Ringkasan paket Google SecOps
Google Security Operations ditawarkan dalam tiga paket: Standard, Enterprise, dan Enterprise Plus. Setiap paket menentukan fitur dan kemampuan yang tersedia untuk Anda di Google SecOps.
Selain itu, Google menawarkan Google Unified Security, yang mencakup semua yang ada dalam paket Google SecOps Enterprise Plus dan lainnya.
Berikut adalah deskripsi singkat setiap paket Google SecOps:
- Standard: Mencakup kemampuan inti untuk penyerapan data, deteksi ancaman, investigasi, dan respons. Solusi ini menyediakan retensi hot data selama 12 bulan. Google merekomendasikan paket ini untuk organisasi yang memerlukan operasi keamanan dasar.
- Enterprise: Semua yang disertakan dalam paket Standard, ditambah threat intelligence yang ditingkatkan, analisis perilaku pengguna dan entitas (UEBA), serta bantuan AI generatif Google Cloud. Google merekomendasikan paket ini untuk organisasi yang ingin menskalakan deteksi dan respons mereka dengan otomatisasi dan AI tingkat lanjut.
- Enterprise Plus: Semua yang disertakan dalam paket Enterprise, ditambah kemampuan penuh Google Threat Intelligence Enterprise Plus, pengelolaan pipeline data lanjutan, dan opsi penyimpanan yang diperluas. Google merekomendasikan paket ini untuk organisasi dengan lingkungan kompleks yang memerlukan pertahanan terhadap ancaman dan fleksibilitas data yang paling komprehensif.
Harga untuk semua paket didasarkan pada volume penyerapan. Untuk informasi selengkapnya, hubungi sales rep atau partner Google Cloud Anda.
Perbandingan paket
Tabel berikut merangkum fitur dan layanan yang tersedia di setiap paket Google SecOps.
| Fitur atau layanan | Standar | Enterprise | Enterprise+ |
|---|---|---|---|
| Mencakup semua manfaat di paket Standard | Mencakup semua manfaat di paket Enterprise | ||
| Kemampuan SIEM dasar | Disertakan | Disertakan | Disertakan |
| Aturan deteksi diaktifkan | 1.000 Peristiwa tunggal 75 Multi-peristiwa Subset Aturan Pendeteksian Terseleksi |
2.000 Peristiwa tunggal 200 Multiperistiwa Aturan Pendeteksian Terseleksi Tanpa Batas |
3.500 Peristiwa tunggal 400 Multi-peristiwa Aturan Pendeteksian Terseleksi Tanpa Batas |
| Kemampuan SOAR dasar | Disertakan | Multi-lingkungan (MSSP) | Multi-lingkungan (MSSP) |
| UEBA | Tidak disertakan | Disertakan | Disertakan |
| Penerapan Threat Intelligence | Gunakan feed Anda sendiri | Kecerdasan yang Diperkaya dengan OSINT | Kecerdasan Premium (Kecerdasan yang diperkaya dengan data GTI) |
| Pendeteksian Terseleksi Google | Tidak disertakan | Disertakan | Deteksi Ancaman IR yang Muncul dan Aktif + Penentuan Prioritas Pemberitahuan untuk Pemberitahuan EDR |
| Gemini di Security Operations (AI) | Tidak disertakan | Disertakan | Disertakan |
| Google Threat Intelligence Enterprise Plus Platform threat intelligence global. Untuk mengetahui informasi selengkapnya, lihat Google Threat Intelligence Enterprise Plus. |
Tidak disertakan | Tidak disertakan | Disertakan |
| Feed Google Threat Intelligence - IOC pra-rilis - IOC publik |
- Tidak disertakan |
- Tidak disertakan - Pencocokan pasca-pemroses, aturan kustom |
- Pencocokan pasca-pemroses, aturan ATI - Pencocokan pasca-pemroses, aturan ATI, aturan kustom |
| Kontrol Layanan VPC Perimeter keamanan untuk melindungi dari pemindahan data yang tidak sah. Dalam Pratinjau Pribadi. GA dijadwalkan untuk akhir Kuartal 1 2026. |
Disertakan | Disertakan | Disertakan |
| Kunci enkripsi yang dikelola pelanggan (CMEK) Kelola kunci enkripsi Anda sendiri untuk data dalam penyimpanan. |
Tidak disertakan | Tidak disertakan | Disertakan |
| Pengelolaan Pipeline Data Pengumpulan Data dan Pemrosesan Data. |
Pengumpulan menggunakan Bindplane Pemfilteran dan transformasi terbatas |
Pemrosesan data lanjutan (filter, sembunyikan, transformasi) di Google SecOps (sumber data cloud dan lokal) | Pemrosesan data lanjutan di SecOps (cloud dan lokal) dan menggunakan Bindplane (lokal) serta pemilihan rute tujuan lain selama 12 bulan |
| BigQuery Storage | Tidak disertakan | Tidak disertakan | Disertakan |
Fitur paket mendetail
Bagian berikut memberikan detail selengkapnya tentang kemampuan yang disertakan dalam paket Google SecOps.
Standar
Paket Standard menyediakan lapisan dasar untuk operasi keamanan. Dengan Chronicle, tim dapat menyerap telemetri dari seluruh perusahaan, menormalisasikannya ke dalam Model Data Terpadu (UDM), serta melakukan penelusuran dan investigasi.
Key features include:
- Retensi data yang dapat langsung diakses selama 12 bulan: Simpan dan telusuri data keamanan Anda selama setahun penuh tanpa biaya tambahan selain penyerapan.
- Mesin deteksi inti: Menjalankan hingga 1.000 aturan deteksi peristiwa tunggal dan 75 aturan deteksi multiperistiwa.
- Integrasi SOAR: Akses lebih dari 300 integrasi bawaan untuk mengorkestrasi respons Anda.
Enterprise
Paket Enterprise menambahkan lapisan analisis lanjutan dan alat produktivitas berbasis AI.
Key features include:
- Gemini di operasi keamanan: Gunakan bahasa alami untuk menelusuri data, meringkas kasus, dan membuat playbook atau aturan deteksi.
- Analisis Perilaku Pengguna dan Entitas (UEBA): Mengidentifikasi perilaku anomali secara otomatis yang mungkin mengindikasikan kredensial yang disusupi atau ancaman dari dalam.
- OSINT yang diperkaya: Berikan konteks pada pemberitahuan dengan kecerdasan open source yang diperkaya Google, termasuk Google Safe Browsing dan asosiasi ancaman OSINT.
Enterprise Plus
Paket Enterprise Plus adalah penawaran paling komprehensif, yang memberikan threat intelligence premium dan kontrol data lanjutan.
Key features include:
- Google Threat Intelligence Enterprise Plus: Akses platform terpadu yang menggabungkan telemetri keamanan Google, database malware crowdsource VirusTotal, dan keahlian terdepan Mandiant. Paket ini memberikan konteks mendalam tentang lanskap ancaman global melalui akses tak terbatas ke profil pelaku ancaman, kerentanan, dan laporan ancaman. Langganan ini secara proaktif mengidentifikasi risiko eksternal sebelum dapat dieksploitasi dengan memberikan pemantauan tanpa batas untuk kredensial yang bocor, typosquatting, dan kebocoran data. Selain itu, solusi ini membekali tim Anda dengan kemampuan investigasi ancaman tingkat lanjut dan mencakup pendaftaran Mandiant Academy untuk terus meningkatkan keterampilan tim Anda.
- Pipeline data lanjutan: Melakukan transformasi data yang canggih, menyamarkan informasi sensitif, dan merutekan data ke beberapa tujuan.
- Ekspor BigQuery lanjutan: Menyediakan set data BigQuery terkelola secara otomatis untuk data keamanan Anda, sehingga memungkinkan analisis kompleks dan pelaporan kustom tanpa mengelola pipeline yang mendasarinya.
Google Unified Security
Google merekomendasikan paket Google Unified Security (GUS) untuk pelanggan strategis berskala besar yang mencari solusi keamanan gabungan untuk menyederhanakan operasi keamanan, mengurangi biaya, dan secara proaktif bertahan dari ancaman.
Google Unified Security mencakup:
- Semua yang ada dalam paket Google SecOps Enterprise Plus
- Security Command Center Enterprise
- Chrome Enterprise Premium
- Mandiant Retainer
- Mandiant Threat Defense
Untuk informasi selengkapnya, hubungi sales rep atau partner Google Cloud Anda.
Langkah berikutnya
- Pelajari cara menyerap data ke Google SecOps.
- Pahami harga Google SecOps.
- Pelajari Gemini di Google SecOps.
Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.