Google Cloud ha annunciato il 30 settembre 2026 l'espansione di agenti di sicurezza di terze parti in Gemini Enterprise, permettendo di coordinare workflow di difesa e proteggere carichi AI da un'unica interfaccia.
Aggiunte immagini tecniche ufficiali nel testo e precisati i limiti documentati.
Il 30 settembre 2026, Google Cloud ha annunciato l'espansione del catalogo di agenti di sicurezza costruiti dai partner all'interno dell'ecosistema Gemini Enterprise. Questa iniziativa risponde a una sfida critica per i difensori aziendali: la frammentazione del contesto di sicurezza, che solitamente è distribuito tra identità, rete, endpoint e cloud, spesso gestiti attraverso una dozzina o più prodotti differenti. L'obiettivo è fornire un unico punto di accesso per scoprire e distribuire agenti specializzati, permettendo ai team di sicurezza di non dover più saltare tra console diverse per coordinare una risposta a un incidente, ma di operare all'interno di un'interfaccia unificata che aggrega il contesto di business e tecnico. [1]
L'integrazione non si limita a semplici chatbot, ma introduce agenti capaci di orchestrare workflow multi-step. Ciò significa che un analista può avviare una sequenza di azioni complesse direttamente nell'ambiente Gemini Enterprise, sfruttando le capacità di AI per automatizzare compiti che prima richiedevano interventi manuali su più piattaforme. Questo approccio mira a ridurre il tempo medio di contenimento (MTTC) delle minacce, poiché l'interazione avviene tramite linguaggio naturale, eliminando la necessità di navigare in menu complessi o scrivere query specifiche per ogni singolo strumento di sicurezza integrato nel sistema. [1]
Tra le nuove integrazioni spiccano soluzioni focalizzate sulla rapidità di intervento. L'agente di Britive, ad esempio, permette di contenere identità compromesse (sia umane che non umane) tramite una singola richiesta in linguaggio naturale: l'agente conferma l'identità, elenca le sessioni privilegiate attive, le revoca previa approvazione umana e disabilita l'account, raccogliendo contestualmente i dati per il ticket dell'incidente. Parallelamente, l'agente di Ping Identity introduce una modalità self-service per i dipendenti, consentendo di risolvere problemi di autenticazione a più fattori (MFA) e recupero dispositivi senza dover aprire ticket di assistenza tecnica, riducendo così il carico di lavoro per i team IT. [1]
Queste funzionalità trasformano l'interazione con l'identità da un processo amministrativo statico a un flusso dinamico guidato dall'AI. Un esempio operativo illustrativo sarebbe il caso di un sospetto furto di credenziali: invece di accedere manualmente alla console IAM, l'analista chiede a Gemini di 'isolare l'utente X'. L'agente di Britive esegue l'analisi delle sessioni e propone la revoca immediata. Il criterio di scelta per adottare tali strumenti risiede nella complessità dell'infrastruttura identità dell'azienda: più sono numerosi i provider di identità e le sessioni attive, maggiore è il beneficio derivante dall'automazione della revoca centralizzata. [1]
Meccanismo di orchestrazione tra Gemini Enterprise e vendor di cybersecurity
L'ecosistema include strumenti per la prevenzione e l'analisi del rischio. Acalvio introduce ShadowPlex, un agente di deception che automatizza il deployment di esche (decoys) e honeytokens nelle reti aziendali per intrappolare interazioni non autorizzate senza configurazioni manuali. Per quanto riguarda le vulnerabilità, l'agente ROCky di Qualys permette di interrogare lo stato di esposizione a minacce specifiche (come Log4Shell) e di ricevere risposte classificate in base al punteggio TruRisk, arrivando a mettere in coda e distribuire le patch necessarie direttamente tramite l'interfaccia conversazionale di Gemini Enterprise. [1]
L'integrazione di strumenti di deception e vulnerability management in un unico hub AI permette di passare da una difesa reattiva a una proattiva. Invece di attendere l'alert di un sistema di monitoraggio, l'analista può chiedere 'Quali sono le vulnerabilità più critiche oggi secondo CISA KEV?' e procedere immediatamente alla patch tramite l'agente Qualys. Questo flusso riduce l'attrito tra la fase di scoperta della vulnerabilità e quella di risoluzione, a patto che l'organizzazione abbia già definito i criteri di approvazione per il deployment automatico delle patch in ambiente di produzione. [1]
Un aspetto cruciale dell'annuncio riguarda la sicurezza degli agenti stessi. Check Point AI Defense Plane e CrowdStrike Falcon Guardian forniscono controlli per monitorare i carichi di lavoro AI, rilevando comportamenti non conformi e applicando guardrail in tempo reale contro il prompt injection (tentativi di manipolare l'AI tramite input malevoli), l'esposizione di dati sensibili e i comportamenti anomali degli agenti. Cyera Agent Guardian si concentra sulla Data Security Posture Management (DSPM) e sulla prevenzione della perdita di dati (DLP), correlando identità macchina e permessi delegati per verificare che il comportamento di un agente sia effettivamente autorizzato. [1]
La necessità di proteggere l'AI con l'AI diventa evidente quando si distribuiscono agenti autonomi con accesso a dati aziendali. Rischi come il prompt injection potrebbero portare un agente a esporre dati sensibili o a mostrare comportamenti non conformi. L'integrazione di soluzioni come Check Point AI Defense Plane o CrowdStrike Falcon Guardian è utile per chi implementa agenti in produzione in Gemini Enterprise, poiché queste tecnologie offrono guardrail e protezione runtime contro l'attività malevola e la fuga di dati. Tali controlli permettono di monitorare la postura del rischio e rilevare comportamenti anomali, riducendo le vulnerabilità dei carichi di lavoro agentici attraverso l'applicazione di policy di sicurezza in tempo reale. [1]
L'estensione della sicurezza copre anche il ciclo di vita dello sviluppo e l'analisi dei dati. Endor Labs introduce agenti AURI per la sicurezza delle applicazioni AI-native, capaci di classificare e dare priorità ai risultati dei test statici (SAST) all'interno di piattaforme come Google Antigravity. Snyk, d'altra parte, valida in tempo reale il codice generato dagli agenti AI, intercettando vulnerabilità e dipendenze insicure prima che raggiungano il repository. Per l'analisi dei dati, Cyberhaven Linea permette la scoperta e classificazione di dati sensibili attraverso endpoint e workflow agentici, trasformando l'intento in linguaggio naturale in policy applicabili. [1]
L'integrazione di Snyk e Endor Labs suggerisce un passaggio verso la 'sicurezza alla velocità dell'AI'. Poiché l'AI può generare codice molto più velocemente di quanto un umano possa revisionarlo, l'analisi statica tradizionale può diventare un collo di bottiglia. L'uso di agenti che validano il codice in tempo reale rappresenta una soluzione per mantenere pipeline CI/CD agili senza sacrificare la sicurezza. Le aziende che utilizzano intensamente l'AI per lo sviluppo software dovrebbero valutare queste integrazioni per evitare l'accumulo di debito tecnico di sicurezza durante le fasi di rilascio rapido. [1]
Google ha integrato l'Agent Gallery nell'app Gemini Enterprise per gestire l'accesso agli strumenti tramite un modello di governance a due fasi: i dipendenti possono esplorare gli agenti e richiedere l'accesso, mentre l'approvazione finale spetta all'IT. La piattaforma assegna a ogni agente un'identità crittograficamente sicura per garantire un audit trail chiaro. Per la sicurezza, l'Agent Gateway e Model Armor filtrano attivamente il traffico; inoltre, il servizio garantisce che i dati non vengano utilizzati per l'addestramento dei modelli. Gli agenti partner, disponibili nel Google Cloud Marketplace, sono accessibili direttamente tramite l'Agent Gallery all'interno dell'ambiente Gemini Enterprise. [1][2]
Nonostante le capacità dichiarate, l'efficacia del sistema dipende fortemente dalla qualità dell'integrazione tra l'agente di Gemini e l'API del vendor. Un limite intrinseco rimane la dipendenza dall'accuratezza del linguaggio naturale: richieste ambigue potrebbero portare a interpretazioni errate delle policy di sicurezza. Inoltre, l'annuncio non specifica i costi aggiuntivi per l'utilizzo dei singoli agenti dei partner, che potrebbero richiedere licenze separate oltre all'abbonamento a Gemini Enterprise. Le aziende devono quindi valutare non solo la compatibilità tecnica, ma anche l'impatto economico complessivo del mix di licenze Google e vendor terzi. [1][2]
Google sostituisce le Gems con le Skills, istruzioni riutilizzabili e combinabili. Analizziamo il meccanismo di stacking, l'integrazione in Workspace Studio e il cronoprogramma di migrazione per account personali e business.
Il 9 ottobre 2026 Cloudflare ha lanciato Clef-omni, un modello di decisione multimodale per audio e video. L'aggiornamento include nuovi prezzi per Clef-flash e ottimizzazioni di velocità per la famiglia Clef.
Da 100 o 200 dollari con Max al saldo condiviso di Team: come attivare i crediti, cosa coprono e perché usare Claude Code non basta per consumarli.
Parliamone
Hai un’esperienza da condividere o una domanda? Scrivi un commento pertinente, senza pubblicità o link.