O Google usa tecnologia de IA na tradução de conteúdos para seu idioma de preferência. As traduções com IA podem ter erros.

Visão geral da Segurança Unificada do Google

O Google Unified Security é nossa nova solução de segurança convergente com tecnologia de IA, projetada para lidar com os desafios de dados fragmentados e ferramentas de segurança isoladas, que os perpetradores de ameaças estão aproveitando cada vez mais. Ao integrar a inteligência contra ameaças, as operações de segurança, a segurança na nuvem, a navegação empresarial segura e a experiência da Mandiant, a Segurança unificada do Google cria uma solução de segurança escalonável executada em uma estrutura de segurança em escala planetária para proteger sua organização. Os insights em tempo real da IA do Gemini melhoram a detecção de ameaças e simplificam as operações de segurança, permitindo que as organizações passem de uma segurança reativa para uma preventiva e fiquem dois passos à frente de invasores cada vez mais sofisticados.

Os principais componentes da segurança unificada do Google são:

Operações de segurança modernas: detecte, investigue e responda a ameaças com a velocidade e a escala do Google
Inteligência contra ameaças e gerenciamento de exposição: saiba quem está tentando atacar você e quais são seus pontos de exposição.
Proteção abrangente Google Cloud e segurança de IA: reduza os riscos da nuvem e proteja suas cargas de trabalho de IA e na nuvem em qualquer lugar.
Navegador empresarial seguro: proteja seus dados corporativos em qualquer dispositivo.
Resposta a incidentes e assistência especializada: os especialistas em incidentes da Mandiant, de nível internacional, estão ao seu lado.
Triagem e investigação de IA agêntica: triagem e investigação automáticas de alertas de segurança.

Diagrama do GUS

Cinco principais soluções ativadas pelo GUS

As soluções a seguir aproveitam o poder do pacote de produtos do Google Unified Security.

Reforçando a segurança de endpoints: proteção integrada com o Google Chrome Enterprise Premium e o Google SecOps

A integração do Chrome Enterprise Premium (CEP) com o Google SecOps oferece visibilidade essencial das ameaças originadas da atividade do navegador para fortalecer sua postura de segurança de endpoints. O navegador se tornou um ponto de entrada comum para uma ampla variedade de ameaças, incluindo malware, ataques de phishing, roubo de credenciais e exfiltração de dados. Como muitos aplicativos de negócios são acessados principalmente com um navegador, é essencial responder a essas ameaças antes que os invasores consigam acessar dados críticos.

Essa integração desbloqueia novos fluxos de trabalho de operações de segurança, permitindo que os analistas gerenciem com mais eficiência os riscos baseados em navegador do Google SecOps.

Novas detecções especializadas: projetadas especificamente para ameaças do Chrome e enriquecidas com a Navegação segura e o Google Threat Intelligence (GTI), permitem a identificação de ameaças que podem passar despercebidas por outros controles de segurança.
Visibilidade aprimorada: os analistas de segurança têm mais visibilidade com painéis dedicados do Google SecOps que fornecem insights importantes sobre eventos e anomalias de segurança do Chrome para facilitar a investigação.
Resposta automatizada:aproveitando os recursos nativos de orquestração de playbook, as equipes de segurança também podem automatizar ações de resposta no Chrome Enterprise, como bloquear URLs maliciosos, extensões e até mesmo colocar dispositivos em quarentena, diretamente da plataforma Google SecOps.
Integração simplificada: com apenas alguns cliques, ative os padrões de segurança recomendados e uma integração direta dos dados do Chrome.

Essa abordagem centralizada, aprimorada pelo enriquecimento do Google Threat Intelligence, capacita as equipes de segurança a detectar mais rápido, realizar investigações mais bem informadas e corrigir ameaças baseadas na Web com mais eficiência.

Introdução ao Google Chrome e ao Google SecOps

Exemplos

Investigação de extensões maliciosas do navegador Um usuário baixa e instala uma extensão maliciosa do navegador de fora da Chrome Web Store. Depois de instalada, ela lê os cookies de sessão e os envia para um servidor em um domínio suspeito registrado na última semana. Usando a telemetria de extensão do navegador, um analista de segurança pode determinar quantos usuários instalaram essa extensão e tomar medidas de correção para removê-la dos dispositivos.

Quais atividades do navegador estão presentes em dispositivos não gerenciados ou BYOD (traga seu próprio dispositivo)? Um funcionário que trabalha remotamente no laptop pessoal acessa recursos da empresa pelo navegador Chrome para trabalhar em um projeto. As políticas do Chrome Enterprise podem aplicar políticas sobre como o funcionário pode usar os dados de aplicativos de negócios. As tentativas de burlar essas políticas, como fazer upload ou download de arquivos, podem ser monitoradas para garantir que dados sensíveis não sejam armazenados no dispositivo não gerenciado.

Atividades suspeitas de usuários no seu ambiente Um analista de segurança recebe um alerta de que um usuário iniciou repentinamente uma grande transferência de dados para um serviço de armazenamento em nuvem externo após várias tentativas de login sem sucesso, levantando suspeitas de uma possível invasão de conta ou transferência de dados não autorizada. Ao analisar as tendências de comportamento do usuário, o analista pode validar se esse funcionário normalmente só acessa esses arquivos durante o horário de funcionamento padrão e se a conta dele foi comprometida.

Meça a eficácia das políticas de Prevenção contra perda de dados (DLP) Um administrador pode medir a eficácia das regras de DLP revisando dados agregados para garantir que as políticas de "bloqueio" e "aviso" aplicadas pelo Chrome estejam combatendo ameaças e não impedindo o trabalho legítimo.

Simplificar as operações do SOC com o Security Command Center e o Google SecOps

A Segurança unificada do Google inclui o Google Security Command Center Enterprise com o pacote de proteção para IA mais recente.

O Google SecOps oferece detecção, investigação e resposta na nuvem (CDIR, na sigla em inglês), gerenciamento de casos, pesquisa e investigação de registros do SIEM, coleta do Inventário de recursos do Cloud para enriquecimento do gráfico de entidades e a capacidade de automatizar fluxos de trabalho comuns do SOC usando o componente SOAR do Google SecOps.

Com os recursos unificados do Google SecOps e do Security Command Center, os analistas do SOC e os engenheiros de segurança na nuvem têm uma única plataforma convergente para visualizar e responder a incidentes e casos relacionados a ameaças nas plataformas Google Cloud, Azure e AWS. Como os recursos de SIEM e SOAR estão em destaque na plataforma, não é mais necessário enviar dados de registros do Cloud e eventos de ameaças relacionados para fora da plataforma. Tudo está incluído no título abrangente da Segurança unificada do Google.

Para ativar todos os recursos do CDIR, é necessário ingerir determinados registros no Google SecOps, alguns diretamente do Google Cloude, para capacidade multicloud, da AWS e do Azure.

Introdução ao Security Command Center e ao Google SecOps

Ative o nível Enterprise do SCC-E usando sua instância do Google SecOps. Consulte ativar o nível Enterprise
Valide se os serviços de detecção do Security Command Center estão ativados: consulte Como configurar o Security Command Center.
Conecte o Security Command Center à AWS para receber dados de configuração e recursos que fluem para o gráfico de entidades: consulte Conectar o Security Command Center à AWS
Prévia: conecte o Security Command Center ao Azure para receber dados de configuração e recursos que fluem para o gráfico de entidades.
(Opcional) Integre o Security Command Center a sistemas de tíquetes. Consulte Integrar o sistema de tíquetes.
Mapeie os usuários para a plataforma Google SecOps. Consulte Mapear usuários
Ative os playbooks de resposta. Consulte Instalar playbooks.
Ingira os registros do Google Cloud no Google SecOps usando a ingestão direta: consulte Ingerir registros do Google Cloud
Configure o Google Cloud filtro de exportação.
Ingira os registros da AWS no Google SecOps: consulte Ingerir registros da AWS.
Ingerir registros do Azure no Google SecOps: consulte Ingerir registros do Azure
Configure serviços opcionais. Consulte Configuração avançada.
Ative as detecções selecionadas do CDIR. Consulte Detecções selecionadas.

Exemplos

CDIR: um analista recebe um alerta de escalonamento de privilégios avançado de alta prioridade do CDIR SCC (uma das muitas detecções geradas pelas Detecções selecionadas de ameaças na nuvem) que é mapeado automaticamente para um caso do Google SecOps. Eles percebem que o comportamento no alerta corresponde a uma conta de serviço com privilégios excessivos, que permite que um adversário se mova lateralmente em um ambiente de nuvem, acesse novos sistemas e aumente os privilégios para realizar ações maliciosas. O analista pode analisar o comportamento e reagir ajustando as permissões da conta ou desativando-a.

Pesquisa e investigação de registros do SIEM: durante uma investigação de CDIR ou de maneira ad hoc, os analistas podem usar a sintaxe de linguagem natural, a sintaxe do Yara-L ou a pesquisa de registros brutos para mostrar informações em vários registros ingeridos no Google SecOps relacionados à infraestrutura em nuvem e aos serviços. Isso permite verificar o comportamento potencial do adversário para descartar falsos positivos ou provar um verdadeiro positivo. As fontes de registros comuns usadas durante esses tipos de investigações incluem (mas não se limitam a) registros de auditoria do Google Cloud , registros do AWS CloudTrail e eventos do GuardDuty e registros de atividades do Azure AD.

Coleta do Inventário de recursos do Cloud: depois que os vários conectores entre o Google SecOps e o Security Command Center são estabelecidos, as informações do inventário de recursos sobre ambientes multicloud fluem regularmente para o gráfico de entidades do Google SecOps. Assim, os analistas do SOC e outros usuários do sistema têm acesso imediato a mais contexto, impulsionado por esse inventário, para acelerar a análise e ajudar a priorizar o fluxo de trabalho. Por exemplo, um alerta enriquecido sobre um bucket do AWS S3 pode conter informações adicionais sobre o bucket, como a região, o proprietário e tags de metadados relacionadas a ele, mesmo que essas informações não estejam presentes no alerta de origem.

Ativar a adoção segura de IA, da criação ao consumo

A proteção para IA do Google Cloud é um conjunto abrangente de recursos integrados diretamente ao Security Command Center Enterprise (SCC-E), projetado para ajudar você a gerenciar de forma proativa os riscos exclusivos associados ao ciclo de vida da IA. Ao fornecer uma visão centralizada dos seus recursos, riscos e ameaças de IA, além do cenário mais amplo de segurança na nuvem, a Proteção contra IA capacita as equipes de segurança e os desenvolvedores a criar e implantar soluções de IA com confiança.

Principais benefícios

Ative a adoção segura da IA: a segurança é frequentemente citada como uma barreira fundamental para a adoção da IA. A Proteção para IA ajuda a superar esse desafio oferecendo as ferramentas e os insights necessários para mitigar riscos, como violações de dados, configurações incorretas e uso não seguro de modelos. Isso permite que sua organização acelere a transformação de IA com confiança.
Segurança em todo o ciclo de vida da IA: a proteção para IA oferece segurança de ponta a ponta para proteger contra possíveis riscos e ameaças em todo o ciclo de vida da IA. Isso inclui:
- Descoberta do seu inventário de IA: a proteção contra IA pode verificar seus sistemas para identificar e catalogar todos os recursos de IA atuais, incluindo modelos, conjuntos de dados e aplicativos associados. Isso oferece uma visão clara do seu cenário de IA, permitindo melhor gerenciamento e controle.
- Segurança dos seus recursos de IA: a proteção para IA usa nossos recursos de equipe vermelha virtual para identificar possíveis caminhos de ataque nos seus recursos de IA e de nuvem. Isso inclui a identificação de combinações tóxicas que podem permitir que invasores acessem recursos de IA de alto valor e a priorização dos itens de maior impacto e risco.
- Detecção e resposta a ameaças de IA: a proteção para IA monitora ativamente seu ambiente de IA para detectar e responder a possíveis ameaças. Isso inclui detectar e responder a sequestro de LLM, envenenamento ou exfiltração de dados e outras formas de ataques cibernéticos direcionados à IA. Os fluxos de trabalho de resposta e correção são integrados diretamente ao Google SecOps.
Proteção independente de modelo e nuvem com o Model Armor: o Model Armor protege contra perda de dados, danos à marca e conteúdo ofensivo, filtrando comandos e respostas de IA generativa. O Model Armor é independente de modelo e oferece suporte a uma ampla variedade de modelos em várias nuvens, incluindo modelos do Google (como o Gemini), de código aberto (como o Llama) e proprietários de terceiros (como o OpenAI e o Anthropic Claude). Ele protege contra injeção de comandos, jailbreaks, vazamentos de dados sensíveis, URLs maliciosos e conteúdo ofensivo. O Model Armor oferece opções de implantação flexíveis, incluindo uma API REST para ampla cobertura e integração inline com a Vertex AI e outros pontos de aplicação do Google Cloud para reduzir a latência e sem alterações no app.
Proteja dados sensíveis em cargas de trabalho de IA: a proteção para IA se integra ao serviço de Proteção de Dados Sensíveis (SDP) do Google Cloud para descobrir, classificar e ocultar dados sensíveis que entram e saem das cargas de trabalho de IA. O Model Armor pode evitar o vazamento de dados sensíveis nas respostas da IA.
Visibilidade e resposta centralizadas no Security Command Center: a proteção para IA é oferecida no SCC-E, que fornece recursos de CNAPP e integração de SIEM/SOAR com o Google SecOps como parte do GUS. Isso fornece um painel único para gerenciar riscos de IA e responder e corrigir ameaças no contexto da sua segurança geral na nuvem. Essa experiência unificada simplifica os fluxos de trabalho de segurança, desde a migração de riscos até a detecção e resposta, permitindo tempos de resposta e correção mais rápidos.

Exemplos

Os clientes do SCC-E têm acesso imediato a vários recursos importantes da proteção para IA:

Model Armor: protege contra injeção de comandos, perda de dados e conteúdo ofensivo, filtrando comandos e respostas.
Descoberta da Proteção de Dados Sensíveis (SDP): identifica dados sensíveis nos seus conjuntos de dados de IA.
Combinações tóxicas relacionadas à IA: detecta combinações potencialmente prejudiciais de recursos e configurações de IA.
Gerenciamento de postura para IA (Vertex AI): avalia e gerencia a postura de segurança dos seus recursos da Vertex AI.
Detecção de ameaças para IA (Vertex AI): detecta e alerta sobre ameaças direcionadas às suas cargas de trabalho da Vertex AI.
Notebook Security Scanner (pré-lançamento): verifica vulnerabilidades de segurança nos seus notebooks de IA.
Gerenciamento de Postura de Segurança de Dados (DSPM) para BigQuery e Cloud Storage (prévia): ajuda a gerenciar a postura de segurança dos seus dados usados na IA.

Outros recursos para começar:

Validação contínua de segurança: pare de reagir, comece a prevenir com o Google SecOps

As equipes de segurança nos SOCs estão sempre sobrecarregadas tentando acompanhar o cenário de ameaças em constante mudança. A avaliação manual de vulnerabilidades é um processo demorado e reativo. Além disso, a cascata de controles de segurança de terceiros e a política de grupo complexa ou as permissões do IAM criaram ambientes propícios a erros de configuração. Isso cria uma lacuna entre a postura presumida e a real de uma organização, o que aumenta o risco. A validação contínua automatizada fornece dados úteis, permitindo que você ataque e otimize suas defesas de maneira proativa com fluxos de trabalho integrados fáceis de usar.

Principais benefícios

Catálogo de simulação de ataque informado pela inteligência de linha de frente da Mandiant
Mecanismo de validação de segurança que executa as técnicas mais recentes de invasores, com base na inteligência de linha de frente da Mandiant.
Monitores de detecção para identificar de forma proativa detecções corrompidas de maneira programada.

Exemplos

A validação contínua de detecção elimina a necessidade de testar e verificar manualmente se as detecções funcionam como esperado após a implantação inicial. Como funciona:

Explore o catálogo de ataques por TTPs comuns do invasor ou serviço de destino.
Execute ataques para testar as detecções selecionadas e analise os resultados.
Execute ataques recorrentes para garantir continuamente a eficácia da detecção.
Revise os resultados e as tendências no painel "Monitorar".

A Validação contínua de ameaças emergentes automatiza a conversão de relatórios de inteligência em procedimentos executáveis para validar sua resposta no mundo real. Como funciona:

Uma ameaça emergente relevante para sua organização foi descoberta.
Suas defesas foram atualizadas com detecções especializadas.
Executamos ataques gerados por IA para testar detecções no seu ambiente.
Abrimos casos se alguma detecção falhar.
Os resultados e as recomendações informadas pela IA são fornecidos.

Prepare suas defesas para o futuro: detecção proativa de ameaças com GTI integrado no Google SecOps

A integração do Google Threat Intelligence (GTI) diretamente no Google SecOps transforma a detecção e a resposta a ameaças de reativas em proativas com o recurso Applied Threat Intelligence (ATI). A ATI analisa continuamente sua telemetria de segurança em relação a indicadores de comprometimento (IOCs) de alta fidelidade selecionados pela GTI. Ao aplicar essa inteligência de linha de frente diretamente no Google SecOps, as equipes de segurança ganham visibilidade e contexto incomparáveis, garantindo que as ocorrências de segurança sejam interpretadas ativamente com base na inteligência contra ameaças mais recente e validada para ajudar você a se antecipar a ataques novos e sofisticados. Essa integração usa as detecções especializadas do Google SecOps para avaliar dados de eventos em relação aos IOCs do GTI, gerando automaticamente alertas priorizados (como Violação ativa ou Alta) para garantir o foco em ameaças críticas.

Principais benefícios

Detecção orientada por inteligência:use as detecções selecionadas do Google SecOps que avaliam seus dados de eventos em relação aos IOCs da Mandiant. Gere alertas automaticamente quando forem encontradas correspondências para IOCs rotulados como Violação ativa ou Alta, garantindo o foco em ameaças críticas.
Contexto de investigação aprimorado:acelere as investigações usando a página dedicada Correspondências de IOC no Google SecOps. Receba contexto imediato sobre entidades suspeitas (domínios, IPs, hashes, URLs), incluindo prioridade do GCTI, IC-Score, associações de atores de ameaças/malware e campanhas relacionadas, tudo sem precisar usar ferramentas externas.
Alertas priorizados:aproveite a priorização de alertas com base em inteligência e insights da Mandiant (por exemplo, resposta a incidentes ativos, prevalência, atribuição, status de commodity). Concentre os esforços de resposta em alertas classificados como violação ativa, alta ou média com base em correspondências contextualizadas de IOCs.
Busca proativa de ameaças:use feeds e insights da GTI nas regras de pesquisa e detecção do Google SecOps (YARA-L) para buscar proativamente ameaças emergentes e TTPs específicos de invasores no seu ambiente.

Pontos de integração entre o Google Threat Intelligence e o Google SecOps

Correspondência contínua de IOCs: o Google SecOps ingere e avalia automaticamente os IOCs selecionados pela GTI em relação aos seus dados de segurança normalizados (UDM).
Detecções e priorização selecionadas: regras de detecção pré-criadas (disponíveis em pacotes de regras como "Inteligência de ameaças aplicada: priorização selecionada") contextualizam correspondências de IOC usando dados de eventos e recursos de inteligência da Mandiant para gerar alertas priorizados (violação ativa, alta, média, autenticação de IP de entrada).
Feeds de ameaças nativos: feeds de inteligência contra ameaças integrados nativamente da Mandiant, do VirusTotal, da Navegação segura e muito mais. Permitem que os usuários criem detecções personalizadas e metodologias de pontuação.
Investigação centralizada:a página Correspondências de IOC serve como o hub central para visualizar IOCs correspondentes, filtrar resultados (por tipo, prioridade, status, origem: Mandiant etc.) e detalhar informações sobre eventos, contexto da UDM, lógica da inteligência contra ameaças e associações.

Primeiros passos

Ativar detecções especializadas:ative os pacotes de regras de detecções especializadas de inteligência contra ameaças aplicada no Google SecOps para ativar alertas e priorização.
Investigar correspondências de IOC:aprenda a investigar alertas usando a página Correspondências de IOC.
Saiba como a prioridade do GCTI é determinada clicando em qualquer evento de uma correspondência de IOC prioritária nas páginas Correspondências de IOC.

Exemplos

Investigação de um alerta de alta prioridade:um analista investiga um alerta de prioridade de violação ativa na página Correspondências de IOC. Eles veem que o IOC correspondente é um domínio associado a uma campanha de phishing conhecida (visível em "Associações/Campanhas") com uma pontuação de IC alta. A análise dos detalhes do evento confirma o tráfego de saída de uma estação de trabalho do usuário. O analista usa esse contexto para acionar um playbook do SOAR que isola a máquina e redefine as credenciais do usuário.
Detecção e validação proativas:após um relatório da Mandiant sobre uma nova variante de malware, um analista usa os IoCs fornecidos (hashes, domínios C2) na pesquisa do Google SecOps SIEM. Eles também verificam a página Correspondências de IOC, filtrando pela associação de malware ou nome da campanha relevante, para confirmar se a ATI já detectou atividades relacionadas no ambiente.

Integração e ativação da Segurança Unificada do Google

Esse portfólio reúne as seguintes soluções de segurança líderes do Google:

Security Command Center Enterprise (SCCE)
Google SecOps (SecOps Enterprise Plus)
Google Threat Intelligence (Enterprise Plus)
Navegador Chrome Enterprise (Premium)
Mandiant Threat Defense

Como começar Comece sua jornada para um futuro mais seguro com o Google Unified Security. Seja para melhorar sua postura de segurança atual ou criar uma defesa abrangente do zero, temos uma solução adaptada às suas necessidades. Para clientes atuais da Segurança do Google: se você já usa a capacidade de qualquer um dos componentes de produtos individuais no nosso portfólio de segurança, podemos fazer upgrade para o pacote completo da Segurança unificada do Google sem problemas. Aproveite a visibilidade, a inteligência e a automação aprimoradas de um ecossistema de segurança totalmente integrado. Entre em contato com a equipe de contas do Google Cloud para saber mais sobre o caminho de upgrade e aproveitar todo o potencial da defesa unificada do Google.

Para novos clientes Se você ainda não está usando as soluções de segurança de ponta do Google, convidamos você a descobrir o poder transformador da Segurança unificada do Google. Nosso portfólio integrado oferece uma abordagem holística para proteger sua organização no cenário complexo de ameaças de hoje. Entre em contato com seu representante de vendas dedicado do Google Cloud para discutir seus desafios específicos de segurança e saber como a Segurança unificada do Google pode oferecer a proteção abrangente de que você precisa. Oferecemos soluções e opções de implantação personalizadas para se alinhar aos seus requisitos e objetivos de negócios exclusivos. Dê o primeiro passo rumo a um futuro mais seguro e resiliente. Entre em contato hoje mesmo para saber como a segurança unificada do Google pode capacitar suas equipes de segurança e proteger os recursos mais valiosos da sua organização.