Google SecOps パッケージの概要
Google Security Operations には、Standard、Enterprise、Enterprise Plus の 3 つのパッケージがあります。各パッケージによって、Google SecOps で使用できる機能が決まります。
さらに、Google は Google Unified Security を提供しています。これには、Google SecOps Enterprise Plus パッケージのすべての機能と、その他の機能が含まれています。
各 Google SecOps パッケージの簡単な説明は次のとおりです。
- Standard: データの取り込み、脅威の検出、調査、対応に関するコア機能が含まれます。ホットデータを 12 か月間保持します。Google は、基本的なセキュリティ運用を必要とする組織にこのパッケージを推奨しています。
- Enterprise: Standard パッケージに含まれるすべての機能に加えて、強化された脅威インテリジェンス、ユーザーとエンティティの行動分析（UEBA）、 Google Cloudの生成 AI アシスタンスが含まれます。このパッケージは、高度な自動化と AI を活用して検出と対応を拡大したい組織におすすめです。
- Enterprise Plus: Enterprise パッケージに含まれるすべての機能に加えて、Google Threat Intelligence Enterprise Plus の全機能、高度なデータ パイプライン管理、拡張ストレージ オプションが含まれています。このパッケージは、最も包括的な脅威防御とデータの柔軟性を必要とする複雑な環境を持つ組織におすすめです。
すべてのパッケージの料金は、取り込み量に基づきます。詳細については、営業担当者または Google Cloud パートナーにお問い合わせください。
パッケージの比較
次の表に、各 Google SecOps パッケージで利用できる機能とサービスをまとめます。
| 機能またはサービス | 標準 | Enterprise | Enterprise Plus |
|---|---|---|---|
| Standard の全機能を含む | Enterprise のすべての機能を含む | ||
| SIEM の基本機能 | 含まれる | 含まれる | 含まれる |
| 検出ルールが有効 | 単一イベント数: 1,000 マルチイベント数: 75 キュレーテッド検出ルールのサブセット |
単一イベント数: 2,000 マルチイベント数: 200 キュレーテッド検出ルール数: 無制限 |
単一イベント数: 3,500 マルチイベント数: 400 キュレーテッド検出ルール数: 無制限 |
| SOAR の基本機能 | 含まれる | マルチ環境（MSSP） | マルチ環境（MSSP） |
| UEBA | 含まれていません | 含まれる | 含まれる |
| 高度な脅威インテリジェンス | お客様独自のフィードを使用 | OSINT で拡充されたインテリジェンス | プレミアム レベル（GTI データで拡充されたインテリジェンス） |
| Google のキュレーテッド検出 | 含まれていません | 含まれる | 新しいアクティブな IR 脅威の検出機能 + EDR アラート向けのアラートの優先順位付け機能 |
| Gemini in Security Operations（AI） | 含まれていません | 含まれる | 含まれる |
| Google Threat Intelligence Enterprise Plus グローバルな脅威インテリジェンス プラットフォーム。詳細については、Google Threat Intelligence Enterprise Plus をご覧ください。 |
含まれていません | 含まれていません | 含まれる |
| Google Threat Intelligence フィード - プレリリース版の IOC - 公開 IOC |
- 含まれない |
- 含まれないもの - 後処理のマッチング、カスタムルール |
- ポストプロセッサ マッチング、ATI ルール - ポストプロセッサ マッチング、ATI ルール、カスタムルール |
| VPC Service Controls データ漏洩を防ぐセキュリティ境界。 限定公開プレビュー版。GA は 2026 年第 1 四半期末に予定されています。 |
含まれる | 含まれる | 含まれる |
| 顧客管理の暗号鍵（CMEK） 保存データに対して独自の暗号鍵を管理します。 |
含まれていません | 含まれていません | 含まれる |
| データ パイプライン管理 データの収集とデータ処理。 |
Bindplane を使用した収集 限定的なフィルタリングと変換 |
Google SecOps（クラウドおよびオンプレミスのデータソース）での高度なデータ処理（フィルタ、秘匿化、変換） | SecOps（クラウドとオンプレミス）での高度なデータ処理、Bindplane（オンプレミス）の使用、12 か月間の別の宛先ルーティング |
| BigQuery ストレージ | 含まれていません | 含まれていません | 含まれる |
パッケージ機能の詳細
以降のセクションでは、Google SecOps パッケージに含まれる機能について詳しく説明します。
標準
Standard パッケージは、セキュリティ運用の基盤となるレイヤを提供します。これにより、チームは企業全体からテレメトリーを取り込み、統合データモデル（UDM）に正規化して、検索と調査を実行できます。
主な特長は以下のとおりです。
- ホットデータを 12 か月間保持: セキュリティ データを 1 年間保存して検索できます。取り込み以外の追加費用はかかりません。
- コア検出エンジン: 最大 1,000 個の単一イベント検出ルールと 75 個のマルチイベント検出ルールを実行します。
- SOAR 統合: 300 以上の事前構築済みの統合にアクセスして、レスポンスをオーケストレートします。
Enterprise
Enterprise パッケージには、高度な分析レイヤと AI を活用した生産性向上ツールが追加されています。
主な特長は以下のとおりです。
- セキュリティ運用における Gemini: 自然言語を使用して、データの検索、ケースの要約、ハンドブックや検出ルールの作成を行います。
- ユーザーとエンティティの行動分析（UEBA）: 認証情報の漏洩や内部脅威を示唆する可能性のある異常な行動を自動的に特定します。
- 拡充 OSINT: Google セーフ ブラウジングや OSINT 脅威の関連付けなど、Google が拡充したオープンソース インテリジェンスを使用してアラートをコンテキスト化します。
Enterprise Plus
Enterprise Plus パッケージは、最も包括的なサービスであり、プレミアムな脅威インテリジェンスと高度なデータ コントロールを提供します。
主な特長は以下のとおりです。
- Google Threat Intelligence Enterprise Plus: Google のセキュリティ テレメトリー、VirusTotal のクラウドソーシングによるマルウェア データベース、Mandiant の最前線の専門知識を組み合わせた統合プラットフォームにアクセスできます。脅威アクターのプロファイル、脆弱性、脅威レポートへの無制限アクセスを通じて、グローバルな脅威の状況に関する詳細なコンテキストを提供します。このサブスクリプションでは、漏洩した認証情報、タイポスクワッティング、データ漏洩を無制限にモニタリングすることで、外部リスクを悪用される前にプロアクティブに特定します。さらに、チームに高度な脅威調査機能を提供し、Mandiant Academy への登録によりチームのスキルを継続的に向上させることができます。
- 高度なデータ パイプライン: 高度なデータ変換、機密情報の秘匿化、複数の宛先へのデータのルーティングを行います。
- 高度な BigQuery Export: セキュリティ データ用のマネージド BigQuery データセットを自動的にプロビジョニングし、基盤となるパイプラインを管理することなく、複雑な分析とカスタム レポートを可能にします。
Google Unified Security
Google は、セキュリティ運用の簡素化、コストの削減、脅威に対するプロアクティブな防御を実現する統合セキュリティ ソリューションを求めている大規模な戦略的お客様に、Google Unified Security（GUS）パッケージを推奨しています。
Google Unified Security には以下が含まれます。
- Google SecOps Enterprise Plus パッケージのすべての機能
- Security Command Center Enterprise
- Chrome Enterprise Premium
- Mandiant リテーナー
- Mandiant Threat Defense
詳細については、営業担当者または Google Cloud パートナーにお問い合わせください。
次のステップ
- Google SecOps にデータを取り込む方法を学習する。
- Google SecOps の料金を理解する。
- Gemini in Google SecOps を確認する。
さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。