Ini bukan sekadar satu alat; ini adalah perpaduan strategis dari aset keamanan paling kuat milik Google. Platform ini menggabungkan kekuatan penalaran dari Gemini AI, manajemen postur keamanan cloud dari Wiz, kemampuan remediasi kode otomatis dari CodeMender, dan intelijen ancaman garis depan dari Mandiant. Hasilnya adalah sistem yang bertujuan menutup celah paparan bahkan sebelum serangan dimulai.

Empat Tahapan Operasional AI Threat Defense

Google AI Threat Defense beroperasi melalui kerangka kerja empat tahap yang berkelanjutan, bergerak dari persiapan hingga pemantauan otonom.

1. Persiapkan: Kurangi Permukaan Serangan Sebelum Serangan Pertama

Pada tahap persiapan, platform keamanan Wiz memetakan seluruh lingkungan organisasi, termasuk aplikasi yang terekspos, infrastruktur cloud, API, identitas pengguna, dan lingkungan runtime. Yang krusial, agen pengujian penetrasi bawaan kemudian mensimulasikan serangan untuk menentukan eksposur mana yang benar-benar dapat dieksploitasi, memungkinkan tim untuk secara proaktif mengurangi permukaan serangan yang dapat dijangkau .

2. Pindai dan Prioritaskan: Analisis Mendalam Multi-Model

Satu model AI tidak bisa menemukan semua jenis kerentanan. Untuk tahap pemindaian dan prioritas, platform ini mengerahkan armada model AI. Model yang lebih ringan dan lebih cepat memberikan cakupan luas di seluruh lingkungan, sementara model frontier yang lebih canggih—disalurkan melalui Gemini Enterprise Agent Platform—melakukan analisis kontekstual mendalam pada sistem berisiko tinggi seperti aplikasi yang menghadap internet dan logika autentikasi. Pendekatan multi-model ini memeriksa logika aplikasi, konfigurasi cloud, kode biner, dan kemungkinan eksploitasi untuk memprioritaskan ancaman yang paling penting .

3. Remediasi: Perbaikan Kode Otomatis dengan Jejak Audit

Begitu kerentanan kritis teridentifikasi, kecepatan perbaikan adalah segalanya. CodeMender, agen yang dikembangkan oleh Google DeepMind, menghasilkan tambalan yang telah diverifikasi langsung di dalam IDE atau CLI pengembang. Ia bekerja sama dengan Wiz dan Antigravity untuk mengganti kode yang rentan, menulis ulang komponen lawas dalam bahasa yang aman untuk memori, dan menganalisis dependensi pustaka yang berisiko. Sebelum tambalan apa pun digabungkan ke produksi, platform ini secara otomatis menghasilkan pengujian untuk memverifikasi perbaikan dan menandai pustaka yang ditambal dalam source control, menyediakan jejak audit yang lengkap .

4. Pantau: Perburuan Ancaman Berkelanjutan dalam Kecepatan Mesin

Tahap terakhir diserahkan kepada kumpulan agen AI khusus dalam Google Security Operations. Agen-agen ini menangani tugas-tugas persisten termasuk deteksi ancaman, triase peringatan, investigasi, dan perburuan ancaman proaktif di seluruh telemetri jaringan, identitas, dan aplikasi. Untuk lebih mengunci lingkungan, image kontainer yang telah diperkeras dibangun, ditandatangani, dan diverifikasi setiap hari untuk membatasi permukaan serangan runtime dalam jangka panjang .

Bagaimana Komponen Utama Membentuk Sistem Pertahanan Terpadu

Kekuatan AI Threat Defense terletak pada bagaimana masing-masing komponen ini mengorkestrasi fungsi spesifik mereka ke dalam satu alur kerja yang kohesif.

• Wiz adalah mata dan telinga operasi, menyediakan visibilitas berkelanjutan ke dalam postur keamanan cloud, memetakan jalur serangan yang kompleks, dan menggunakan agen pengujian penetrasi untuk memvalidasi risiko mana yang benar-benar dapat dieksploitasi .
• Gemini AI bertindak sebagai mesin penalaran dan pembuatan kode pusat. Ini mendukung segalanya mulai dari analisis mendalam di tahap pemindaian hingga menghasilkan logika yang digunakan CodeMender untuk membuat perbaikan .
• CodeMender adalah remediator yang praktis, mengambil kerentanan yang telah divalidasi dan penalaran Gemini untuk menulis dan menguji tambalan yang aman dan aman untuk memori langsung di alur kerja pengembang .
• Mandiant menyediakan otak strategis, memasok playbook intelijen ancaman garis depan dan panduan ahli tentang tugas-tugas kritis seperti mengelola lonjakan kerentanan zero-day atau menghentikan produk lawas dengan aman .

Alur kerjanya linier dan elegan: Wiz menemukan apa yang terekspos dan dapat dieksploitasi, Gemini dan CodeMender memvalidasi dan memperbaiki kode yang mendasarinya, dan Mandiant menyediakan playbook operasional untuk memandu respons, semuanya dipantau terus menerus oleh agen Google Security Operations .

Ekosistem Mitra: Membawa Pertahanan AI ke Perusahaan

Google Cloud tidak mengharapkan perusahaan mengoperasionalkan platform ini sendirian. Ekosistem mitra peluncuran yang kuat sudah tersedia untuk memberikan alur kerja keamanan dengan ketelitian tinggi secara langsung .

• Check Point Software Technologies bergabung sebagai mitra peluncuran, mengintegrasikan AI Defense Plane miliknya dengan Gemini Enterprise Agent Platform. Integrasi ini memberi perusahaan visibilitas penuh ke dalam estate agen AI mereka, kontrol pra-penerapan, dan pagar pembatas runtime—esensial untuk mengadopsi AI agentik secara aman dalam skala besar .
• SentinelOne meraih gelar Mitra Keamanan Terbaik Google Cloud 2026 untuk kategori Google Threat Intelligence. Penghargaan ini menegaskan kolaborasi yang semakin dalam yang menggabungkan deteksi dan respons titik akhir (EDR) SentinelOne serta kemampuan keamanan AI dengan intelijen ancaman dan infrastruktur skala cloud Google .
• Kelompok mitra keamanan yang lebih luas, termasuk BBVA yang telah menggunakan agen Triase dan Investigasi dalam produksi langsung, telah diumumkan untuk membangun integrasi mulus bagi Google Security Operations, memastikan tim SOC dapat mengadopsi alur kerja agentik baru dengan cepat .

Ini bukan sekadar satu alat; ini adalah perpaduan strategis dari aset keamanan paling kuat milik Google. Platform ini menggabungkan kekuatan penalaran dari Gemini AI, manajemen postur keamanan cloud dari Wiz, kemampuan remediasi kode otomatis dari CodeMender, dan intelijen ancaman garis depan dari Mandiant. Hasilnya adalah sistem yang bertujuan menutup celah paparan bahkan sebelum serangan dimulai.

Empat Tahapan Operasional AI Threat Defense

Google AI Threat Defense beroperasi melalui kerangka kerja empat tahap yang berkelanjutan, bergerak dari persiapan hingga pemantauan otonom.

1. Persiapkan: Kurangi Permukaan Serangan Sebelum Serangan Pertama

Pada tahap persiapan, platform keamanan Wiz memetakan seluruh lingkungan organisasi, termasuk aplikasi yang terekspos, infrastruktur cloud, API, identitas pengguna, dan lingkungan runtime. Yang krusial, agen pengujian penetrasi bawaan kemudian mensimulasikan serangan untuk menentukan eksposur mana yang benar-benar dapat dieksploitasi, memungkinkan tim untuk secara proaktif mengurangi permukaan serangan yang dapat dijangkau .

2. Pindai dan Prioritaskan: Analisis Mendalam Multi-Model

Satu model AI tidak bisa menemukan semua jenis kerentanan. Untuk tahap pemindaian dan prioritas, platform ini mengerahkan armada model AI. Model yang lebih ringan dan lebih cepat memberikan cakupan luas di seluruh lingkungan, sementara model frontier yang lebih canggih—disalurkan melalui Gemini Enterprise Agent Platform—melakukan analisis kontekstual mendalam pada sistem berisiko tinggi seperti aplikasi yang menghadap internet dan logika autentikasi. Pendekatan multi-model ini memeriksa logika aplikasi, konfigurasi cloud, kode biner, dan kemungkinan eksploitasi untuk memprioritaskan ancaman yang paling penting .

3. Remediasi: Perbaikan Kode Otomatis dengan Jejak Audit

Begitu kerentanan kritis teridentifikasi, kecepatan perbaikan adalah segalanya. CodeMender, agen yang dikembangkan oleh Google DeepMind, menghasilkan tambalan yang telah diverifikasi langsung di dalam IDE atau CLI pengembang. Ia bekerja sama dengan Wiz dan Antigravity untuk mengganti kode yang rentan, menulis ulang komponen lawas dalam bahasa yang aman untuk memori, dan menganalisis dependensi pustaka yang berisiko. Sebelum tambalan apa pun digabungkan ke produksi, platform ini secara otomatis menghasilkan pengujian untuk memverifikasi perbaikan dan menandai pustaka yang ditambal dalam source control, menyediakan jejak audit yang lengkap .

4. Pantau: Perburuan Ancaman Berkelanjutan dalam Kecepatan Mesin

Tahap terakhir diserahkan kepada kumpulan agen AI khusus dalam Google Security Operations. Agen-agen ini menangani tugas-tugas persisten termasuk deteksi ancaman, triase peringatan, investigasi, dan perburuan ancaman proaktif di seluruh telemetri jaringan, identitas, dan aplikasi. Untuk lebih mengunci lingkungan, image kontainer yang telah diperkeras dibangun, ditandatangani, dan diverifikasi setiap hari untuk membatasi permukaan serangan runtime dalam jangka panjang .

Bagaimana Komponen Utama Membentuk Sistem Pertahanan Terpadu

Kekuatan AI Threat Defense terletak pada bagaimana masing-masing komponen ini mengorkestrasi fungsi spesifik mereka ke dalam satu alur kerja yang kohesif.

• Wiz adalah mata dan telinga operasi, menyediakan visibilitas berkelanjutan ke dalam postur keamanan cloud, memetakan jalur serangan yang kompleks, dan menggunakan agen pengujian penetrasi untuk memvalidasi risiko mana yang benar-benar dapat dieksploitasi .
• Gemini AI bertindak sebagai mesin penalaran dan pembuatan kode pusat. Ini mendukung segalanya mulai dari analisis mendalam di tahap pemindaian hingga menghasilkan logika yang digunakan CodeMender untuk membuat perbaikan .
• CodeMender adalah remediator yang praktis, mengambil kerentanan yang telah divalidasi dan penalaran Gemini untuk menulis dan menguji tambalan yang aman dan aman untuk memori langsung di alur kerja pengembang .
• Mandiant menyediakan otak strategis, memasok playbook intelijen ancaman garis depan dan panduan ahli tentang tugas-tugas kritis seperti mengelola lonjakan kerentanan zero-day atau menghentikan produk lawas dengan aman .

Alur kerjanya linier dan elegan: Wiz menemukan apa yang terekspos dan dapat dieksploitasi, Gemini dan CodeMender memvalidasi dan memperbaiki kode yang mendasarinya, dan Mandiant menyediakan playbook operasional untuk memandu respons, semuanya dipantau terus menerus oleh agen Google Security Operations .

Ekosistem Mitra: Membawa Pertahanan AI ke Perusahaan

Google Cloud tidak mengharapkan perusahaan mengoperasionalkan platform ini sendirian. Ekosistem mitra peluncuran yang kuat sudah tersedia untuk memberikan alur kerja keamanan dengan ketelitian tinggi secara langsung .

• Check Point Software Technologies bergabung sebagai mitra peluncuran, mengintegrasikan AI Defense Plane miliknya dengan Gemini Enterprise Agent Platform. Integrasi ini memberi perusahaan visibilitas penuh ke dalam estate agen AI mereka, kontrol pra-penerapan, dan pagar pembatas runtime—esensial untuk mengadopsi AI agentik secara aman dalam skala besar .
• SentinelOne meraih gelar Mitra Keamanan Terbaik Google Cloud 2026 untuk kategori Google Threat Intelligence. Penghargaan ini menegaskan kolaborasi yang semakin dalam yang menggabungkan deteksi dan respons titik akhir (EDR) SentinelOne serta kemampuan keamanan AI dengan intelijen ancaman dan infrastruktur skala cloud Google .
• Kelompok mitra keamanan yang lebih luas, termasuk BBVA yang telah menggunakan agen Triase dan Investigasi dalam produksi langsung, telah diumumkan untuk membangun integrasi mulus bagi Google Security Operations, memastikan tim SOC dapat mengadopsi alur kerja agentik baru dengan cepat .