סקירה כללית על חבילות Google SecOps

נתמך ב:

‫Google Security Operations מוצע בשלושה חבילות: Standard,‏ Enterprise ו-Enterprise Plus. כל חבילה קובעת את התכונות והיכולות שזמינות לכם ב-Google SecOps.

בנוסף, Google מציעה את Google Unified Security, שכולל את כל מה שיש בחבילה Google SecOps Enterprise Plus ועוד.

בהמשך מופיע תיאור קצר של כל חבילה של Google SecOps:

  • ‫Standard: כולל יכולות ליבה להזנת נתונים, לזיהוי איומים, לחקירה ולתגובה. הוא מספק שמירה של נתונים פעילים למשך 12 חודשים. ‫Google ממליצה על החבילה הזו לארגונים שזקוקים לפעולות אבטחה בסיסיות.
  • ‫Enterprise: כל מה שנכלל בחבילת Standard, בנוסף למודיעין איומי סייבר משופר, ניתוח התנהגות של משתמשים וישויות (UEBA) ועזרה מ-AI גנרטיבי של Google Cloud. ‫Google ממליצה על החבילה הזו לארגונים שרוצים להרחיב את יכולות הזיהוי והתגובה שלהם באמצעות אוטומציה מתקדמת ו-AI.
  • ‫Enterprise Plus: כל מה שכלול בחבילת Enterprise, בנוסף לכל היכולות של Google Threat Intelligence Enterprise Plus, ניהול מתקדם של צינורות נתונים ואפשרויות אחסון מורחבות. ‫Google ממליצה על החבילה הזו לארגונים עם סביבות מורכבות שזקוקים להגנה המקיפה ביותר מפני איומים ולגמישות בנתונים.

התמחור של כל החבילות מבוסס על נפח ההטמעה. לקבלת מידע נוסף, אפשר לפנות לנציג מכירות או ל Google Cloud שותף.

השוואת חבילות

בטבלה הבאה מפורטים התכונות והשירותים שזמינים בכל חבילה של Google SecOps.

תכונה או שירות רגילה Enterprise Enterprise+
המינוי כולל את כל מה שמקבלים ב-Standard המינוי כולל את כל מה שמקבלים ב-Enterprise
יכולות בסיסיות של SIEM כלול כלול כלול
כללי זיהוי שהופעלו ‫1,000 אירועים בודדים
‫75 אירועים מרובים
קבוצת משנה של כללי זיהוי שנבחרו בקפידה		 ‫2,000 אירועים בודדים
‫200 אירועים מרובים
כללי זיהוי מותאמים ללא הגבלה		 ‫3,500 אירועים בודדים
‫400 אירועים מרובים
כללי זיהוי מותאמים ללא הגבלה
יכולות SOAR בסיסיות כלול סביבות מרובות (MSSP) סביבות מרובות (MSSP)
UEBA לא כלול כלול כלול
Applied Threat Intelligence שימוש בפידים קיימים העשרת מידע מודיעיני באמצעות OSINT ‫Premium Intel (Enriched Intel w/ GTI data)
זיהויים שנאספו על ידי Google לא כלול כלול זיהויים של איומים פעילים ומתפתחים בתחום ה-IR + תעדוף התראות EDR
‫Gemini ב-Security Operations (AI) לא כלול כלול כלול
‫Google Threat Intelligence Enterprise Plus
פלטפורמה גלובלית למודיעין איומי סייבר. מידע נוסף זמין במאמר בנושא Google Threat Intelligence Enterprise Plus.		 לא כלול לא כלול כלול
פידים של Google Threat Intelligence
- IOCs לפני השחרור
- IOCs ציבוריים		 ‫
- לא כלול
 ‫
- לא כלול
- התאמה של מעבד פוסטים, כללים מותאמים אישית
- Post processor matching, ATI rules
- Post processor matching, ATI rules, custom rules
‫VPC Service Controls
היקפי אבטחה להגנה מפני זליגת נתונים.
בגרסת Private Preview. היציאה משימוש של GA מתוכננת לסוף הרבעון הראשון של 2026.		 כלול כלול כלול
מפתחות הצפנה בניהול הלקוח (CMEK)
ניהול מפתחות הצפנה משלכם לנתונים באחסון.		 לא כלול לא כלול כלול
ניהול צינורות נתונים
איסוף נתונים ועיבוד נתונים.		 איסוף באמצעות Bindplane
סינון והמרות מוגבלים		 עיבוד נתונים מתקדם (סינון, צנזורה, המרה) ב-Google SecOps (מקורות נתונים בענן ובשרתים מקומיים) עיבוד נתונים מתקדם ב-SecOps (בענן ובמקום) ושימוש ב-Bindplane (במקום) בתוספת ניתוב ליעד אחר למשך 12 חודשים
אחסון BigQuery לא כלול לא כלול כלול

תכונות מפורטות של החבילה

בקטעים הבאים מפורטות היכולות שכלולות בחבילות של Google SecOps.

רגילה

חבילת Standard מספקת את שכבת הבסיס לפעולות אבטחה. הוא מאפשר לצוותים להטמיע טלמטריה מכל רחבי הארגון, לנרמל אותה למודל נתונים מאוחד (UDM) ולבצע חיפושים וחקר נתונים.

התכונות העיקריות כוללות:

  • שמירת נתונים פעילים למשך 12 חודשים: אפשר לאחסן את נתוני האבטחה ולחפש אותם למשך שנה שלמה ללא עלות נוספת מעבר לעלות ההטמעה.
  • מנוע ליבה לזיהוי: אפשר להריץ עד 1,000 כללי זיהוי של אירוע יחיד ו-75 כללי זיהוי של כמה אירועים.
  • שילובים של SOAR: גישה ליותר מ-300 שילובים מוכנים מראש לתיאום התגובה.

Enterprise

חבילת Enterprise מוסיפה שכבות ניתוח מתקדמות וכלים שמבוססים על AI לשיפור הפרודוקטיביות.

התכונות העיקריות כוללות:

  • ‫Gemini בפעולות אבטחה: אתם יכולים להשתמש בשפה טבעית כדי לחפש נתונים, לסכם מקרים וליצור תוכניות פעולה או כללי זיהוי.
  • ניתוח התנהגות של משתמשים וישויות (UEBA): זיהוי אוטומטי של התנהגות חריגה שעשויה להעיד על אישורים שנפרצו או על איומים פנימיים.
  • OSINT מועשר: הוספת הקשר להתרעות באמצעות מודיעין ממקורות פתוחים (OSINT) מועשר של Google, כולל גלישה בטוחה של Google ושיוכים של איומי OSINT.

Enterprise Plus

חבילת Enterprise Plus היא המקיפה ביותר, והיא מספקת מודיעין איומים פרימיום ובקרת נתונים מתקדמת.

התכונות העיקריות כוללות:

  • ‫Google Threat Intelligence Enterprise Plus: גישה לפלטפורמה מאוחדת שמשלבת את טלמטריית האבטחה של Google, את מסד הנתונים של תוכנות זדוניות שמבוסס על מיקור המונים של VirusTotal ואת המומחיות של Mandiant. הוא מספק הקשר מעמיק לגבי נוף האיומים הגלובלי באמצעות גישה בלתי מוגבלת לפרופילים של גורמים מאיימים, לפגיעויות ולדוחות איומים. המינוי מאפשר לזהות באופן יזום סיכונים חיצוניים לפני שגורמים זדוניים יכולים לנצל אותם, באמצעות מעקב ללא הגבלה אחרי פרטי כניסה שדלפו, טעויות הקלדה שמובילות לאתרים מזויפים ודליפות נתונים. בנוסף, הוא מספק לצוות שלכם יכולות מתקדמות לחקירת איומים וכולל הרשמות ל-Mandiant Academy כדי לשפר באופן מתמשך את הכישורים של הצוות.
  • צינור נתונים מתקדם: אפשר לבצע טרנספורמציה מתוחכמת של נתונים, צנזור של מידע רגיש והעברת נתונים לכמה יעדים.
  • ייצוא מתקדם ל-BigQuery: הקצאה אוטומטית של מערכי נתונים מנוהלים ב-BigQuery לנתוני האבטחה, שמאפשרת ניתוחים מורכבים ודיווח בהתאמה אישית בלי לנהל את צינור הנתונים הבסיסי.

Google Unified Security

‫Google ממליצה על חבילת Google Unified Security (GUS) ללקוחות גדולים ואסטרטגיים שמחפשים פתרון אבטחה מאוחד שיפשט את פעולות האבטחה שלהם, יפחית את העלויות ויספק הגנה יזומה מפני איומים.

‫Google Unified Security כולל:

  • כל מה שכלול בחבילת Google SecOps Enterprise Plus
  • Security Command Center Enterprise
  • Chrome Enterprise Premium
  • Mandiant Retainer
  • Mandiant Threat Defense

לקבלת מידע נוסף, אפשר לפנות לנציג מכירות או ל Google Cloud שותף.

המאמרים הבאים

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.