// AI 新闻 · 2026-11-13 · Google Cloud

Google Cloud与SentinelOne重构集成以提升威胁响应速度

Google Cloud与SentinelOne合作，重新架构其端点检测与响应（EDR）集成，通过直接API连接和优化数据传输路径，减少端点 telemetry 从设备到安全运营中心的延迟。该方案消除了传统流程中依赖中间云存储的环节，显著降低数据处理开销和传输延迟，使威胁检测与响应在近实时状态下完成。

阅读原文（Google Cloud）↗

原文发布 2026-11-13 01:00（北京时间）来源 Google Cloud自动整理 · 已核对原文

01摘要

新架构引入六个工程工作流，包括事件尺寸压缩、直接API注入、流式延迟降低、精准数据范围过滤以及与Mandiant团队协同的统一告警接口，确保检测精度与自动化响应能力。该集成被列为Google Cloud安全推荐方案，并获年度威胁情报合作伙伴称号，首批部署面向使用Mandiant托管防御服务的客户。

由开源模型根据原文自动整理，经数字/专名逐项核对（必须在原文中出现），以原文为准。

02要点

通过直接API连接，消除中间云存储环节，降低数据传输延迟和存储成本。
事件数据结构优化显著减小平均事件大小，减轻下游计算负载并保持分析完整性。
集成支持精准数据筛选与Mandiant团队协同的自动化响应流程，如主机隔离和恶意软件提取。
该方案被列为Google Cloud统一安全推荐方案，并获年度威胁情报合作伙伴奖项。

03原文出处

Autonomous defense at cloud speed with SentinelOne and Google Security Operations

Google Cloud · 发布于 2026-11-13 01:00（北京时间） · 上方为原标题

05相关新闻

出自智图 AI 新闻：从 1100 多个官方与媒体信源采集。摘要只转述原文内容，详情请看原文。 2026-11-13 全部新闻 · 按日期归档 · 全部 AI 新闻 · 今日

01摘要

02要点

03原文出处

04站内相关

05相关新闻