סקירה כללית על חבילות Google SecOps

נתמך ב:

‫Google Security Operations מוצע בשלוש חבילות: Standard,‏ Enterprise ו-Enterprise Plus. כל חבילה קובעת את התכונות והיכולות שזמינות לכם ב-Google SecOps.

בנוסף, Google מציעה את Google Unified Security, שכוללת את כל מה שיש בחבילת Google SecOps Enterprise Plus ועוד.

תיאור קצר של כל חבילת Google SecOps:

  • Standard: כוללת יכולות ליבה להטמעת נתונים, זיהוי איומים, חקירה ותגובה. הוא מספק שמירת נתונים חמים למשך 12 חודשים. ‫Google ממליצה על החבילה הזו לארגונים שצריכים פעולות אבטחה בסיסיות.
  • ‫Enterprise: כל מה שכלול בחבילת Standard, וגם מודיעין איומי סייבר משופר, ניתוח התנהגות של משתמשים וישויות (UEBA) ועזרה מ-AI גנרטיבי של Google Cloud. ‫Google ממליצה על החבילה הזו לארגונים שרוצים להרחיב את יכולות הזיהוי והתגובה שלהם באמצעות אוטומציה מתקדמת ו-AI.
  • ‫Enterprise Plus: כל מה שכלול בחבילת Enterprise, וגם את כל היכולות של Google Threat Intelligence Enterprise Plus, ניהול מתקדם של צינורות עיבוד נתונים ואפשרויות אחסון מורחבות. ‫Google ממליצה על החבילה הזו לארגונים עם סביבות מורכבות שדורשות את ההגנה המקיפה ביותר מפני איומים וגמישות בנתונים.

התמחור של כל החבילות מבוסס על נפח הטמעת הנתונים. למידע נוסף, אפשר לפנות לנציג מכירות או לשותף Google Cloud .

השוואה בין החבילות

בטבלה הבאה מפורטות התכונות והשירותים שזמינים בכל חבילה של Google SecOps.

תכונה או שירות רגילה Enterprise Enterprise+‎
כולל את כל מה שמקבלים בתוכנית Standard כולל את כל מה שמקבלים ב-Enterprise
יכולות SIEM בסיסיות כלול כלול כלול
כללי זיהוי מופעלים ‫1,000 כללים לאירוע יחיד
75 כללים לאירועים מרובים
קבוצת משנה של כללי זיהוי מוכנים מראש		 ‫2,000 לאירוע בודד
200 לאירועים מרובים
מספר בלתי מוגבל של גלאים מוכנים מראש		 ‫3,500 לאירוע בודד
400 לאירועים מרובים
ללא הגבלה לכללי גילוי מוכנים מראש
יכולות בסיסיות של SOAR כלול סביבות מרובות (MSSP) סביבות מרובות (MSSP)
UEBA לא כלול כלול כלול
Applied Threat Intelligence הוספת פידים משלכם מידע מועשר על איומים באמצעות OSINT מידע פרימיום (מידע מועשר עם נתוני GTI)
גלאים מוכנים מראש של Google לא כלול כלול זיהוי איומים פעילים ומתפתחים בתגובה לאירועים (IR) +
תעדוף התראות ל-EDR
‫Gemini ב-Security Operations ‏(AI) לא כלול כלול כלול
‫Google Threat Intelligence Enterprise Plus
פלטפורמה גלובלית למודיעין איומי סייבר. מידע נוסף זמין במאמר Google Threat Intelligence Enterprise Plus.		 לא כלול לא כלול כלול
פידים של Google Threat Intelligence
- אינדיקטורים לפריצה (IOC) טרום-השקה
- אינדיקטורים לפריצה (IOC) שגלויים לכולם
- לא כלול
- לא כלול
- התאמה של מעבד פוסטים, כללים מותאמים אישית
- התאמה לאחר עיבוד, כללי ATI
- התאמה לאחר עיבוד, כללי ATI, כללים בהתאמה אישית
‫VPC Service Controls
היקפי אבטחה להגנה מפני זליגת נתונים.
בגרסת טרום-השקה (Preview) פרטית. GA מתוכנן לסוף הרבעון הראשון של 2026.		 כלול כלול כלול
מפתחות הצפנה בניהול הלקוח (CMEK)
ניהול מפתחות הצפנה משלכם לנתונים במנוחה.		 לא כלול לא כלול כלול
ניהול פייפליין
איסוף נתונים ועיבוד נתונים.		 איסוף באמצעות Bindplane
סינון וטרנספורמציות מוגבלים		 עיבוד נתונים מתקדם (סינון, צנזור, שינוי) ב-Google SecOps (מקורות נתונים בענן ובמקום פיזי) עיבוד נתונים מתקדם ב-SecOps (בענן ובמקום פיזי) ושימוש ב-Bindplane (במקום פיזי) וגם ניתוב ליעד נוסף למשך 12 חודשים
אחסון BigQuery לא כלול לא כלול כלול

פירוט התכונות של החבילה

בקטעים הבאים מפורטות היכולות שכלולות בחבילות של Google SecOps.

רגילה

חבילת Standard מספקת את השכבה הבסיסית לפעולות אבטחה. הוא מאפשר לצוותים להטמיע נתוני טלמטריה מכל הארגון, לנרמל אותם למודל הנתונים המאוחד (UDM) ולבצע חיפושים וחקירות.

התכונות העיקריות כוללות:

  • שמירת נתונים חמים למשך 12 חודשים: אתם יכולים לאחסן את נתוני האבטחה ולחפש בהם במשך שנה שלמה, ללא עלות נוספת מעבר להטמעה.
  • מנוע זיהוי בסיסי: הפעלה של עד 1,000 כללי זיהוי של אירוע יחיד ו-75 כללי זיהוי של כמה אירועים.
  • שילובים של SOAR: גישה ליותר מ-300 שילובים מובנים מראש כדי לתזמר את התגובה שלכם.

Enterprise

חבילת Enterprise מוסיפה שכבות ניתוח מתקדמות וכלי לשיפור הפרודוקטיביות מבוססי-AI.

התכונות העיקריות כוללות:

  • ‫Gemini בפעולות אבטחה: אתם יכולים להשתמש בשפה טבעית כדי לחפש נתונים, לסכם מקרים וליצור פלייבוקים או כללי זיהוי.
  • ניתוח התנהגות של משתמשים וישויות (UEBA): זיהוי אוטומטי של התנהגות חריגה שעשויה להצביע על פרטי כניסה שנחשפו או על איומים פנימיים.
  • מודיעין ממקורות גלויים (OSINT) מועשר: הוספת הקשר להתראות באמצעות מודיעין ממקורות גלויים שמועשר על ידי Google, כולל גלישה בטוחה של Google ושיוך איומים ל-OSINT.

Enterprise Plus

חבילת Enterprise Plus היא החבילה המקיפה ביותר, והיא כוללת מודיעין איומי סייבר פרימיום ואפשרויות מתקדמות לניהול השימוש בנתונים.

התכונות העיקריות כוללות:

  • Google Threat Intelligence Enterprise Plus: פלטפורמה מאוחדת שמשלבת את נתוני הטלמטריה של Google בנושא אבטחה, את מסד הנתונים של VirusTotal לגבי תוכנות זדוניות שנאסף במיקור המונים ואת המומחיות של Mandiant. הוא מספק הקשר מעמיק על נוף האיומים הגלובלי באמצעות גישה בלתי מוגבלת לפרופילים של גורמי איום, נקודות חולשה ודוחות איומים. המינוי מזהה באופן יזום סיכונים חיצוניים לפני שגורמים זדוניים יכולים לנצל אותם, ומספק מעקב בלתי מוגבל אחר פרטי כניסה שדלפו, התחזות באמצעות כתובת דומה ודליפות נתונים. בנוסף, הוא מספק לצוות שלכם יכולות מתקדמות לחקירת איומים וכולל הרשמה ל-Mandiant Academy כדי לשפר את המיומנויות של הצוות באופן קבוע.
  • צינור נתונים מתקדם: מאפשר לבצע טרנספורמציה מתוחכמת של נתונים, לצנזר מידע רגיש ולנתב נתונים לכמה יעדים.
  • ייצוא מתקדם ל-BigQuery: הקצאה אוטומטית של מערכי נתונים מנוהלים ב-BigQuery לנתוני האבטחה שלכם, שמאפשרת ניתוח מורכב ודיווח בהתאמה אישית בלי לנהל את צינור עיבוד הנתונים הבסיסי.

Google Unified Security

‫Google ממליצה על חבילת Google Unified Security (GUS) ללקוחות אסטרטגיים גדולים שמחפשים פתרון אבטחה משולב כדי לפשט את פעולות האבטחה, להפחית עלויות ולהגן באופן יזום מפני איומים.

‫Google Unified Security כולל:

  • כל מה שכלול בחבילת Google SecOps Enterprise Plus
  • Security Command Center Enterprise
  • Chrome Enterprise Premium
  • Mandiant Retainer
  • Mandiant Threat Defense

למידע נוסף, אפשר לפנות לנציג מכירות או לשותף Google Cloud .

המאמרים הבאים

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.