Google SecOps 套裝組合總覽
支援的國家/地區：
Google SecOps
Google Security Operations 提供三種套裝方案：Standard、Enterprise 和 Enterprise Plus。每個套裝組合都決定了您在 Google SecOps 中可用的功能。
此外，Google 也提供 Google Unified Security，其中包含 Google SecOps Enterprise Plus 套裝組合的所有內容，以及更多功能。
以下簡要說明各個 Google SecOps 套裝組合：
- 標準：包含資料擷取、威脅偵測、調查和威脅應變的核心功能。並提供 12 個月的熱資料保留期。Google 建議需要基礎資安營運的機構採用這個套裝組合。
- Enterprise：除了 Standard 套裝組合的所有功能外，還提供強化威脅情報、使用者和實體行為分析 (UEBA)，以及 Google Cloud's 生成式 AI 輔助功能。如果貴機構想運用進階自動化和 AI 技術擴大偵測和應變規模，Google 建議採用這個套裝組合。
- Enterprise Plus：除了 Enterprise 套件中的所有功能外，還提供 Google Threat Intelligence Enterprise Plus 的完整功能、進階資料管道管理和擴充儲存空間選項。如果貴機構的環境複雜，需要最全面的威脅防禦和資料彈性，Google 建議使用這個套裝組合。
所有套裝方案的價格都取決於擷取量。如需更多資訊，請洽詢業務代表或 Google Cloud 合作夥伴。
套裝方案比較
下表彙整各 Google SecOps 套裝組合提供的功能和服務。
| 功能或服務 | 標準 | Enterprise | Enterprise+ |
|---|---|---|---|
| 包含 Standard 所有功能 | 包含 Enterprise 所有功能 | ||
| 基本 SIEM 功能 | 已包含 | 已包含 | 已包含 |
| 已啟用的偵測規則 | 1,000 項單一事件規則 75 項多重事件規則 精選偵測規則子集 |
2,000 項單一事件規則 200 項多重事件規則 無限數量的精選偵測規則 |
3,500 項單一事件規則 400 項多重事件規則 無限數量的精選偵測規則 |
| 基本 SOAR 功能 | 已包含 | 多環境 (MSSP) | 多環境 (MSSP) |
| UEBA | 不包含 | 已包含 | 已包含 |
| 應用威脅情報 | 自備情報 | 利用 OSINT 擴充情報 | 進階情報 (透過 GTI 資料擴充情報) |
| Google 精選偵測規則 | 不包含 | 已包含 | 偵測新興威脅，以及現有事件應變行動中發現的威脅，並 排定 EDR 警告的優先處理順序 |
| Gemini in Security Operations (AI) | 不包含 | 已包含 | 已包含 |
| Google Threat Intelligence Enterprise Plus 全球威脅情報平台。詳情請參閱「Google Threat Intelligence Enterprise Plus」。 |
不包含 | 不包含 | 已包含 |
| Google Threat Intelligence 資訊動態 - 搶先發布的 IOC - 公開 IOC |
- 不包含 |
- 不包含 - 後處理器比對、自訂規則 |
- Post processor matching, ATI rules - Post processor matching, ATI rules, custom rules |
| VPC Service Controls 安全 perimeter，可防範資料竊取。 目前為私人搶先體驗版。預計於 2026 年第 1 季末正式發布。 |
已包含 | 已包含 | 已包含 |
| 客戶自行管理的加密金鑰 (CMEK) 管理靜態資料的加密金鑰。 |
不包含 | 不包含 | 已包含 |
| 管理資料管道 收集及處理資料。 |
使用 Bindplane 收集 篩選和轉換功能有限 |
在 Google SecOps 中進階處理資料 (篩選、遮蓋、轉換) (雲端和地端部署資料來源) | 在 SecOps (雲端和地端部署) 中進行進階資料處理，並使用 Bindplane (地端部署)，以及將資料傳送至另一個目的地 12 個月 |
| BigQuery 儲存空間 | 不包含 | 不包含 | 已包含 |
套裝方案詳細功能
以下各節將詳細說明 Google SecOps 套件內含的功能。
標準
標準套裝組合提供安全作業的基礎層，團隊可透過這項服務擷取企業的遙測資料、將資料正規化為統合資料模型 (UDM)，並執行搜尋和調查。
Key features include:
- 熱資料保留 12 個月：擷取安全資料後，即可儲存及搜尋資料整整一年，無須額外付費。
- 核心偵測引擎：最多可執行 1,000 項單一事件和 75 項多重事件偵測規則。
- SOAR 整合：存取超過 300 個預先建構的整合項目，協調應變措施。
Enterprise
企業套裝組合則提供進階分析層和 AI 輔助的效率提升工具。
Key features include:
- Gemini in 資安營運：使用自然語言搜尋資料、摘要案件內容，以及建立應對手冊或偵測規則。
- 使用者和實體行為分析 (UEBA)：自動識別可能代表憑證遭盜用或內部威脅的異常行為。
- 豐富的公開來源情報：運用 Google 豐富的公開來源情報 (包括 Google 安全瀏覽和公開來源情報威脅關聯)，為快訊提供背景資訊。
Enterprise Plus
Enterprise Plus 套裝組合提供最全面的服務，包括頂尖的威脅情報和進階資料控管功能。
Key features include:
- Google Threat Intelligence Enterprise Plus：透過整合式平台，存取 Google 的安全遙測資料、VirusTotal 的群眾外包惡意軟體資料庫，以及 Mandiant 的第一線專業知識。這項服務提供無限使用權，讓您查看威脅行為者設定檔、安全漏洞和威脅報告，深入瞭解全球威脅情勢。這項訂閱方案會主動識別外部風險，在遭人利用前防患未然，提供無限次數的監控服務，偵測外洩憑證、錯別字搶註網域和資料外洩。此外，這項服務還提供進階威脅調查功能，並包含 Mandiant Academy 註冊服務，協助團隊持續提升技能。
- 進階資料管道：執行複雜的資料轉換、遮蓋機密資訊，並將資料傳送至多個目的地。
- 進階 BigQuery 匯出：自動為安全資料佈建受管理 BigQuery 資料集，無須管理基礎管道，即可進行複雜分析及自訂報表。
Google 整合式資安
Google 建議大型策略客戶採用 Google 整合式資安 (GUS) 套裝組合，簡化資安營運、降低成本，並主動防範威脅。
Google 整合式資安包含：
- Google SecOps Enterprise Plus 套裝組合的所有功能
- Security Command Center Enterprise
- Chrome Enterprise 進階版
- Mandiant Retainer
- Mandiant Threat Defense
如需更多資訊，請洽詢業務代表或 Google Cloud 合作夥伴。
後續步驟
- 瞭解如何將資料擷取至 Google SecOps。
- 瞭解 Google SecOps 定價。
- 探索 Gemini in Google SecOps。
還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求解答。