建議使用的 Google Unified Security 產品

本文說明 Google Unified Security Recommended 產品。本文件適用於想瞭解 Google Unified Security Recommended 產品的 Google Security Operations 客戶，以及有興趣加入 Google Unified Security Recommended 計畫的安全技術供應商。

Google Unified Security Recommended 計畫可執行下列操作：

  • 建立策略合作夥伴關係：促進與客戶最信賴、領先市場的資安解決方案的深入技術合作。
  • 識別並認可值得信賴的獨立軟體供應商 (ISV) 合作夥伴產品：這項計畫會識別並認可 ISV 合作夥伴產品，這些產品在 Google 整合式安全防護中，展現出與 Google 進階安全防護產品套件的深度整合能力。
  • 為合作夥伴產品設定高標準：嚴格遵守深入的技術整合、以客戶為優先的合作支援模式，並致力於共同創新。

Google Unified Security Recommended 產品的主要優點包括：

  • 提升信心：合作夥伴產品會經過評估，確保能與 Google 統一安全機制完美整合。
  • 加速探索：安全產品 Google Cloud 新客戶可從精選的市場領先解決方案著手，解決企業挑戰。
  • 著重成果：客戶可減少整合負擔，建構有效的安全解決方案。
  • 簡化採購程序：如要合併帳單，請前往 Google Cloud Marketplace 購買 Google Unified Security Recommended 產品。

下表說明可用的 Google Unified Security Recommended 產品：

產品 類別 說明 瞭解詳情
CrowdStrike Falcon Endpoint Protection 數據分析與營運 整合全面的端點和身分遙測資料與 Google SecOps。這項組合結合 Google Threat Intelligence，並由 Mandiant 專業知識提供支援，可協助資安團隊快速偵測及應對複雜攻擊。客戶也可以使用 CrowdStrike 風險信號，在 Chrome Enterprise 進階版中建立精細的存取政策。 搭配 CrowdStrike 的 Google Unified Security Recommended 解決方案簡介
Exabeam New-Scale Analytics 數據分析與營運 與 Google SecOps 整合，提供進階使用者和實體行為分析 (UEBA) 功能，提升威脅偵測能力，不再僅依賴靜態規則。這項整合功能著重於行為基準，而非大量不同的快訊，因此可排除誤報，自動精確找出細微複雜的攻擊，例如遭盜用的憑證和惡意內部人員。 搭配 Exabeam 的 Google Unified Security Recommended 解決方案簡介
FortiGATE NGFW 和 FortiSASE 基礎架構保護和身分存取權管理 將 Fortinet 豐富的網路和網頁流量資料連結至 Google SecOps，可提供無與倫比的使用者活動和潛在威脅洞察資訊，讓分析師追蹤複雜事件，並在網路邊緣自動執行應變措施。 搭配 FortiGate NGFW 和 FortiSASE 的 Google Unified Security Recommended 解決方案簡介
Palo Alto Networks Cortex XDR 數據分析與營運 Google Threat Intelligence 會自動擴充 Cortex XDR 端點資料，直接將 Mandiant 第一線研究的精確判斷結果套用至快訊。資安團隊可運用 Mandiant 服務的洞察資訊驗證威脅，確保能迅速且有把握地做出決策，因應複雜的網路攻擊。 Google 統一安全建議解決方案總覽：Palo Alto Networks Cortex XDR
Palo Alto Networks Next-Generation Firewall 基礎架構保護 Palo Alto Networks 新一代防火牆與 Google SecOps 整合後，可擷取豐富的網路記錄，深入瞭解網路狀況並偵測威脅，進而提升安全分析成效。偵測到威脅後，Google SecOps 會自動擴充這項資料，並執行補救劇本。這項自動化功能會更新政策，加入遭入侵的工作負載，縮短事件回應時間，同時有效隔離違規行為。 Google Unified Security Recommended Solution Overview with Palo Alto Networks Next Generation Firewalls
Palo Alto Networks Prisma Access 身分與存取權管理 Prisma Access 會與 Chrome Enterprise 進階版整合，強制執行統一的情境感知政策。解決方案會與 Chrome 分享深入的遙測和裝置狀態資料。這項同步智慧功能可根據瀏覽裝置的即時安全性情境，自動授予或拒絕使用者存取 SaaS 和雲端資源，做出動態存取決策。Prisma Access 也會將記錄提供給 Google SecOps 平台，為 AI 輔助分析和威脅搜尋提供豐富的關聯資料。 Google 整合式資安建議解決方案總覽：Palo Alto Networks Prisma Access
Proofpoint Targeted Attack Protection (TAP) 基礎架構保護 直接與 Google SecOps 整合，持續擷取遙測資料、自動執行應對手冊，並統一防禦複雜的身分識別和電子郵件攻擊。將以人為中心的威脅信號輸入 Google SecOps 後，團隊就能透過 YARA-L 將 TAP 電子郵件遙測資料與 Google Cloud IAM 記錄和 Workspace 稽核事件建立關聯，偵測多階段攻擊路徑、保護 Gemini 等敏感的生成式 AI 工作流程，並立即觸發自動應對手冊，修復網路釣魚問題及撤銷有效權杖。
SentinelOne Singularity Endpoint 數據分析與營運 與 Google SecOps 完美整合，在端點、身分、雲端工作負載和新興 AI 基礎架構中，提供統一的自主防護。這項聯合解決方案結合 AI 驅動的偵測、Purple AI 和 HyperAutomation，以及 Google SecOps 遙測技術，可消除警報疲乏、以機器般的速度加快事件應變速度，並提升資安營運中心效率，不必增加人力。
Wiz Cloud 基礎架構安全平台 多雲端 CNAPP 客戶可將 Wiz 的雲端安全發現項目與 Google SecOps 整合，協助團隊在統一的平台中，找出、優先處理及解決最嚴重的雲端風險。此外，Wiz 和 Security Command Center 整合後，可為 Google Cloud 環境提供完整的能見度和安全性，包括威脅偵測、AI 安全性，以及應用程式擁有者適用的主控台內安全性。 搭配 Wiz 的 Google Unified Security Recommended 解決方案簡介

基本規定

每個 Google Unified Security Recommended 產品都必須與下列指定 Google Cloud 安全產品全面整合，確保資料流程暢、提升威脅偵測能力，並提供有效的應變機制：

Google SecOps 需求條件

下表說明 Google 整合式安全建議，供 Google 合作夥伴產品與 Google SecOps 整合，以利成熟的資安營運和事件應變。

條件 說明
擷取動態饋給或 Webhook 整合 產品必須支援資料動態饋給 (使用我們的擷取 API 或 Webhook 整合)，才能將記錄檔轉移至 Google SecOps。如果產品需要 Bindplane 收集器，則可享有例外狀況。建議將 Google SecOps 擷取的原始記錄轉換為統合資料模型 (UDM) 事件。合作夥伴必須展現擁有這些剖析器的能力/準備程度，以提高客戶的更新頻率。
僅限 UDM 的動態饋給 (即預先剖析的動態饋給) 合作夥伴產品必須有能力提供 UDM 動態消息，或展現提供意願，且該動態消息須為最常用的 Google SecOps 動態消息類型。
回應相關整合功能 合作夥伴產品必須至少有一個透過貢獻工作流程發布的回應整合。回應整合必須：能夠連線至合作夥伴產品。使用 Google Unified Security 合作夥伴專屬的偵測結果，代表顧客在合作夥伴產品或其他產品上採取行動。
應對手冊 應對手冊可讓 Google SecOps 自動回應。合作夥伴解決方案必須至少有一個「入門」劇本，且至少使用一個回應整合 (如上表所示)。

Chrome Enterprise 進階版需求條件

如要為企業瀏覽和裝置啟用強化安全防護功能，合作夥伴產品必須提供至少一項整合功能，且該功能屬於下列 Chrome Enterprise 進階版 (CEP) 類別：

Chrome Enterprise 進階版 整合類別 說明
ZTA 整合 零信任存取 (ZTA) 整合，可強制執行精細的存取政策。
DLP 整合 資料遺失防護 (DLP) 整合功能，可防止透過 Chrome 瀏覽器竊取機密資料。
整合安全性事件 整合功能，可針對 Chrome Enterprise 產生的安全性事件製作報表並採取行動。
身分整合 在 Chrome Enterprise 進階版中，使用或強化以身分為基礎的安全性 (僅適用於 IDP 合作夥伴)

Security Command Center 需求

在適用情況下，合作夥伴產品必須擷取 Security Command Center (SCC) 的發現項目，以提供資安態勢的整合式資料檢視，並協助管理風險。合作夥伴產品必須在 Security Command Center 中，為自家產品的相應發現項目建立發現項目。

下表說明 Google 合作夥伴產品與 Security Command Center 整合時，Google Unified Security Recommended 的相關規定：

條件 說明
擷取 SCC 發現項目 合作夥伴產品必須整合，才能擷取 Security Command Center 識別的安全發現項目、安全漏洞和威脅，反之亦然。

Google Threat Intelligence 需求

合作夥伴必須整合 Google Threat Intelligence (GTI)，才能運用 Google 龐大且最新的威脅情報，提升威脅偵測和防範能力。

下表說明 Google 合作夥伴產品與 Google Threat Intelligence 整合時，Google Unified Security 建議的必要條件：

條件 說明
自備授權 (BYOL) 或 OEM 合作夥伴產品必須使用 OEM 整合功能直接整合 Google Threat Intelligence 動態饋給，或支援 Google Threat Intelligence 客戶的 BYOL 途徑。

Mandiant 服務合作規定

Google Unified Security Recommended 計畫的一大重點，是與 Google 的 Mandiant 服務密切合作，為共同客戶開發優質的精選偵測規則，以便代表客戶為第三方產品啟用 Mandiant 支援服務。

下表說明 Google 合作夥伴產品與 Mandiant 整合時，Google Unified Security Recommended 的要求：

條件 說明
精選偵測規則開發 合作夥伴必須直接支援 Google 的 Mandiant 服務，為 Google SecOps 開發高品質的精選偵測規則。合作夥伴必須承諾，如果 API 或內容有任何變更，可能會對剖析器或精選偵測品質造成下游影響，將會事先通知。雖然只有 Google 能制定這些規則，但合作夥伴的支援對於規則的品質和相關性至關重要。這項功能將成為 Google Unified Security Recommended 合作夥伴的特色。

額外規定

除了產品專屬整合外，Google Unified Security Recommended 合作夥伴也應秉持卓越和承諾的一般標準，包括參與Google Cloud 合作夥伴網路，以及在創新領域共同投資。

如要瞭解合作夥伴產品的更廣泛計畫規定，請參閱計畫指南，該指南位於 Partner Network Hub。

Google Unified Security Recommended 計畫採邀請制。如果您是 Google 合作夥伴代表，且有意加入這項計畫，請填寫合作夥伴提名表單。

還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求解答。