Google Unified Security の概要

Google Unified Security は、AI 搭載の新しい統合セキュリティ ソリューションです。脅威アクターがますます利用するようになっている、断片化されたデータやサイロ化されたセキュリティ ツールの課題に対処するように設計されています。Google のトップクラスの脅威インテリジェンス、セキュリティ運用、クラウド セキュリティ、セキュアな企業向けブラウジング、Mandiant の専門知識を統合することで、Google Unified Security では、地球規模のセキュリティ ファブリック上で動作するスケーラブルなセキュリティ ソリューションが構築され、組織を保護します。Gemini AI のリアルタイムの分析情報により、脅威検出が強化され、セキュリティ運用が効率化されます。これにより、組織は事後対応型のセキュリティからプリエンプティブなセキュリティに移行し、ますます巧妙化する攻撃者の一歩先を行くことができます。

Google Unified Security の主なコンポーネントは次のとおりです。

• 最新のセキュリティ運用: Google のスピードとスケールで脅威を検出、調査、対応
• 脅威インテリジェンスと脅威露出管理: 攻撃者を把握し、攻撃の対象となる領域を特定します。
• 包括的な Google Cloud 保護と AI セキュリティ: クラウドのリスクを軽減し、クラウドと AI のワークロードを場所を問わずに保護します。
• セキュアな企業向けブラウザ: あらゆるデバイス上の企業データを保護します。
• インシデント対応と専門家による支援: 世界トップクラスの Mandiant インシデント対応エキスパートがお客様をサポートします。
• エージェント型 AI によるトリアージと調査: セキュリティ通知の自動トリアージと調査。

GUS が実現する 5 つの主なソリューション

以下のソリューションは、Google Unified Security スイートのプロダクトのパワーを活用しています。

エンドポイント セキュリティの強化: Google Chrome Enterprise Premium と Google SecOps による統合保護

Chrome Enterprise Premium（CEP）と Google SecOps の統合により、ブラウザ アクティビティに起因する脅威を詳細に把握し、エンドポイントのセキュリティ ポスチャーを強化できます。ブラウザは、マルウェア、フィッシング攻撃、認証情報の窃盗、データの引き出しなど、幅広い脅威の一般的な侵入口となっています。多くのビジネス アプリケーションは主にブラウザでアクセスされるため、攻撃者が重要なデータにアクセスする前に、これらの脅威に対応することが不可欠です。

この統合により、新しいセキュリティ運用ワークフローが実現し、アナリストは Google SecOps からブラウザベースのリスクをより効果的に管理できるようになります。

• 新しいキュレーテッド検出: Chrome の脅威に特化して設計され、セーフ ブラウジングと Google Threat Intelligence（GTI）で強化されたこの機能により、他のセキュリティ管理では見逃される可能性のある脅威を特定できます。
• 可視性の向上: セキュリティ アナリストは、Chrome のセキュリティ イベントと異常に関する重要な分析情報を提供する専用の Google SecOps ダッシュボードを通じて、可視性を向上させ、調査を容易にすることができます。
• 自動対応:セキュリティ チームは、ネイティブのハンドブック オーケストレーション機能を活用して、悪意のある URL のブロック、拡張機能のブロック、デバイスの隔離などの Chrome Enterprise での対応アクションを、Google SecOps プラットフォームから直接自動化することもできます。
• オンボーディングの簡素化: 数回クリックするだけで、推奨されるセキュリティのデフォルト設定を有効にし、Chrome データを直接統合できます。

この一元化されたアプローチは、Google Threat Intelligence の拡充によって強化され、セキュリティ チームはウェブベースの脅威をより迅速に検出し、より情報に基づいた調査を実施し、より効率的に修復できるようになります。

Google Chrome と Google SecOps のスタートガイド

• Chrome Enterprise Premium Reporting Connector を構成して Google SecOps にデータを送信する
• Chrome Enterprise Premium を Google SecOps に接続する
• Chrome Enterprise の脅威のキュレーテッド検出を有効にする

例

悪意のあるブラウザ拡張機能の調査 ユーザーが Chrome ウェブストア以外から悪意のあるブラウザ拡張機能をダウンロードしてインストールします。インストールされると、この拡張機能はユーザーのセッション Cookie を読み取り、過去 1 週間以内に登録された不審なドメインのサーバーに送信します。セキュリティ アナリストは、ブラウザ拡張機能のテレメトリを使用して、この拡張機能をインストールしたユーザーの数を特定し、デバイスから削除するための修復アクションを実行できます。

管理対象外のデバイスまたは個人所有デバイス（BYOD）でのブラウザ アクティビティ リモートで作業している従業員が、個人のノートパソコンで Chrome ブラウザから会社のリソースにアクセスしてプロジェクトに取り組んでいます。Chrome Enterprise のポリシーを使用すると、従業員がビジネス アプリケーションのデータをどのように使用できるかについてポリシーを適用できます。ファイルのアップロードやダウンロードを試みるなど、これらのポリシーを回避しようとする試みをモニタリングして、機密データが管理対象外のデバイスに保存されないようにすることができます。

環境内で発生した不審なユーザー アクティビティ セキュリティ アナリストは、ログイン試行に数回失敗したユーザーが、外部のクラウド ストレージ サービスへの大規模なデータ転送を突然開始したというアラートを受け取り、アカウントの侵害や不正なデータ転送の可能性を疑います。ユーザーの行動傾向を分析することで、アナリストは、この従業員が通常は標準的な営業時間内にのみこれらのファイルにアクセスしているかどうか、また、アカウントが侵害されたかどうかを検証できます。

データ損失防止（DLP）ポリシーの効果を測定する 管理者は、集計データを確認して、Chrome で適用された「ブロック」ポリシーと「警告」ポリシーが脅威に対処していること、正当な作業を妨げていないことを確認することで、DLP ルールの効果を測定できます。

Security Command Center と Google SecOps で SOC 運用を効率化

Google Unified Security には、最新の AI 保護スイートを備えた Google Security Command Center Enterprise が含まれています。

Google SecOps は、クラウド検出調査と対応（CDIR）、ケース管理、SIEM ログの検索と調査、エンティティ グラフの拡充のための Cloud Asset Inventory の収集、Google SecOps の SOAR コンポーネントを使用した一般的な SOC ワークフローの自動化機能を提供します。

Google SecOps と Security Command Center の統合機能により、SOC アナリストと Cloud Security Engineer は、 Google Cloud、Azure、AWS プラットフォームの脅威に関連するインシデントとケースを 1 つの統合プラットフォームで確認して対応できます。SIEM と SOAR の両方の機能がプラットフォームの中心に位置しているため、クラウド ログデータや関連する脅威イベントをプラットフォーム外に送信する必要はもうありません。すべてが Google Unified Security の傘下に含まれています。

CDIR のすべての機能を有効にするには、特定のログを Google SecOps に取り込む必要があります。一部は Google Cloudから直接取り込み、マルチクラウド機能の場合は AWS と Azure から取り込みます。

Security Command Center と Google SecOps の使用を開始する

1. 既存の Google SecOps インスタンスを使用して、SCC-E のエンタープライズ ティアを有効にします。エンタープライズ ティアを有効にするをご覧ください。

2. Security Command Center の検出サービスが有効になっていることを確認する。Security Command Center の構成方法をご覧ください。

3. Security Command Center を AWS に接続して、Entity Graph に流れる構成データとリソースデータを取得します。Security Command Center を AWS に接続するをご覧ください。

4. プレビュー - Security Command Center を Azure に接続して、エンティティ グラフに流れる構成データとリソースデータを取得します。

5. （省略可）Security Command Center をチケット発行システムと統合します。チケット発行システムを統合するをご覧ください。

6. ユーザーを Google SecOps プラットフォームにマッピングします。ユーザーをマッピングする

7. 対応ハンドブックを有効にします。ハンドブックをインストールするをご覧ください。

8. 直接取り込みを使用して Google Cloud ログを Google SecOps に取り込みます。 Google Cloud ログを取り込むをご覧ください。

9. Google Cloud エクスポート フィルタを設定します。

10. AWS ログを Google SecOps に取り込む。AWS ログを取り込むをご覧ください。

11. Azure ログを Google SecOps に取り込む: Azure ログを取り込むをご覧ください。

12. オプション サービスを構成します。高度な構成をご覧ください。

13. CDIR のキュレーテッド検出を有効にします。キュレーテッド検出をご覧ください。

例

CDIR: アナリストは、優先度の高い CDIR SCC Enhanced 権限昇格 アラート（Cloud Threat キュレーテッド検出 によって生成される多くのアラートの 1 つ）を受け取ります。このアラートは、Google SecOps ケースに自動的にマッピングされます。アラート内の動作が、過剰な権限を持つサービス アカウントに対応していることがわかります。これにより、攻撃者はクラウド環境内をラテラル ムーブメントし、新しいシステムにアクセスして、悪意のあるアクションを実行するために権限を昇格させることができます。アナリストは、動作を確認し、アカウントの権限を調整するか、アカウントを無効にすることで対応できます。

SIEM ログの検索と調査: CDIR 調査中またはアドホック ベースで、アナリストは自然言語構文、Yara-L 構文、または未加工のログ検索を使用して、クラウド インフラストラクチャとサービスに関連する Google SecOps に取り込まれたさまざまなログの情報を表示できます。これにより、攻撃者の潜在的な行動を検証して、誤検知を排除したり、真陽性を証明したりできます。 このような調査で使用される一般的なログソースには、 Google Cloud 監査ログ、AWS CloudTrail ログ、GuardDuty イベント、Azure AD アクティビティ ログなどがあります（ただし、これらに限定されません）。

Cloud Asset Inventory の収集: Google SecOps と Security Command Center の間のさまざまなコネクタが確立されると、マルチクラウド環境に関するアセット インベントリ情報が Google SecOps エンティティ グラフに定期的に取り込まれます。SOC アナリストやその他のシステム ユーザーは、このインベントリから得られる追加のコンテキストをすぐに確認できるため、分析を迅速化し、ワークフローの優先順位付けに役立てることができます。たとえば、AWS S3 バケットに関する拡充されたアラートには、リージョン、オーナー、バケットを囲むメタデータタグなど、バケットに関する追加情報が含まれている場合があります。これらの情報がソースアラートに存在しない場合でも、追加情報が含まれていることがあります。

作成から利用まで、安全な AI の導入を実現

Google Cloud の AI Protection は、Security Command Center Enterprise（SCC-E）に直接統合された包括的な機能セットです。AI ライフサイクル全体に関連する固有のリスクをプロアクティブに管理できるように設計されています。AI Protection は、AI アセット、リスク、脅威を一元的に可視化し、より広範なクラウド セキュリティ環境と連携させることで、セキュリティ チームとデベロッパーが AI ソリューションを自信を持って構築、デプロイできるようにします。

主なメリット

• 安全でセキュアな AI の導入を可能にする: セキュリティは、AI 導入の主な障壁としてよく挙げられます。AI 保護は、データ侵害、構成ミス、安全でないモデルの使用などのリスクを軽減するために必要なツールと分析情報を提供することで、この課題を克服するのに役立ちます。これにより、組織は自信を持って AI Transformation を加速できます。

• AI ライフサイクル全体にわたるセキュリティ: AI Protection は、AI ライフサイクル全体にわたって潜在的なリスクや脅威から保護するエンドツーエンドのセキュリティを提供します。以下が該当します。

  • AI インベントリの検出: AI 保護は、システムを徹底的にスキャンして、モデル、データセット、関連するアプリケーションなど、既存のすべての AI アセットを特定してカタログ化できます。これにより、AI 環境の全体像を明確に把握し、管理と制御を強化できます。
  • AI アセットのセキュリティ: AI Protection は、仮想レッドチーム機能を使用して、AI アセットとクラウド アセット全体で潜在的な攻撃経路を特定します。これには、攻撃者が価値の高い AI リソースにアクセスできる有害な組み合わせを明らかにし、最も影響が大きく、リスクの高い項目を優先することが含まれます。
  • AI 脅威の検出と対応: AI Protection は、AI 環境をアクティブにモニタリングして、潜在的な脅威を検出して対応します。これには、LLM ハイジャック、データ ポイズニング、データ引き出し、その他の AI を標的としたサイバー攻撃の検出と対応が含まれます。対応と修復のワークフローは Google SecOps と直接統合されています。

• Model Armor によるモデルとクラウドに依存しない保護: Model Armor は、生成 AI のプロンプトとレスポンスをスクリーニングすることで、データ損失、ブランド毀損、不適切なコンテンツから保護します。Model Armor はモデル非依存であり、Google のモデル（Gemini など）、オープンソース モデル（Llama など）、サードパーティの独自モデル（OpenAI や Anthropic Claude など）など、さまざまなクラウドの幅広いモデルをサポートしています。この機能は、プロンプト インジェクション、ジェイルブレイク、機密データの漏洩、悪意のある URL、不適切なコンテンツからお客様を保護します。Model Armor には、幅広いカバレッジに対応する REST API や、Vertex AI やその他の Google Cloud 適用ポイントとのインライン統合など、柔軟なデプロイ オプションが用意されています。これにより、レイテンシが短縮され、アプリの変更が不要になります。

• AI ワークロード内の機密データを保護する: AI Protection は、Google Cloud の Sensitive Data Protection（SDP）サービスと統合され、AI ワークロードに出入りする機密データを検出、分類、秘匿化します。Model Armor は、AI の回答で機密データが漏洩するのを防ぐことができます。

• Security Command Center 内での一元的な可視性と対応: AI 保護は SCC-E で提供されます。SCC-E は、CNAPP 機能と、GUS の一部として Google SecOps との SIEM/SOAR 統合を提供します。これにより、AI リスクを管理し、クラウド セキュリティ全体に関連付けて脅威に対応して修復するための一括表示が提供されます。この統合されたエクスペリエンスにより、リスクの移行から検出、対応までのセキュリティ ワークフローが合理化され、対応と修復の時間が短縮されます。

例

SCC-E のお客様は、以下のような AI Protection の主要な機能をすぐに利用できます。

• Model Armor: プロンプトとレスポンスのスクリーニングにより、プロンプト インジェクション、データ損失、不適切なコンテンツから保護します。
• Sensitive Data Protection（SDP）検出: AI データセット内の機密データを特定します。
• AI 関連の有害な組み合わせ: AI アセットと構成の有害な組み合わせを検出します。
• AI のポスチャー管理（Vertex AI）: Vertex AI リソースのセキュリティ ポスチャーを評価して管理します。
• AI 向け脅威検出（Vertex AI）: Vertex AI ワークロードを標的とする脅威を検出してアラートを送信します。
• Notebook Security Scanner（プレビュー）: AI ノートブックをスキャンしてセキュリティの脆弱性を検出します。
• BigQuery と Cloud Storage 向けのデータ セキュリティ ポスチャー管理（DSPM）（プレビュー）: AI で使用されるデータのセキュリティ ポスチャーを管理できます。

その他のリソース:

• Model Armor のドキュメント
• AI 保護の概要に関するブログ投稿
• Security Command Center のドキュメント
• Sensitive Data Protection のドキュメント

継続的なセキュリティ検証: Google SecOps で事後対応から予防へ

注: この機能には、Google Security Operations サービス固有の規約の 一般提供前サービス規約が適用されます。pre-GA の機能についてはサポートが制限されます。また、pre-GA の機能の変更は pre-GA の他のバージョンと互換性がない可能性があります。詳細については、Google SecOps 技術サポート サービス ガイドラインと Google SecOps サービス固有の規約をご覧ください。
この機能が環境に表示されない場合は、プレビュー機能を管理するをご覧になるか、システム管理者にお問い合わせください。

注: この機能は限定公開プレビュー版であり、地域によってはすべてのお客様がご利用いただけない場合があります。限定公開プレビュー機能は、Google SecOps プラットフォームの [パブリック プレビュー マネージャー] ページでは管理できません。

SOC のセキュリティ チームは、絶えず変化する脅威の状況に対応しようと常に圧倒されています。脆弱性を手動で評価するのは、時間がかかり、事後対応的なプロセスです。さらに、サードパーティのセキュリティ管理、複雑なグループ ポリシー、IAM 権限のカスケードにより、構成ミスが発生しやすい環境が生まれています。これにより、組織の想定される体制と実際の体制の間にギャップが生じ、最終的にリスクが増大します。自動化された継続的検証により、実用的なデータが提供され、使いやすい統合ワークフローを介して、プロアクティブに攻撃し、防御を最適化できます。

主なメリット

• Mandiant の最前線のインテリジェンスを活用した攻撃シミュレーション カタログ
• セキュリティ検証エンジン: Mandiant の最前線のインテリジェンスに基づいて、最新の攻撃手法を実行します。
• 検出モニター。スケジュールに基づいて、破損した検出を事前に特定します。

例

継続的な検出検証により、初期デプロイ後に検出が想定どおりに機能するかどうかを手動でテストして検証する必要がなくなります。仕組み:

• 一般的な攻撃者の TTP またはターゲット サービス別に攻撃カタログを探索します。
• 攻撃を実行してキュレーテッド検出をテストし、結果を確認します。
• 攻撃を繰り返し実行して、検出の有効性を継続的に確認します。
• [Monitor] ダッシュボードで結果と傾向を確認します。

継続的な新しい脅威の検証では、インテリジェンス レポートを実行可能な手順に自動的に変換して、実際の対応を検証します。仕組み:

• 組織に関連する新たな脅威が検出されました。
• キュレーテッド検出により防御が更新されました。
• AI 生成の攻撃を実行して、お客様の環境での検出をテストします。
• 検出に失敗した場合は、ケースを開きます。
• 結果と AI による推奨事項が提供されます。

将来を見据えた防御: Google SecOps に統合された GTI によるプロアクティブな脅威ハンティング

Google Threat Intelligence（GTI）を Google SecOps に直接統合すると、Applied Threat Intelligence（ATI）機能により、脅威の検出と対応が事後対応から事前対応に変わります。ATI は、GTI によってキュレートされた高忠実度のセキュリティ侵害インジケーター（IOC）と比較して、セキュリティ テレメトリーを継続的に分析します。この最前線のインテリジェンスを Google SecOps 内に直接適用することで、セキュリティ チームは比類のない可視性とコンテキストを得ることができます。これにより、セキュリティ イベントは、最新の検証済みの脅威インテリジェンスの観点から積極的に解釈され、斬新で高度な攻撃に先手を打つことができます。この統合では、Google SecOps のキュレーテッド検出を活用して、イベントデータを GTI IoC と照合して評価し、優先度の高いアラート（アクティブな侵害や高など）を自動的に生成して、重要な脅威に集中できるようにします。

主なメリット

• インテリジェンス主導の検出: Google SecOps のキュレートされた検出を活用して、イベントデータを Mandiant IOC と比較して評価します。アクティブな侵害または高のラベルが付いた IOC との一致が見つかった場合にアラートを自動的に生成し、重大な脅威に確実に焦点を当てます。
• 調査コンテキストの強化: Google SecOps の専用の [IOC Matches] タブを使用して、調査を迅速化します。GCTI 優先度、IC スコア、脅威アクター/マルウェアの関連付け、関連するキャンペーンなど、不審なエンティティ（ドメイン、IP、ハッシュ、URL）に関するコンテキストをすぐに取得できます。外部ツールに切り替える必要はありません。
• 優先度の高いアラート: Mandiant の分析情報（アクティブな IR、普及率、アトリビューション、コモディティ ステータスなど）に基づいて、インテリジェンス主導のアラートの優先順位付けを活用できます。コンテキスト化された IOC の一致に基づいて、アクティブな侵害、高、中に分類されたアラートにレスポンスを集中させます。
• プロアクティブな脅威ハンティング: Google SecOps の検索ルールと検出ルール（YARA-L）内で GTI フィードと分析情報を活用して、環境内の新たな脅威や特定の攻撃者の TTP をプロアクティブにハンティングします。

Google Threat Intelligence と Google SecOps の統合ポイント

• 継続的な IOC マッチング: Google SecOps は、GTI でキュレートされた IOC を自動的に取り込み、正規化されたセキュリティ データ（UDM）と比較して評価します。
• キュレーテッド検出と優先順位付け: 事前構築された検出ルール（「Applied Threat Intelligence - キュレーテッド優先順位付け」などのルールパックで利用可能）は、イベントデータと Mandiant 脅威インテリジェンス機能を使用して IoC の一致をコンテキスト化し、優先順位付けされたアラート（アクティブな侵害、高、中、インバウンド IP 認証）を生成します。
• ネイティブ脅威フィード: Mandiant、VirusTotal、SafeBrowsing などのネイティブに統合された脅威インテリジェンス フィードにより、ユーザーは独自のカスタム検出とスコアリング手法を作成できます。
• 一元化された調査: [IOC の一致数] タブは、一致した IOC の表示、結果のフィルタリング（タイプ、優先度、ステータス、ソース: Mandiant など）、イベントの詳細、UDM コンテキスト、脅威インテリジェンスの根拠、関連付けのドリルダウンを行うための一元化されたハブとして機能します。

スタートガイド

• キュレーテッド検出を有効にする: Google SecOps 内で Applied Threat Intelligence のキュレーテッド検出ルールパックを有効にして、アラートと優先順位付けを有効にします。
• IOC Matches を確認する: [IOC Matches] タブを使用してアラートを調査する方法を理解します。
• GCTI 優先度の決定方法について詳しくは、[IOC Matches] タブで優先度の高い IOC 一致のイベントをクリックしてください。

例

• 優先度の高いアラートの調査: アナリストは、[IOC Matches] タブで [Active Breach] 優先度のアラートを調査します。一致した IOC は、既知のフィッシング キャンペーン（[Associations] / [Campaigns] に表示）に関連付けられたドメインで、IC-Score が高いことがわかります。イベントの詳細を確認すると、ユーザー ワークステーションからのアウトバウンド トラフィックが確認されます。アナリストはこのコンテキストを使用して SOAR プレイブックをトリガーし、マシンを隔離してユーザー認証情報をリセットします。
• プロアクティブなハンティングと検証: 新しいマルウェア亜種に関する Mandiant のレポートを受けて、アナリストは提供された IOC（ハッシュ、C2 ドメイン）を Google SecOps SIEM 検索で使用します。また、[IOC Matches] タブで、関連するマルウェアの関連付けまたはキャンペーン名でフィルタリングし、ATI が環境内で関連するアクティビティをすでに検出しているかどうかを確認します。

Google Unified Security のオンボーディングと有効化

このポートフォリオには、Google の主要なセキュリティ ソリューションが統合されています。

• Security Command Center（SCCE）
• Google SecOps（SecOps Enterprise Plus）
• Google Threat Intelligence（Enterprise Plus）
• Chrome Enterprise ブラウザ（Premium）
• Mandiant Threat Defense

利用を開始する Google Unified Security で、より安全な未来への取り組みを始めましょう。既存のセキュリティ ポスチャーを強化する場合でも、包括的な防御をゼロから構築する場合でも、お客様のニーズに合わせたソリューションをご用意しています。既存の Google Security のお客様: Google のセキュリティ ポートフォリオに含まれる個々のプロダクト コンポーネントをすでに活用されている場合は、Google Unified Security の完全なパッケージにシームレスにアップグレードできます。完全に統合されたセキュリティ エコシステムがもたらす、可視性、インテリジェンス、自動化の向上を体験してください。Google Cloud アカウント チームに連絡して、アップグレード パスを検討し、Google の統合防御の可能性を最大限に引き出してください。

新規顧客 Google の最先端のセキュリティ ソリューションをまだご利用でない場合は、Google Unified Security の革新的なパワーをぜひお試しください。Google の統合ポートフォリオは、今日の複雑な脅威環境において組織を保護するための包括的なアプローチを提供します。Google Cloud の専任営業担当者にお問い合わせいただき、お客様の具体的なセキュリティ上の課題についてご相談ください。Google Unified Security がお客様に必要な包括的な保護をどのように提供できるかをご説明いたします。Google は、お客様固有の要件とビジネスの目標に沿ったカスタマイズされたソリューションとデプロイ オプションを提供しています。より安全で復元力のある未来への第一歩を踏み出しましょう。Google Unified Security がセキュリティ チームを強化し、組織の最も貴重な資産を保護する方法について、今すぐお問い合わせください。