Google SecOps パッケージの概要
Google Security Operations は、Standard、Enterprise、Enterprise Plus の 3 つのパッケージで提供されています。各パッケージによって、Google SecOps で使用できる機能が決まります。
また、Google は Google Unified Security を提供しています。これには、Google SecOps Enterprise Plus パッケージのすべての機能が含まれています。
各 Google SecOps パッケージの簡単な説明は次のとおりです。
- Standard: データの取り込み、脅威の検出、調査、対応のコア機能が含まれています。ホットデータは 12 か月間保持されます。このパッケージは、基本的なセキュリティ運用を必要とする組織におすすめします。
- Enterprise: Standard パッケージに含まれるすべての機能に加えて、強化された脅威インテリジェンス、ユーザーとエンティティの行動分析（UEBA）、 Google Cloudの生成 AI アシスタンスが含まれています。このパッケージは、高度な自動化と AI を使用して検出と対応をスケーリングしたい組織におすすめします。
- Enterprise Plus: Enterprise パッケージに含まれるすべての機能に加えて、Google Threat Intelligence Enterprise Plus のフルパワー、高度なデータ パイプライン管理、拡張ストレージ オプションが含まれています。このパッケージは、最も包括的な脅威防御とデータの柔軟性を必要とする複雑な環境を持つ組織におすすめします。
すべてのパッケージの料金は、取り込み量に基づいています。詳細については、営業担当者または Google Cloud パートナーにお問い合わせください。
パッケージの比較
次の表に、各 Google SecOps パッケージで利用できる機能とサービスの概要を示します。
| 機能またはサービス | 標準 | Enterprise | Enterprise Plus |
|---|---|---|---|
| Standard の全機能を含む | Enterprise の全機能を含む | ||
| SIEM の基本機能 | 含まれています | 含まれる | 含まれています |
| 検出ルールが有効 | 単一イベント数: 1,000 マルチイベント数: 75 キュレートされた検出ルールのサブセット |
単一イベント数: 2,000 マルチイベント数: 200 キュレートされた検出ルール数: 無制限 |
単一イベント数: 3,500 マルチイベント数: 400 キュレートされた検出ルール数: 無制限 |
| SOAR の基本機能 | 含まれています | マルチ環境（MSSP） | マルチ環境（MSSP） |
| UEBA | 含まれていません | 含まれています | 含まれています |
| 高度な脅威インテリジェンス | お客様独自のフィードを使用 | OSINT で拡充されたインテリジェンス | プレミアム レベル（GTI データで拡充されたインテリジェンス） |
| Google のキュレーテッド検出 | 含まれていません | 含まれています | 新しいアクティブな IR 脅威の検出機能 + EDR アラート向けのアラートの優先順位付け機能 |
| Gemini in Security Operations（AI） | 含まれていません | 含まれています | 含まれています |
| Google Threat Intelligence Enterprise Plus グローバルな脅威インテリジェンス プラットフォーム。詳細については、Google Threat Intelligence Enterprise Plus をご覧ください。 |
含まれていません | 含まれていません | 含まれています |
| Google Threat Intelligence フィード - リリース前の IOC - 公開 IOC |
- 含まれていません |
- 含まれていません - ポストプロセッサのマッチング、カスタムルール |
- ポストプロセッサのマッチング、ATI ルール - ポストプロセッサのマッチング、ATI ルール、カスタムルール |
| VPC Service Controls データ引き出しを防ぐセキュリティ境界。 プライベート プレビュー版。GA は 2026 年第 1 四半期末に予定されています。 |
含まれています | 含まれる | 含まれています |
| 顧客管理の暗号鍵（CMEK） 保存データの暗号鍵を自分で管理します。 |
含まれていません | 含まれていません | 含まれています |
| データ パイプライン管理 データの収集とデータ処理。 |
Bindplane を使用した収集 限定的なフィルタリングと変換 |
Google SecOps での高度なデータ処理（フィルタ、編集、変換）（クラウドとオンプレミスのデータソース） | SecOps（クラウドとオンプレミス）での高度なデータ処理と Bindplane（オンプレミス）の使用、および 12 か月間の別の宛先ルーティング |
| BigQuery ストレージ | 含まれていません | 含まれていません | 含まれています |
パッケージ機能の詳細
以降のセクションでは、Google SecOps パッケージに含まれる機能について詳しく説明します。
標準
Standard パッケージは、セキュリティ運用の基盤となるレイヤを提供します。これにより、チームは企業全体からテレメトリーを取り込み、統合データモデル（UDM）に正規化して、検索と調査を行うことができます。
主な特長は以下のとおりです。
- ホットデータの 12 か月間の保持: 取り込み以外に追加費用なしで、セキュリティ データを 1 年間保存して検索できます。
- コア検出エンジン: 最大 1,000 個のシングル イベント検出ルールと 75 個のマルチイベント検出ルールを実行します。
- SOAR 統合: 300 以上の事前構築済みインテグレーションにアクセスして、対応をオーケストレートします。
Enterprise
Enterprise パッケージには、高度な分析レイヤと AI を活用した生産性向上ツールが追加されています。
主な特長は以下のとおりです。
- セキュリティ オペレーションにおける Gemini: 自然言語を使用して、データの検索、ケースの要約、ハンドブックや検出ルールの作成を行います。
- ユーザーとエンティティの行動分析（UEBA）: 認証情報の不正使用や内部脅威を示す可能性のある異常な動作を自動的に特定します。
- 拡充 OSINT: Google セーフ ブラウジングや OSINT 脅威の関連付けなど、Google が拡充したオープンソース インテリジェンスを使用してアラートをコンテキスト化します。
Enterprise Plus
Enterprise Plus パッケージは、プレミアム脅威インテリジェンスと高度なデータ制御を提供する最も包括的なサービスです。
主な特長は以下のとおりです。
- Google Threat Intelligence Enterprise Plus: Google のセキュリティ テレメトリー、VirusTotal のクラウドソーシングによるマルウェア データベース、Mandiant の最前線の専門知識を組み合わせた統合プラットフォームにアクセスできます。脅威アクターのプロファイル、脆弱性、脅威レポートに無制限アクセスできるため、グローバルな脅威動向に関する詳細なコンテキストを提供します。このサブスクリプションでは、漏洩した認証情報、タイポスクワッティング、データ漏洩を無制限にモニタリングすることで、外部リスクが悪用される前にプロアクティブに特定します。さらに、チームに高度な脅威調査機能を提供し、Mandiant Academy の登録を含めて、チームのスキルを継続的に向上させます。
- 高度なデータ パイプライン: 高度なデータ変換、機密情報の編集を行い、データを複数の宛先にルーティングします。
- 高度な BigQuery エクスポート: セキュリティ データ用にマネージド BigQuery データセットを自動的にプロビジョニングし、基盤となるパイプラインを管理することなく、複雑な分析とカスタム レポート作成を可能にします。
Google Unified Security
Google は、セキュリティ運用を簡素化し、コストを削減し、脅威からプロアクティブに防御するための統合セキュリティ ソリューションをお探しの大規模で戦略的なお客様に、Google Unified Security（GUS）パッケージをおすすめします。
Google Unified Security には次のものが含まれます。
- Google SecOps Enterprise Plus パッケージのすべての機能
- Security Command Center Enterprise
- Chrome Enterprise Premium
- Mandiant リテーナー
- Mandiant Threat Defense
詳細については、営業担当者または Google Cloud パートナーにお問い合わせください。
次のステップ
- Google SecOps にデータを取り込む方法を確認する。
- Google SecOps の料金について理解する。
- Gemini in Google SecOps を試す。
さらにサポートが必要な場合コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。