编年史如何适应Google Cloud

 
2018年1月，谷歌的母公司Alphabet成立了一家名为Chronicle的企业安全公司。与传统方法相比，最大的赌注是在机器学习上分析大量数据，更快，更准确地检测网络威胁。但是不到一年半后，Google Cloud吞噬了Chronicle。 Google在10月1日完成了“收购”。
这对于建立一个独立的安全公司来说是非常重要的。那么，编年史的目的是在Google内部吗?该公司不会告诉我们该消息何时在6月首次发布。但是，合并之后，我们采访了Chronicle的首席营销官，现在的Google Cloud Security Products营销负责人Rick Caccia，以及六月从Nutanix加入Google担任Google Cloud Security副总裁的Sunil Potti。
《纪事报》最近发生了几起引人注目的离职，其中有些被Potti淡化为“并非意外”。《纪事报》的联合创始人兼首席安全官Mike Wiacek在13年多后离开了Google。记事本的首席技术官威尔·鲁滨逊也将离开。纪事报前首席执行官斯蒂芬·吉列(Stephen Gillett)仍在谷歌工作，但不再担任纪事报的负责人。
为什么不从Google Cloud开始-整个Chronicle练习真的必要吗? Caccia解释说：“我们两年前宣布了这家公司，但这是一个比X早得多的项目。” “因此，如果回滚四年的话，使用Google基础架构来帮助保护和分析本地数据中心数据的想法并不是云计算的范围。那不是他们在看的东西。我们在那里看到了价值，我们希望做到这一点。我们保持联系-我定期与同行讨论云安全产品管理。在过去的几个月中，随着时间的流逝，趋势将逐渐重叠。我们都决定……要早日实现这一目标。”
三个安全重点
那么过去几个月中到底发生了什么? Caccia告诉VentureBeat，该团队重组为“一个安全产品小组，负责在平台上以及平台之外追求安全性”。 “纪事报确实是​​Google Cloud追求平台安全性的重点，在发布时，我们还没有谈论过……那样。我们已经离开，制定了计划，进行了分析，制定了战略。”
Google正在将安全性变成Google Cloud Platform(GCP)业务线。除此之外，“纪事基本上已成为该业务线的基础，” Potti告诉VentureBeat。 “过去几个月，我们[花了]真正整合了团队，同时保持了团队独立性(如果有的话)，通过加大对工程和上市的投入来推动团队发展，使其成为未来其他产品的榜样。”
集成，独立和投资-duh，false和duh。但是Google Cloud内的Chronicle显然正在将团队的重点从一个优先事项改变为三个优先事项。
Potti说：“正如您所知，我们通常专注于……保护进入GCP的客户。” “而且这仍然是头等大事。”第二优先级是“下一代云原生安全性，服务和控件”，以供客户将工作负载转移到GCP。第三是构建企业级多云安全产品。
“然后是最后一个类别，第三个分支……这是《纪事报》坦率地设定GCP安全计划的议程。为了采用支持Google的最佳同类技术-在这种情况下，需要使用Google安全分析。因此，无论它们来自内部部署环境还是​​其他云(包括GCP)……我们都有一堆“快速安全服务”，可以捆绑一些Google的同类最佳功能，并将其带给客户以多云的方式。”
保护多云和内部部署
这里更大的图景是Google拥抱多云。 Anthos，以前是Google的Cloud Services Platform，可与AWS和Azure一起使用。 Google将《纪事报》视为同一难题中的另一篇。
Potti强调：“一般来说，Google Cloud在多云服务上要翻倍。” “ Anthos是其中的主播服务之一。纪事报提供了类似的新的多云产品，但涉及到安全领域。现在，Chronicle已使Google Cloud在安全性方面可以在多云世界中发挥作用。”
这里还有一个明显的销售故事。 Caccia说，Chronicle和Google Cloud使用“相同的后端基础架构为购买者带来安全价值”。以前，客户必须分别与Google Cloud和Chronicle交谈。从GCP方面来看，客户是CIO，他们正在迁移到GCP，寻求加密等等。从《纪事》的角度来看，是CSO希望对他或她公司的安全基础结构进行现代化。
谷歌现在已经合并了这些帐户，由于通用的基础架构，这是一个“相当顺利”的过程。奖励：客户现在要求使用Chronicle作为其现有Google合同的一部分。该公司之前将Chronicle的遥测技术Backstory称为“用于网络安全的Google Photos”。
“我们为来自一个组织的两个买家提供产品和解决方案，” Caccia指出。 “如果您说’‘我有很多我的东西。我希望Google能够帮助我在本地进行分析和保护。我将在其他一些云(AWS)中添加一些，并将其中一些移至Google Cloud。好吧，现在我们说我们有在所有这些地方都可以工作的模块，可以从所有这些地方获取数据，并帮助您保护它们。随着时间的流逝，在有意义的地方，我们可以开始在背面使用相同的部件。例如，在GCP之上，您具有执行日志威胁检测的功能。在Backstory中，您可以调查内部部署日志。我们可能希望在这些方面共享规则。”
使安全民主化
Potti补充说：“在多产品组合中拥有类似Chronicle之类的功能，使我们现在能够与CSO一起成为头等买家，而不仅仅是作为支持检查标志。” “即使客户完全是本地客户，还是Amazon或Azure的大客户，Google现在仍然拥有一种企业产品，[销售]现在可以与公司内部的另一个买方进行交易。所以就是这样，如果我可以称其为“交叉销售协同效应”，那么在《纪事报》混在一起的情况下，我们正试图将其基本纳入我们的2020年上市计划。”
Potti补充说：“无论您将其称为公共安全还是企业安全，我们到处都缺乏安全人才。” “而且，在围绕安全分析人员的细分市场中，这一点甚至更深远，这些人是负责搜寻，调查威胁然后对威胁进行分类等工作的人员。最终，围绕Google Cloud中的Chronicle的愿景将成为一种机制，使我们能够从本质上做我们为任何客户运行自己的数据中心所做的工作。要对安全性做同样的事情，那就是“您是否可以在不建立一支世界一流的安全团队的情况下，将任何合理的IT部门变成高端安全性分析师部门而大幅降低门槛?”大规模数据，以提供可帮助我们使安全分析民主化的交钥匙解决方案。”
人工智能和机器学习在哪里?
纪事报最初的使命宣言是利用Google基础架构“发挥优势”。安全分析是重点，因为它依赖于大数据。安全遥测正在成为PB级的问题，这意味着需要大量的计算才能理解这些数据。 “我的想法仍然完全存在，”卡恰说。
那么在安全领域中关于AI和机器学习的所有话题呢? Google Cloud内的编年史适合放在哪里?
卡奇亚说：“许多这类公司都从算法开始，然后谈论人工智能。” “根据Chronicle的创始人在Google自己的工作和安全工程学中学到的知识，我们的观点是首先从数据开始。如果首先拥有所有数据，则可以使算法更有效。因此，我们的策略是第一步，从根本上构建一个可轻松提取，规范化大量数据的平台。一旦有了这些，第二步，找到使用机器学习的方法，以使其对客户更具意义和价值。”
第一阶段
纪事报(Chronicle)3月在RSA推出Backstory时，那是第一阶段。 “我们仍处于第一阶段，”卡奇亚告诉VentureBeat。 “我们对添加算法的期望来自数据。我们认为这在这个市场中是独一无二的，并且可能与我们的Alphabet传统有关。”
Potti补充说：“要创建好的模型，需要好的数据来创建模型。” “而且，如果您专注于构建出色的模型而实际上却无法获得大量可扩展的培训数据，那么这就是为什么即使有一个安全第一的公司也看不到任何安全公司采用AI优先模式的原因之一那里很多营销。就里克而言，我认为这是Backstory确实做得很好的领域。我们可以按比例处理PB级的数据，对其进行索引和搜索，就像Google Search在网站上所做的那样。在此基础上，显然Google是一家在AI方面做得相当不错的公司，因此，将其分层变得更加容易。”
但是首先，Backstory路线图正在加速，Caccia告诉VentureBeat。 “我们正在沿着现有的路线图前进，并且我们将继续扩展该产品以进行全面的安全分析。”