Google Unified Security – Übersicht

Google Unified Security ist unsere neue KI-basierte konvergente Sicherheitslösung, die die Herausforderungen fragmentierter Daten und isolierter Sicherheitstools angeht, die von Bedrohungsakteuren zunehmend ausgenutzt werden. Durch die Integration der führenden Threat Intelligence, Security Operations, Cloud-Sicherheit, Secure Enterprise Browsing und des Fachwissens von Mandiant von Google schafft Google Unified Security eine skalierbare Sicherheitslösung, die auf einer globalen Sicherheitsinfrastruktur ausgeführt wird, um Ihr Unternehmen zu schützen. Echtzeit-Insights von Gemini AI verbessern die Bedrohungserkennung und optimieren Sicherheitsabläufe. So können Unternehmen von einer reaktiven zu einer präventiven Sicherheit übergehen und immer zwei Schritte vor immer raffinierteren Angreifern bleiben.

Die wichtigsten Komponenten von Google Unified Security sind:

GUS-Diagramm

Fünf Hauptlösungen, die durch GUS ermöglicht werden

Die folgenden Lösungen nutzen die Leistungsfähigkeit der Google Unified Security-Produktsuite.

Stärkung der Endpunktsicherheit: Integrierter Schutz mit Google Chrome Enterprise Premium und Google SecOps

Die Integration von Chrome Enterprise Premium (CEP) in Google SecOps bietet wichtige Einblicke in Bedrohungen, die von Browseraktivitäten ausgehen, um den Sicherheitsstatus Ihrer Endpunkte zu stärken. Der Browser ist zu einem gängigen Einstiegspunkt für eine Vielzahl von Bedrohungen geworden, darunter Malware, Phishing-Angriffe, Identitätsdiebstahl und Daten-Exfiltration. Da auf viele Geschäftsanwendungen hauptsächlich über einen Browser zugegriffen wird, ist es wichtig, auf diese Bedrohungen zu reagieren, bevor Angreifer Zugriff auf kritische Daten erhalten.

Diese Integration ermöglicht neue SecOps-Workflows, mit denen Analysten browserbasierte Risiken in Google SecOps effektiver verwalten können.

  • Neue ausgewählte Erkennungen: Diese wurden speziell für Chrome-Bedrohungen entwickelt und mit Safe Browsing und Google Threat Intelligence (GTI) angereichert. Sie ermöglichen die Identifizierung von Bedrohungen, die von anderen Sicherheitskontrollen möglicherweise übersehen werden.
  • Verbesserte Transparenz: Sicherheitsanalysten erhalten über spezielle Google SecOps-Dashboards einen besseren Überblick. Diese Dashboards bieten wichtige Informationen zu Chrome-Sicherheitsereignissen und ‑Anomalien, um die Untersuchung zu erleichtern.
  • Automatisierte Reaktion:Mithilfe nativer Playbook-Orchestrierungsfunktionen können Sicherheitsteams auch Reaktionsmaßnahmen in Chrome Enterprise automatisieren, z. B. das Blockieren schädlicher URLs, das Blockieren von Erweiterungen und sogar das Isolieren von Geräten, direkt über die Google SecOps-Plattform.
  • Vereinfachtes Onboarding: Mit nur wenigen Klicks können Sie empfohlene Sicherheitsstandards und eine direkte Integration von Chrome-Daten aktivieren.

Dieser zentralisierte Ansatz, der durch Google Threat Intelligence-Anreicherung verbessert wird, ermöglicht es Sicherheitsteams, Bedrohungen schneller zu erkennen, fundiertere Untersuchungen durchzuführen und webbasierte Bedrohungen effizienter zu beheben.

Erste Schritte mit Google Chrome und Google SecOps

Beispiele

Schädliche Browsererweiterungen untersuchen Ein Nutzer lädt eine schädliche Browsererweiterung von außerhalb des Chrome Web Store herunter und installiert sie. Nach der Installation liest die Erweiterung die Sitzungscookies des Nutzers und sendet sie an einen Server auf einer verdächtigen Domain, die innerhalb der letzten Woche registriert wurde. Mithilfe der Telemetrie von Browsererweiterungen kann ein Sicherheitsanalyst feststellen, wie viele Nutzer diese Erweiterung installiert haben, und Abhilfemaßnahmen ergreifen, um sie von ihren Geräten zu entfernen.

Welche Browseraktivitäten finden auf nicht verwalteten oder privaten Geräten (BYOD) statt? Ein Mitarbeiter, der remote auf seinem privaten Laptop arbeitet, greift über den Chrome-Browser auf Unternehmensressourcen zu, um an einem Projekt zu arbeiten. Mit Chrome Enterprise-Richtlinien können Sie festlegen, wie Mitarbeiter Daten aus Geschäftsanwendungen verwenden dürfen. Versuche, diese Richtlinien zu umgehen, z. B. durch das Hoch- oder Herunterladen von Dateien, können überwacht werden, um sicherzustellen, dass keine sensiblen Daten auf dem nicht verwalteten Gerät gespeichert werden.

Verdächtige Nutzeraktivitäten in Ihrer Umgebung Ein Sicherheitsanalyst erhält eine Benachrichtigung, dass ein Nutzer nach mehreren fehlgeschlagenen Anmeldeversuchen plötzlich eine große Datenübertragung an einen externen Cloud-Speicherdienst initiiert hat. Dies lässt auf eine potenzielle Kontokompromittierung oder eine nicht autorisierte Datenübertragung schließen. Durch die Analyse der Trends im Nutzerverhalten kann der Analyst feststellen, ob dieser Mitarbeiter normalerweise nur während der regulären Arbeitszeit auf diese Dateien zugreift und sein Konto kompromittiert wurde.

Effektivität von Richtlinien zum Schutz vor Datenverlust (Data Loss Prevention, DLP) messen Ein Administrator kann die Effektivität von DLP-Regeln messen, indem er aggregierte Daten überprüft, um sicherzustellen, dass die über Chrome angewendeten Richtlinien zum Blockieren und Warnen Bedrohungen abwehren und nicht die legitime Arbeit verhindern.

SOC-Vorgänge mit Security Command Center und Google SecOps optimieren

Google Unified Security umfasst Google Security Command Center Enterprise mit der neuesten AI Protection-Suite.

Google SecOps bietet Cloud Detection Investigation and Response (CDIR), Fallverwaltung, SIEM-Logsuche und ‑untersuchung, Cloud Asset Inventory-Erfassung für die Entity Graph-Anreicherung und die Möglichkeit, gängige SOC-Workflows mithilfe der SOAR-Komponente von Google SecOps zu automatisieren.

Dank der einheitlichen Funktionen von Google SecOps und Security Command Center können SOC-Analysten und Cloud Security Engineers über eine einzige konvergierte Plattform Vorfälle und Fälle im Zusammenhang mit Bedrohungen auf ihren Plattformen von Google Cloud, Azure und AWS einsehen und darauf reagieren. Da sowohl SIEM- als auch SOAR-Funktionen im Mittelpunkt der Plattform stehen, müssen Cloud-Protokolldaten und zugehörige Bedrohungsereignisse nicht mehr außerhalb der Plattform gesendet werden. Alles ist unter dem Dach von Google Unified Security enthalten.

Damit alle CDIR-Funktionen aktiviert werden können, müssen bestimmte Logs in Google SecOps aufgenommen werden, einige direkt aus Google Cloudund für die Multi-Cloud-Funktion aus AWS und Azure.

Erste Schritte mit Security Command Center und Google SecOps

  1. Aktivieren Sie die Enterprise-Stufe von SCC-E mit Ihrer vorhandenen Google SecOps-Instanz. Siehe Enterprise-Stufe aktivieren.

  2. Prüfen Sie, ob die Security Command Center-Erkennungsdienste aktiviert sind. Weitere Informationen finden Sie unter Security Command Center konfigurieren.

  3. Verbinden Sie Security Command Center mit AWS, um Konfigurations- und Ressourcendaten abzurufen, die in den Entitätsgraphen einfließen: Siehe Security Command Center mit AWS verbinden.

  4. Vorabversion – Verbinden Sie Security Command Center mit Azure, um Konfigurations- und Ressourcendaten zu erhalten, die in die Entitätsgrafik einfließen.

  5. (Optional) Security Command Center in Ticketsysteme einbinden. Siehe Ticketsystem einbinden

  6. Nutzer der Google SecOps-Plattform zuordnen Weitere Informationen finden Sie unter Nutzer zuordnen.

  7. Aktivieren Sie die Antwort-Playbooks. Weitere Informationen finden Sie unter Playbooks installieren.

  8. Google Cloud -Logs per direkter Aufnahme in Google SecOps aufnehmen: Siehe Google Cloud -Logs aufnehmen

  9. Richten Sie den Google Cloud -Exportfilter ein.

  10. AWS-Logs in Google SecOps aufnehmen: Weitere Informationen finden Sie unter AWS-Logs aufnehmen.

  11. Azure-Logs in Google SecOps aufnehmen: Weitere Informationen finden Sie unter Azure-Logs aufnehmen.

  12. Optionale Dienste konfigurieren, siehe Erweiterte Konfiguration

  13. Aktivieren Sie die ausgewählten CDIR-Erkennungen. Siehe Ausgewählte Erkennungen.

Beispiele

CDIR: Ein Analyst erhält eine CDIR-SCC-Benachrichtigung mit hoher Priorität über eine erweiterte Rechteausweitung (eine von vielen, die durch ausgewählte Erkennungen von Cloud-Bedrohungen ausgelöst werden), die automatisch einem Google SecOps-Fall zugeordnet wird. Sie sehen, dass das Verhalten in der Meldung einem Dienstkonto entspricht, das über zu viele Berechtigungen verfügt und es einem Angreifer ermöglicht, sich lateral durch eine Cloud-Umgebung zu bewegen, auf neue Systeme zuzugreifen und höhere Berechtigungen zu erlangen, um schädliche Aktionen auszuführen. Der Analyst kann das Verhalten überprüfen und entsprechend reagieren, indem er die Kontoberechtigungen anpasst oder das Konto deaktiviert.

SIEM-Logsuche und ‑Prüfung: Während einer CDIR-Prüfung oder ad hoc können Analysten entweder die Syntax natürlicher Sprache, die Yara-L-Syntax oder die Rohlogsuche verwenden, um Informationen in verschiedenen Logs zu finden, die in Google SecOps im Zusammenhang mit Cloud-Infrastruktur und ‑Diensten aufgenommen wurden. So kann potenzielles Angreiferverhalten verifiziert werden, um falsch positive Ergebnisse auszuschließen oder richtig positive Ergebnisse zu bestätigen. Zu den gängigen Logquellen, die bei solchen Untersuchungen verwendet werden, gehören unter anderem Audit-Logs von Google Cloud , AWS CloudTrail-Logs und GuardDuty-Ereignisse sowie Azure AD-Aktivitätslogs.

Cloud Asset Inventory-Sammlung: Sobald die verschiedenen Connectors zwischen Google SecOps und Security Command Center eingerichtet sind, fließen regelmäßig Asset-Inventarinformationen zu Multi-Cloud-Umgebungen in den Google SecOps-Entitätsgraphen ein. Von dort aus sehen SOC-Analysten und andere Nutzer des Systems sofort zusätzlichen Kontext, der durch dieses Inventar gesteuert wird, um die Analyse zu beschleunigen und den Workflow zu priorisieren. Eine angereicherte Benachrichtigung zu einem AWS S3-Bucket kann beispielsweise zusätzliche Informationen zum Bucket enthalten, z. B. die Region, den Inhaber und Metadaten-Tags, die sich auf den Bucket beziehen, auch wenn diese Informationen in der ursprünglichen Benachrichtigung nicht vorhanden waren.

Sichere KI-Einführung von der Erstellung bis zur Nutzung ermöglichen

Der KI-Schutz von Google Cloud ist ein umfassendes Set von Funktionen, die direkt in Security Command Center Enterprise (SCC-E) integriert sind. Er soll Ihnen helfen, die besonderen Risiken im Zusammenhang mit dem KI-Lebenszyklus proaktiv zu verwalten. Durch die zentrale Ansicht Ihrer KI-Assets, Risiken und Bedrohungen sowie Ihrer allgemeinen Cloud-Sicherheitslandschaft ermöglicht AI Protection Sicherheitsteams und Entwicklern, KI-Lösungen zuverlässig zu entwickeln und bereitzustellen.

Hauptvorteile

  • Sichere Einführung von KI ermöglichen: Sicherheit wird oft als ein Haupthindernis für die Einführung von KI genannt. Der KI-Schutz hilft, diese Herausforderung zu bewältigen, indem er die Tools und Informationen bereitstellt, die erforderlich sind, um Risiken wie Datenpannen, Fehlkonfigurationen und unsichere Modellnutzung zu minimieren. So kann Ihre Organisation die KI-Transformation zuverlässig beschleunigen.

  • Sicherheit im gesamten KI-Lebenszyklus: KI-Schutz bietet Ende-zu-Ende-Sicherheit, um vor potenziellen Risiken und Bedrohungen im gesamten KI-Lebenszyklus zu schützen. Dazu zählen:

    • Erkennung Ihres KI-Inventars: Der KI-Schutz kann Ihre Systeme gründlich scannen, um alle vorhandenen KI-Assets zu identifizieren und zu katalogisieren, einschließlich Modellen, Datasets und zugehörigen Anwendungen. So erhalten Sie ein klares Bild Ihrer KI-Landschaft und können sie besser verwalten und steuern.
    • Sicherheit Ihrer KI-Assets: AI Protection nutzt unsere virtuellen Red-Team-Funktionen, um potenzielle Angriffspfade in Ihren KI- und Cloud-Assets zu identifizieren. Dazu gehört auch das Aufdecken von toxischen Kombinationen, die Angreifern den Zugriff auf wertvolle KI-Ressourcen ermöglichen könnten, und das Priorisieren der Elemente mit den größten Auswirkungen und dem höchsten Risiko.
    • Erkennung und Abwehr von KI-Bedrohungen: AI Protection überwacht Ihre KI-Umgebung aktiv, um potenzielle Bedrohungen zu erkennen und darauf zu reagieren. Dazu gehören das Erkennen von und Reagieren auf LLM-Hijacking, Datenmanipulation oder ‑Exfiltration und andere Formen von Cyberangriffen, die auf KI abzielen. Workflows für Reaktion und Behebung sind direkt in Google SecOps integriert.

  • Modell- und Cloud-unabhängiger Schutz mit Model Armor: Model Armor schützt vor Datenverlust, Markenschäden und anstößigen Inhalten, indem es Prompts und Antworten der generativen KI prüft. Model Armor ist modellunabhängig und unterstützt eine Vielzahl von Modellen in verschiedenen Clouds, darunter Modelle von Google (wie Gemini), Open-Source-Modelle (wie Llama) und proprietäre Modelle von Drittanbietern (wie OpenAI und Anthropic Claude). Er schützt vor Prompt Injection, Jailbreaking, dem Verlust sensibler Daten, schädlichen URLs und anstößigen Inhalten. Model Armor bietet flexible Bereitstellungsoptionen, darunter eine REST API für eine breite Abdeckung und eine Inline-Integration mit Vertex AI und anderen Google Cloud Erzwingungspunkten für eine geringere Latenz und ohne App-Änderungen.

  • Sensible Daten in KI-Arbeitslasten schützen: AI Protection ist in den Sensitive Data Protection-Dienst (SDP) von Google Cloud eingebunden, um sensible Daten, die in KI-Arbeitslasten ein- und ausgehen, zu erkennen, zu klassifizieren und zu entfernen. Model Armor kann verhindern, dass sensible Daten in KI-Antworten preisgegeben werden.

  • Zentralisierte Sichtbarkeit und Reaktion im Security Command Center: Der KI-Schutz wird in SCC-E bereitgestellt, das CNAPP-Funktionen und SIEM/SOAR-Integration mit Google SecOps als Teil von GUS bietet. So erhalten Sie eine zentrale Übersicht, um KI-Risiken zu verwalten und auf Bedrohungen im Kontext Ihrer gesamten Cloud-Sicherheit zu reagieren und sie zu beheben. Diese einheitliche Umgebung optimiert Sicherheitsworkflows von der Risikomigration bis hin zur Erkennung und Reaktion, was schnellere Reaktions- und Behebungszeiten ermöglicht.

Beispiele

SCC-E-Kunden haben sofortigen Zugriff auf mehrere wichtige KI-Schutzfunktionen:

Weitere Ressourcen für den Einstieg:

Kontinuierliche Sicherheitsvalidierung: Mit Google SecOps proaktiv handeln statt nur reagieren

Sicherheitsteams in SOCs sind ständig damit überfordert, mit der sich ständig ändernden Bedrohungslandschaft Schritt zu halten. Die manuelle Bewertung von Sicherheitslücken ist ein zeitaufwendiger und reaktiver Prozess. Darüber hinaus haben die Kaskadierung von Sicherheitskontrollen von Drittanbietern und komplexe Gruppenrichtlinien oder IAM-Berechtigungen zu Umgebungen geführt, die anfällig für Fehlkonfigurationen sind. Dadurch entsteht eine Lücke zwischen dem angenommenen und dem tatsächlichen Status einer Organisation, was letztendlich das Risiko erhöht. Die automatisierte, kontinuierliche Validierung liefert umsetzbare Daten, mit denen Sie Ihre Abwehrmaßnahmen über nutzerfreundliche, integrierte Workflows proaktiv angreifen und optimieren können.

Hauptvorteile

  • Angriffssimulationskatalog, der auf aktuellen Bedrohungsdaten von Mandiant basiert
  • Security Validation Engine, die die neuesten Angriffstechniken ausführt, basierend auf Frontline-Informationen von Mandiant.
  • Erkennungsmonitore, um fehlerhafte Erkennungen proaktiv und regelmäßig zu identifizieren.

Beispiele

Mit der kontinuierlichen Erkennungsvalidierung müssen Sie Erkennungen nach der ersten Bereitstellung nicht mehr manuell testen und prüfen, ob sie wie erwartet funktionieren. So gehts:

  • Durchsuchen Sie den Angriffskatalog nach gängigen TTPs (Tactics, Techniques, Procedures) von Angreifern oder nach Zieldiensten.
  • Angriffe ausführen, um ausgewählte Erkennungen zu testen und die Ergebnisse zu prüfen.
  • Führen Sie regelmäßig Angriffe aus, um die Wirksamkeit der Erkennung kontinuierlich zu gewährleisten.
  • Sehen Sie sich die Ergebnisse und Trends im Monitor-Dashboard an.

Continuous Emerging Threat Validation automatisiert die Umwandlung von Intelligence-Berichten in ausführbare Verfahren, um Ihre Reaktion auf reale Bedrohungen zu validieren. So gehts:

  • Es wurde eine neue Bedrohung entdeckt, die für Ihre Organisation relevant ist.
  • Ihre Abwehrmaßnahmen wurden mit ausgewählten Erkennungen aktualisiert.
  • Wir führen KI-generierte Angriffe aus, um die Erkennung in Ihrer Umgebung zu testen.
  • Wir eröffnen Fälle, wenn eine Erkennung fehlschlägt.
  • Es werden Ergebnisse und KI-basierte Empfehlungen bereitgestellt.

Zukunftssichere Abwehr: Proaktive Bedrohungssuche mit integrierter GTI in Google SecOps

Durch die direkte Einbindung von Google Threat Intelligence (GTI) in Google SecOps wird die Bedrohungserkennung und ‑abwehr dank der Funktion Applied Threat Intelligence (ATI) von reaktiv zu proaktiv. ATI analysiert Ihre Sicherheitstelemetriedaten kontinuierlich anhand von hochpräzisen Kompromittierungsindikatoren (Indicators of Compromise, IOCs), die von GTI zusammengestellt werden. Durch die Anwendung dieser Frontline-Intelligence direkt in Google SecOps erhalten Sicherheitsteams beispiellose Transparenz und Kontext. So werden Sicherheitsvorfälle aktiv im Hinblick auf die neuesten, validierten Threat Intelligence-Daten interpretiert, damit Sie neuen und komplexen Angriffen immer einen Schritt voraus sind. Diese Integration nutzt ausgewählte Erkennungen von Google SecOps, um Ereignisdaten mit GTI-IOCs abzugleichen. Dabei werden automatisch priorisierte Benachrichtigungen (z. B. Aktive Sicherheitslücke oder Hoch) generiert, damit Sie sich auf kritische Bedrohungen konzentrieren können.

Hauptvorteile

  • Intelligence-gestützte Erkennung: Nutzen Sie die ausgewählten Erkennungen von Google SecOps, um Ihre Ereignisdaten mit Mandiant-IOCs abzugleichen. Lassen Sie automatisch Benachrichtigungen generieren, wenn Übereinstimmungen für IOCs gefunden werden, die als Aktive Sicherheitslücke oder Hoch gekennzeichnet sind, um sich auf kritische Bedrohungen zu konzentrieren.
  • Erweiterter Kontext für Untersuchungen: Beschleunigen Sie Untersuchungen mit dem speziellen Tab IOC-Übereinstimmungen in Google SecOps. Sie erhalten sofort Kontext zu verdächtigen Entitäten (Domains, IP-Adressen, Hashes, URLs), einschließlich GCTI-Priorität, IC-Score, Verknüpfungen mit Bedrohungsakteuren/Malware und zugehörigen Kampagnen, ohne zu externen Tools wechseln zu müssen.
  • Priorisierte Benachrichtigungen: Profitieren Sie von einer intelligenten Priorisierung von Benachrichtigungen auf Grundlage von Mandiant-Erkenntnissen (z.B. aktive Reaktion auf Vorfälle, Prävalenz, Attribution, Commodity-Status). Konzentrieren Sie sich bei der Reaktion auf Meldungen, die basierend auf kontextualisierten IOC-Übereinstimmungen als „Aktive Sicherheitslücke“, „Hoch“ oder „Mittel“ eingestuft wurden.
  • Proaktive Bedrohungssuche: Nutzen Sie GTI-Feeds und ‑Informationen in den Such- und Erkennungsregeln (YARA-L) von Google SecOps, um proaktiv nach neuen Bedrohungen und spezifischen TTPs von Angreifern in Ihrer Umgebung zu suchen.

Integrationspunkte zwischen Google Threat Intelligence und Google SecOps

  • Kontinuierlicher IOC-Abgleich: Google SecOps erfasst und bewertet automatisch von GTI ausgewählte IOCs anhand Ihrer normalisierten Sicherheitsdaten (UDM).
  • Ausgewählte Erkennungen und Priorisierung: Vordefinierte Erkennungsregeln (verfügbar in Regelpaketen wie „Applied Threat Intelligence – Ausgewählte Priorisierung“) kontextualisieren IOC-Übereinstimmungen mithilfe von Ereignisdaten und Mandiant-Intelligence-Funktionen, um priorisierte Benachrichtigungen zu generieren (Aktiver Verstoß, Hoch, Mittel, Authentifizierung über eingehende IP-Adresse).
  • Native Threat Feeds: Nativ integrierte Threat Intelligence-Feeds von Mandiant, VirusTotal, SafeBrowsing und anderen ermöglichen es Nutzern, eigene benutzerdefinierte Erkennungen und Bewertungsmethoden zu erstellen.
  • Zentrale Untersuchung: Der Tab IOC-Übereinstimmungen dient als zentraler Hub, um übereinstimmende IOCs anzusehen, Ergebnisse zu filtern (nach Typ, Priorität, Status, Quelle: Mandiant usw.) und detaillierte Informationen zu Ereignissen, UDM-Kontext, Threat Intelligence-Begründungen und Verknüpfungen abzurufen.

Einstieg

  • Ausgewählte Erkennungen aktivieren: Aktivieren Sie die Regelpakete für ausgewählte Erkennungen von Applied Threat Intelligence in Google SecOps, um Benachrichtigungen und Priorisierung zu ermöglichen.
  • IOC-Übereinstimmungen untersuchen: Machen Sie sich mit der Untersuchung von Warnungen auf dem Tab IOC-Übereinstimmungen vertraut.
  • Wenn Sie mehr darüber erfahren möchten, wie die GCTI-Priorität bestimmt wird, klicken Sie auf dem Tab IOC-Übereinstimmungen auf ein beliebiges Ereignis aus einer priorisierten IOC-Übereinstimmung.

Beispiele

  • Benachrichtigung mit hoher Priorität untersuchen: Ein Analyst untersucht auf dem Tab IOC-Übereinstimmungen eine Benachrichtigung mit der Priorität Aktiver Sicherheitsverstoß. Sie sehen, dass der übereinstimmende IOC eine Domain ist, die mit einer bekannten Phishing-Kampagne verknüpft ist (sichtbar unter „Verknüpfungen/Kampagnen“) und einen hohen IC-Score hat. In den Ereignisdetails wird ausgehender Traffic von einer Nutzerworkstation bestätigt. Der Analyst verwendet diesen Kontext, um ein SOAR-Playbook auszulösen, mit dem das Gerät isoliert und die Nutzeranmeldedaten zurückgesetzt werden.
  • Proaktive Suche und Validierung: Nach einem Mandiant-Bericht über eine neue Malware-Variante verwendet ein Analyst die bereitgestellten IOCs (Hashes, C2-Domains) in der Google SecOps SIEM-Suche. Sie prüfen auch den Tab IOC-Übereinstimmungen und filtern nach der relevanten Malware-Verknüpfung oder dem Kampagnennamen, um zu bestätigen, ob ATI bereits zugehörige Aktivitäten in ihrer Umgebung erkannt hat.

Onboarding und Aktivierung von Google Unified Security

Dieses Portfolio umfasst die folgenden führenden Sicherheitslösungen von Google:

  • Security Command Center (SCCE)
  • Google SecOps (SecOps Enterprise Plus)
  • Google Threat Intelligence (Enterprise Plus)
  • Chrome Enterprise-Browser (Premium)
  • Mandiant Threat Defense

Erste Schritte Mit Google Unified Security können Sie sich auf eine sicherere Zukunft vorbereiten. Egal, ob Sie Ihren bestehenden Sicherheitsstatus verbessern oder eine umfassende Abwehr von Grund auf aufbauen möchten: Wir haben eine Lösung, die auf Ihre Anforderungen zugeschnitten ist. Für bestehende Google Security-Kunden: Wenn Sie bereits eine der einzelnen Produktkomponenten in unserem Sicherheitsportfolio nutzen, können wir Sie nahtlos auf das vollständige Google Unified Security-Paket upgraden. Profitieren Sie von der verbesserten Transparenz, den Informationen und der Automatisierung, die ein vollständig integriertes Sicherheitssystem bietet. Wenden Sie sich an Ihr Google Cloud-Account-Management-Team, um mehr über die Upgrademöglichkeiten zu erfahren und das volle Potenzial der einheitlichen Abwehr von Google zu nutzen.

Für Neukunden Wenn Sie die innovativen Sicherheitslösungen von Google noch nicht nutzen, laden wir Sie ein, die transformative Kraft von Google Unified Security zu entdecken. Unser integriertes Portfolio bietet einen ganzheitlichen Ansatz zum Schutz Ihrer Organisation in der heutigen komplexen Bedrohungslandschaft. Wenden Sie sich an Ihren Google Cloud-Vertriebsmitarbeiter, um Ihre spezifischen Sicherheitsherausforderungen zu besprechen und zu erfahren, wie Google Unified Security den umfassenden Schutz bieten kann, den Sie benötigen. Wir bieten maßgeschneiderte Lösungen und Bereitstellungsoptionen, die auf Ihre individuellen Anforderungen und Geschäftsziele abgestimmt sind. Machen Sie den ersten Schritt in eine sicherere und widerstandsfähigere Zukunft. Kontaktieren Sie uns noch heute, um zu erfahren, wie Google Unified Security Ihre Sicherheitsteams unterstützen und die wertvollsten Assets Ihres Unternehmens schützen kann.