推奨される Google Unified Security プロダクト

このドキュメントでは、Google Unified Security Recommended プロダクトについて説明します。このドキュメントは、Google Unified Security Recommended プロダクトについて知りたい Google Security Operations のお客様と、Google Unified Security Recommended プログラムへの参加に関心のあるセキュリティ テクノロジー プロバイダの両方を対象としています。

Google Unified Security Recommended プログラムは次のことを行います。

  • 戦略的パートナーシップを確立する - お客様から最も信頼されている、市場をリードするセキュリティ ソリューションとの深い技術的コラボレーションを促進します。
  • 価値のある独立系ソフトウェア ベンダー（ISV）パートナー プロダクトを特定して推奨する - このプログラムでは、Google Unified Security 全体で Google の高度なセキュリティ プロダクト スイートとの深い統合機能を示す ISV パートナー プロダクトを特定して推奨します。
  • パートナー プロダクトの基準を高く設定する - 高度な技術統合、顧客第一のコラボレーション サポートモデル、共同イノベーションへの投資を厳格に遵守する。

Google Unified Security Recommended プロダクトの主なメリットは次のとおりです。

  • 信頼性の向上: パートナー プロダクトは、Google Unified Security との最適な統合について評価されます。
  • 迅速な発見: Google Cloud セキュリティ プロダクトの新規のお客様は、企業の課題に対処する、市場をリードするソリューションを厳選して提供することで、評価プロセスを合理化できます。
  • 成果に重点を置く: お客様は統合のオーバーヘッドを最小限に抑え、効果的なセキュリティ ソリューションを構築できます。
  • 調達の簡素化: 統合請求の場合、Google Unified Security Recommended プロダクトは Google Cloud Marketplace で入手できます。

次の表に、利用可能な Google Unified Security Recommended プロダクトを示します。

プロダクト カテゴリ 説明 詳細
CrowdStrike Falcon Endpoint Protection 分析と運用 包括的なエンドポイントと ID のテレメトリーを Google SecOps と統合します。この組み合わせに Google Threat Intelligence を加え、Mandiant の専門知識でサポートすることで、セキュリティ チームは高度な攻撃を迅速に検出して対応できます。お客様は、CrowdStrike のリスクシグナルを使用して、Chrome Enterprise Premium で詳細なアクセス ポリシーを作成することもできます。 Google Unified Security Recommended ソリューションの概要（CrowdStrike）
Exabeam New-Scale Analytics 分析と運用 Google SecOps と統合して高度なユーザーとエンティティの行動分析（UEBA）を提供し、静的ルールを超えた脅威検出を実現します。大量の異なるアラートではなく、行動ベースラインに焦点を当てることで、偽陽性を排除し、侵害された認証情報や悪意のある内部関係者などの微妙で高度な攻撃を自動的に高精度で特定します。 Google Unified Security Recommended ソリューションの概要（Exabeam）
FortiGATE NGFW と FortiSASE インフラストラクチャ保護と ID アクセス管理 Fortinet の広範なネットワークとウェブ トラフィックのデータを Google SecOps に接続することで、ユーザー アクティビティと潜在的な脅威を比類のないレベルで可視化できます。これにより、アナリストは複雑なインシデントを追跡し、ネットワーク エッジで対応アクションを自動化できます。 Google Unified Security Recommended ソリューションの概要（FortiGate NGFW と FortiSASE）
Palo Alto Networks Cortex XDR 分析と運用 Cortex XDR エンドポイント データは Google Threat Intelligence によって自動的に拡充され、Mandiant の最前線の調査から得られた忠実度の高い判定結果がアラートに直接適用されます。この組み合わせにより、セキュリティ チームは Mandiant Services の分析情報を使用して脅威を検証し、複雑なサイバー攻撃に対して迅速かつ確実な意思決定を行うことができます。 Palo Alto Networks Cortex XDR を使用した Google Unified Security Recommended ソリューションの概要
Palo Alto Networks 次世代ファイアウォール インフラストラクチャ保護 Palo Alto Networks の次世代ファイアウォールは Google SecOps と統合され、詳細な可視性と脅威検出を実現する豊富なネットワーク ログを取り込むことで、セキュリティ分析を強化します。Google SecOps は、脅威を検出すると、このデータを自動的に拡充し、修復プレイブックを実行します。この自動化により、ポリシーが更新されて侵害されたワークロードが追加され、インシデント対応時間が短縮され、侵害が効果的に隔離されます。 Google Unified Security Recommended ソリューションの概要（Palo Alto Networks 次世代ファイアウォール）
Palo Alto Networks Prisma Access ID アクセス管理 Prisma Access は Chrome Enterprise Premium と統合され、統一されたコンテキストアウェア ポリシーを適用します。このソリューションは、詳細なテレメトリーとデバイスのポスチャー データを Chrome と共有します。この同期されたインテリジェンスにより、動的なアクセス決定が可能になり、ブラウジング デバイスのリアルタイムのセキュリティ コンテキストに基づいて、SaaS とクラウド リソースへのユーザー アクセスが自動的に許可または拒否されます。Prisma Access は Google SecOps プラットフォームにログも提供し、AI を活用した分析と脅威ハンティングのための豊富な関連データを提供します。 Google Unified Security Recommended ソリューションの概要（Palo Alto Networks Prisma Access を使用）
Proofpoint Targeted Attack Protection（TAP） インフラストラクチャ保護 Google SecOps と直接統合し、継続的なテレメトリーの取り込み、自動化された対応ハンドブック、高度な ID 攻撃やメール攻撃に対する統合された防御を提供します。人間中心の脅威シグナルを Google SecOps に取り込むことで、チームは YARA-L を介して TAP メール テレメトリーと Google Cloud IAM ログおよび Workspace 監査イベントを関連付け、多段階の攻撃パスを検出し、Gemini などの機密性の高い生成 AI ワークフローを保護し、フィッシング対策とアクティブ トークンの取り消しのために自動化された対応ハンドブックを直ちにトリガーできます。
SentinelOne Singularity Endpoint 分析と運用 Google SecOps とシームレスに統合され、エンドポイント、ID、クラウド ワークロード、新しい AI インフラストラクチャ全体にわたって統合された自律的な保護を提供します。AI を活用した検出、Purple AI、ハイパーオートメーションを Google SecOps テレメトリーと組み合わせることで、アラート疲れを解消し、インシデント対応をマシンスピードで迅速化し、人員を増やすことなく SOC の効率を向上させます。
Wiz Cloud Infrastructure Security Platform マルチクラウド CNAPP お客様は、Wiz のクラウド セキュリティの検出結果を Google SecOps と統合して、チームが最も重要なクラウドリスクを特定、優先順位付け、対処できるようにします。これらはすべて統合プラットフォームで行われます。さらに、Wiz と Security Command Center が統合され、脅威検出、AI セキュリティ、アプリケーション所有者向けのコンソール内セキュリティなど、 Google Cloud 環境の完全な可視性とセキュリティが提供されます。 Google Unified Security Recommended ソリューションの概要（Wiz）

基本的な要件

Google Unified Security Recommended プロダクトはそれぞれ、次の指定された Google Cloud セキュリティ プロダクトとの包括的な統合を実証し、シームレスなデータフロー、強化された脅威検出、効果的な対応メカニズムを確保する必要があります。

Google SecOps の要件

次の表は、Google パートナーのプロダクトが Google SecOps と統合して、成熟したセキュリティ運用とインシデント対応を促進するための Google Unified Security Recommended の推奨要件を示しています。

要件 説明
取り込みフィードまたは Webhook 統合 Google SecOps へのログ転送には、サポートされているデータフィード（Google の取り込み API またはウェブフック統合を使用）が必要です。Bindplane コレクタを必要とするプロダクトについては、例外を認めることができます。Google SecOps で取り込まれた未加工ログは、統合データモデル（UDM）イベントに変換することをおすすめします。パートナーは、お客様の更新の頻度を向上させるために、これらのパーサーを所有する能力と準備ができていることを実証する必要があります。
UDM 専用フィード（つまり、事前解析済みフィード） パートナーのプロダクトは、最も一般的に使用される Google SecOps フィードタイプ用の UDM フィードを提供できる能力と意欲を備えているか、それを実証する必要があります。
レスポンスの統合 パートナーのプロダクトには、Google の投稿ワークフローを通じて公開されたレスポンス統合が少なくとも 1 つ必要です。レスポンス統合は、パートナーの商品に接続できる必要があります。Google Unified Security パートナーに固有の検出を使用して、パートナー プロダクトまたは他のプロダクトで顧客に代わってアクションを実行します。
ハンドブック ハンドブックを使用すると、Google SecOps からの自動応答が可能になります。パートナー ソリューションには、少なくとも 1 つの「スターター」プレイブックが必要です。このプレイブックは、少なくとも 1 つのレスポンス統合（前の表の行で説明）を利用します。

Chrome Enterprise Premium の要件

企業向けブラウジングとデバイスのセキュリティ強化を有効にするため、該当する場合、パートナー プロダクトは次の Chrome Enterprise Premium（CEP）カテゴリの統合を 1 つ以上提供する必要があります。

Chrome Enterprise Premium の統合カテゴリ 説明
ZTA の統合 きめ細かいアクセス ポリシーを適用するためのゼロトラスト アクセス（ZTA）統合。
DLP との統合 Chrome ブラウザ経由での機密データの引き出しを防ぐためのデータ損失防止（DLP）統合。
セキュリティ イベントの統合 Chrome Enterprise から発生したセキュリティ イベントをレポートして対応するための統合。
ID 統合 Chrome Enterprise Premium 内で ID ベースのセキュリティを使用または強化する統合（IDP パートナーのみに適用）

Security Command Center の要件

該当する場合、パートナー プロダクトは Security Command Center（SCC）から検出結果を取り込み、セキュリティ ポスチャーの全体像を提供してリスク マネジメントを容易にする必要があります。パートナー プロダクトは、プロダクトの対応する検出結果について、Security Command Center に検出結果を作成する必要があります。

次の表に、Google パートナー プロダクトが Security Command Center と統合するための Google Unified Security Recommended の要件を示します。

要件 説明
SCC の検出結果の取り込み パートナー プロダクトは、Security Command Center で特定されたセキュリティ検出結果、脆弱性、脅威を取り込むように統合されている必要があります。

Google Threat Intelligence の要件

パートナーは、Google Threat Intelligence（GTI）と統合して、Google の広範で最新の脅威インテリジェンスを活用し、脅威の検出と防止を強化する必要があります。

次の表に、Google パートナーのプロダクトが Google Threat Intelligence と統合するための Google Unified Security Recommended の要件を示します。

要件 説明
お客様所有ライセンスの使用（BYOL）または OEM パートナーのプロダクトは、OEM 統合を使用して Google Threat Intelligence フィードを直接統合するか、Google Threat Intelligence のお客様向けの BYOL パスをサポートする必要があります。

Mandiant サービスのコラボレーション要件

Google Unified Security Recommended プログラムの重要な側面は、Google の Mandiant サービスとの緊密な連携です。これにより、共通のお客様向けに高品質で厳選された検出ルールを開発し、お客様に代わってサードパーティ製品に対する Mandiant のサポートを利用できるようになります。

次の表に、Google パートナー プロダクトが Mandiant と統合するための Google Unified Security Recommended の要件を示します。

要件 説明
キュレーテッド検出の開発 パートナーは、Google SecOps 専用の高品質なキュレートされた検出ルールを開発する際に、Google の Mandiant サービスに対する直接的なサポートを提供する必要があります。パートナーは、パーサーやキュレーションされた検出品質にダウンストリームの影響を与える可能性のある API やコンテンツの変更について、事前に通知することを約束する必要があります。これらのルールを開発できるのは Google のみですが、その品質と関連性を確保するにはパートナーのサポートが不可欠です。この機能は、Google Unified Security Recommended パートナーの特長となります。

その他の要件

プロダクト固有の統合に加えて、Google Unified Security Recommended パートナーは、Google Cloud パートナー ネットワークへの参加やイノベーション分野への共同投資など、卓越性とコミットメントの一般的な基準を維持することが求められます。

パートナー製品に関するプログラムの要件全般については、パートナー ネットワーク ハブからアクセスできるプログラム ガイドをご覧ください。

Google Unified Security Recommended プログラムは招待制です。プログラムへの参加をご希望の Google パートナー様は、パートナー推薦フォームにご記入ください。

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。