukan pelaburan awal, termasuk yuran lesen dan kos integrasi dengan infrastruktur awan sedia ada. Walau bagaimanapun, Google menyampaikannya dalam bentuk SaaS, jadi perusahaan tidak perlu membina perkakasan sendiri. - OPEX: Automasi mengurangkan keperluan tenaga kerja operasi keselamatan secara drastik, dalam jangka panjang boleh mengurangkan saiz pasukan SOC atau mengubah peranan mereka kepada perancang strategi. Walau bagaimanapun, perlu berbelanja berterusan untuk inferens AI dan kos storan pangkalan data graf.

Kesan Penempatan - Mesra untuk persekitaran pelbagai awan: Analisis graf Wiz menyokong secara asli AWS, Azure, Google Cloud, membolehkan perusahaan mempunyai pandangan keselamatan bersatu dalam awan heterogen.### Kesan Penggunaan - Mesra persekitaran pelbagai awan: Analisis graf Wiz menyokong secara asli AWS, Azure, Google Cloud, membolehkan perusahaan mempunyai pandangan keselamatan yang seragam dalam awan heterogen. - Integrasi dengan rangkaian alat sedia ada: Platform menyediakan API dan antara muka dipacu peristiwa, boleh berhubung dengan SIEM, SOAR serta alat pengurusan perkhidmatan IT.

Kesan Operasi - Perubahan keperluan kemahiran: Pasukan keselamatan perlu menguasai keupayaan penalaan model AI, penulisan peraturan dan pengauditan tingkah laku ejen. - Percaya tetapi sahkan: Perusahaan perlu membina mekanisme pemantauan dan pengembalian semula tindakan AI untuk mengelakkan kesilapan operasi.

Keselamatan dan Pematuhan - Peningkatan pematuhan: Pembaikan automatik dapat memenuhi keperluan peraturan seperti GDPR, PCI DSS untuk tindak balas segera terhadap insiden keselamatan. - Pengurangan risiko: Analisis graf masa nyata menjadikan permukaan pendedahan awan kelihatan, mengurangkan kelemahan akibat ralat konfigurasi.

Analisis Persaingan Pasaran

Langkah Google Cloud ini secara langsung mencabar ekosistem keselamatan awan AWS dan Azure.

• AWS: Keupayaan keselamatan awannya tersebar dalam produk seperti GuardDuty, Security Hub, Macie, kekurangan platform analisis graf bersatu. Pertahanan agenik boleh dianggap sebagai serangan pembezaan terhadap AWS.
• Microsoft Azure: Mempunyai Sentinel dan Defender for Cloud, tetapi keupayaan ejen AI belum mencapai kedalaman analisis graf Wiz.
• CrowdStrike, Palo Alto Networks: Vendor keselamatan awan pihak ketiga ini akan menghadapi tekanan kerana Google mengikat keselamatan secara mendalam ke dalam platform awan, mungkin mengurangkan ruang pasaran mereka.

Dari segi bahagian pasaran, data Synergy Research menunjukkan bahawa Google Cloud menyumbang kira-kira 11% daripada pasaran perkhidmatan infrastruktur awan, jauh ketinggalan di belakang AWS (32%) dan Azure (23%). Pertahanan agenik dijangka menjadi tarikan utama untuk menarik pelanggan korporat, terutamanya dalam industri pematuhan ketat seperti kewangan dan penjagaan kesihatan.

Pemerhatian Trend Industri

Pertahanan agenik mewakili evolusi keselamatan awan daripada "amaran-analisis-tindak balas" kepada "pertahanan autonomi". Di sebaliknya terdapat tiga trend utama: 1. Keselamatan asli AI: Produk keselamatan mesti mempunyai model AI terbina dalam, bukan AI tambahan luaran. 2. Peralihan ke kiri keselamatan awan: Analisis graf membolehkan keselamatan disematkan ke dalam kitaran hayat aset awan, risiko dapat dikesan sejak fasa reka bentuk. 3. Gabungan keselamatan dan platform awan: Vendor awan menjadikan keupayaan keselamatan sebagai sebahagian daripada lapisan infrastruktur, bukan komponen tambahan pilihan.Keselamatan dan Integrasi Platform Awan: Pembekal awan menjadikan keupayaan keselamatan sebagai sebahagian daripada lapisan infrastruktur, bukan sebagai komponen tambahan pilihan.

Dalam jangka panjang, seni bina IT perusahaan akan berkembang ke arah "AI mengurus dasar keselamatan, manusia mengurus AI". Peranan pasukan operasi keselamatan akan berubah daripada pelaksana kepada penyelia.

Wawasan CloudTechDaily

Strategi agentic defense Google bukan sekadar peningkatan produk, tetapi juga deklarasi paradigma keselamatan awan: pada masa hadapan, keselamatan akan diterajui oleh ejen AI, manakala manusia bertanggungjawab ke atas dasar dan tadbir urus. Bagi perusahaan, ini merupakan peluang—dapat mengurangkan beban operasi keselamatan secara drastik, dan juga cabaran—perlu mentakrif semula kemahiran pasukan keselamatan serta model kepercayaan. Dalam persekitaran di mana serangan dipacu AI semakin berleluasa, "pertahanan pada kelajuan mesin" bukan lagi pilihan, tetapi keperluan. Google, dengan memanfaatkan kelebihan analisis graf Wiz, menjadi yang pertama merealisasikan visi ini, yang akan memaksa AWS dan Azure mempercepatkan integrasi keupayaan keselamatan AI. Pasaran keselamatan awan sedang memasuki era baharu "pertentangan AI pada peringkat platform", dan seni bina IT perusahaan mesti bersedia untuknya.