Descripción general de Google Unified Security

Google Unified Security es nuestra nueva solución de seguridad convergente potenciada por IA, diseñada para abordar los desafíos de los datos fragmentados y las herramientas de seguridad aisladas, de los que los agentes de amenazas se aprovechan cada vez más. A través de la integración de la inteligencia contra amenazas, las operaciones de seguridad, la seguridad en la nube, la navegación empresarial segura y la experiencia de Mandiant líderes de Google, Google Unified Security crea una solución de seguridad escalable que se ejecuta en un tejido de seguridad a escala planetaria para proteger a tu organización. La información en tiempo real de la IA de Gemini mejora la detección de amenazas y optimiza las operaciones de seguridad, lo que permite a las organizaciones pasar de una seguridad reactiva a una preventiva y mantenerse dos pasos por delante de los atacantes cada vez más sofisticados.

Los componentes clave de la seguridad unificada de Google son los siguientes:

Diagrama de GUS

Cinco soluciones principales que habilita GUS

Las siguientes soluciones aprovechan el poder del paquete de productos de Seguridad unificada de Google.

Refuerza la seguridad de los extremos: Protección integrada con Google Chrome Enterprise Premium y Google SecOps

La integración de Chrome Enterprise Premium (CEP) con Google SecOps proporciona visibilidad fundamental de las amenazas que se originan en la actividad del navegador para fortalecer tu postura de seguridad de los extremos. El navegador se convirtió en un punto de entrada común para una amplia variedad de amenazas, como el software malicioso, los ataques de phishing, el robo de credenciales y la robo de datos. Como se accede a muchas aplicaciones empresariales principalmente con un navegador, es esencial responder a estas amenazas antes de que los atacantes puedan acceder a los datos críticos.

Esta integración habilita nuevos flujos de trabajo de operaciones de seguridad, lo que permite a los analistas administrar de manera más eficaz los riesgos basados en el navegador desde Google SecOps.

  • Nuevas detecciones seleccionadas: Diseñadas específicamente para las amenazas de Chrome y enriquecidas con la Navegación segura y Google Threat Intelligence (GTI), permiten identificar amenazas que otros controles de seguridad podrían pasar por alto.
  • Visibilidad mejorada: Los analistas de seguridad obtienen una mejor visibilidad a través de paneles dedicados de Google SecOps que proporcionan estadísticas clave sobre los eventos y las anomalías de seguridad de Chrome para facilitar la investigación.
  • Respuesta automatizada:Aprovechando las capacidades nativas de organización de guías, los equipos de seguridad también pueden automatizar las acciones de respuesta en Chrome Enterprise, como bloquear URLs maliciosas, bloquear extensiones y, incluso, poner en cuarentena dispositivos, directamente desde la plataforma de Google SecOps.
  • Incorporación simplificada: Con solo unos clics, habilita la configuración de seguridad predeterminada recomendada y una integración directa de los datos de Chrome.

Este enfoque centralizado, mejorado con el enriquecimiento de Google Threat Intelligence, permite que los equipos de seguridad detecten las amenazas basadas en la Web con mayor rapidez, realicen investigaciones más fundamentadas y las solucionen de forma más eficiente.

Comienza a usar Google Chrome y Google SecOps

Ejemplos

Investigación de extensiones de navegador maliciosas Un usuario descarga e instala una extensión de navegador maliciosa desde fuera de Chrome Web Store que, una vez instalada, lee sus cookies de sesión y las publica en un servidor de un dominio sospechoso que se registró en la última semana. Con la telemetría de las extensiones del navegador, un analista de seguridad puede determinar cuántos usuarios instalaron esta extensión y tomar medidas correctivas para quitarla de sus dispositivos.

¿Qué actividades del navegador se realizan en dispositivos no administrados o personales (BYOD)? Un empleado que trabaja de forma remota en su laptop personal accede a los recursos de la empresa a través del navegador Chrome para trabajar en un proyecto. Las políticas de Chrome Enterprise pueden aplicar políticas sobre cómo el empleado puede usar los datos de las aplicaciones empresariales. Se pueden supervisar los intentos de omitir estas políticas, como intentar subir o descargar archivos, para garantizar que no se almacenen datos sensibles en el dispositivo no administrado.

Actividades sospechosas de los usuarios que ocurren en tu entorno Un analista de seguridad recibe una alerta de que un usuario inició repentinamente una gran transferencia de datos a un servicio de almacenamiento en la nube externo después de varios intentos de acceso fallidos, lo que genera sospechas de una posible vulneración de la cuenta o una transferencia de datos no autorizada. Al analizar las tendencias de comportamiento del usuario, el analista puede validar si este empleado suele acceder a estos archivos solo durante el horario de atención habitual y si su cuenta se vio comprometida.

Mide la eficacia de las políticas de Prevención de pérdida de datos (DLP) Un administrador puede medir la eficacia de las reglas de DLP revisando los datos agregados para asegurarse de que las políticas de "bloqueo" y "advertencia" aplicadas a través de Chrome aborden las amenazas y no impidan el trabajo legítimo.

Optimiza las operaciones del SOC con Security Command Center y Google SecOps

Google Unified Security incluye Google Security Command Center Enterprise con el paquete de AI Protection más reciente.

Google SecOps proporciona detección, investigación y respuesta en la nube (CDIR), administración de casos, búsqueda e investigación de registros de SIEM, recopilación de Cloud Asset Inventory para el enriquecimiento de gráficos de entidades y la capacidad de automatizar los flujos de trabajo comunes del SOC con el componente SOAR de Google SecOps.

Con las capacidades unificadas entre Google SecOps y Security Command Center, los analistas de SOC y los ingenieros de seguridad en la nube tienen una sola plataforma convergente en la que pueden ver los incidentes y casos relacionados con las amenazas en sus plataformas de Google Cloud, Azure y AWS, y responder a ellos. Como las funciones de SIEM y SOAR son el centro de la plataforma, ya no es necesario enviar datos de registro de Cloud ni eventos de amenazas relacionados fuera de la plataforma, ya que todo se incluye en el encabezado general de Google Unified Security.

Para habilitar el complemento completo de las funciones de CDIR, se deben transferir ciertos registros a Google SecOps, algunos directamente desde Google Cloudy, para la capacidad de múltiples nubes, desde AWS y Azure.

Comienza a usar Security Command Center y Google SecOps

  1. Activa el nivel Enterprise de SCC-E con tu instancia existente de Google SecOps. Consulta Cómo activar el nivel Enterprise.

  2. Valida que los servicios de detección de Security Command Center estén habilitados: Consulta Cómo configurar Security Command Center

  3. Conecta Security Command Center a AWS para obtener datos de configuración y recursos que fluyen al gráfico de entidades: Consulta Conecta Security Command Center a AWS.

  4. Versión preliminar: Conecta Security Command Center a Azure para obtener datos de configuración y recursos que fluyen al gráfico de entidades.

  5. Integra Security Command Center con sistemas de tickets (opcional). Consulta Integra el sistema de tickets.

  6. Asigna usuarios a la plataforma de Google SecOps. Consulta Asigna usuarios.

  7. Habilitar las guías de respuesta Consulta Instala guías.

  8. Transfiere los registros de Google Cloud a Google SecOps con la transferencia directa: Consulta Transfiere registros de Google Cloud

  9. Configura el filtro de exportación de Google Cloud .

  10. Transfiere los registros de AWS a Google SecOps: consulta Transfiere registros de AWS.

  11. Transferir registros de Azure a Google SecOps: consulta Transferir registros de Azure

  12. Configura servicios opcionales, consulta Configuración avanzada

  13. Habilita las detecciones seleccionadas de CDIR. Consulta Detecciones seleccionadas

Ejemplos

CDIR: Un analista recibe una alerta de prioridad alta de CDIR de SCC de elevación de privilegios mejorada (una de las muchas que se generan con las detecciones seleccionadas de Cloud Threat) que se asigna automáticamente a un caso de Google SecOps. Observan que el comportamiento dentro de la alerta corresponde a una cuenta de servicio con privilegios excesivos, lo que permite que un adversario se desplace lateralmente por un entorno de nube, acceda a sistemas nuevos y escale a privilegios más altos para llevar a cabo acciones maliciosas. El analista puede revisar el comportamiento y reaccionar ajustando los permisos de la cuenta o inhabilitándola.

Búsqueda e investigación de registros de SIEM: Durante una investigación de CDIR o de forma ad hoc, los analistas pueden usar la sintaxis de lenguaje natural, la sintaxis de Yara-L o la búsqueda de registros sin procesar para mostrar información en varios registros transferidos a Google SecOps relacionados con la infraestructura y los servicios de nube. Esto permite verificar el posible comportamiento del adversario para descartar falsos positivos o probar un verdadero positivo. Entre las fuentes de registros comunes que se usan durante este tipo de investigaciones, se incluyen (entre otras) los registros de auditoría de Google Cloud , los registros de AWS CloudTrail y los eventos de GuardDuty, y los registros de actividad de Azure AD.

Recopilación de Cloud Asset Inventory: Una vez que se establecen los diversos conectores entre Google SecOps y Security Command Center, la información del inventario de recursos sobre los entornos de múltiples nubes fluye con regularidad al gráfico de entidades de Google SecOps. A partir de ahí, los analistas del SOC y otros usuarios del sistema ven de inmediato contexto adicional, impulsado por este inventario, para acelerar el análisis y ayudar a priorizar el flujo de trabajo. Por ejemplo, una alerta enriquecida sobre un bucket de AWS S3 puede contener información adicional sobre el bucket, como la región, el propietario y las etiquetas de metadatos que rodean al bucket, incluso si esa información no estaba presente en la alerta de origen.

Habilita la adopción segura de la IA desde la creación hasta el consumo

AI Protection de Google Cloud es un conjunto integral de funciones integradas directamente en Security Command Center Enterprise (SCC-E), diseñado para ayudarte a administrar de forma proactiva los riesgos únicos asociados en todo el ciclo de vida de la IA. AI Protection proporciona una vista centralizada de tus recursos, riesgos y amenazas de IA, junto con tu panorama de seguridad en la nube más amplio, lo que permite que los equipos de seguridad y los desarrolladores creen e implementen soluciones de IA con confianza.

Beneficios clave

  • Habilitar la adopción segura de la IA: La seguridad suele mencionarse como un obstáculo clave para la adopción de la IA. AI Protection ayuda a superar este desafío, ya que proporciona las herramientas y la información necesarias para mitigar riesgos como las violaciones de la seguridad de los datos, los errores de configuración y el uso de modelos no seguros. Esto permite que tu organización acelere su transformación de IA con confianza.

  • Seguridad en todo el ciclo de vida de la IA: AI Protection ofrece seguridad de extremo a extremo para protegerte contra posibles riesgos y amenazas en todo el ciclo de vida de la IA. Esto incluye lo siguiente:

    • Descubrimiento de tu inventario de IA: AI Protection puede analizar tus sistemas de forma exhaustiva para identificar y catalogar todos los recursos de IA existentes, incluidos los modelos, los conjuntos de datos y las aplicaciones asociadas. Esto proporciona un panorama claro de tu entorno de IA, lo que permite una mejor administración y control.
    • Seguridad de tus recursos de IA: AI Protection usa nuestras capacidades de equipos rojos virtuales para identificar posibles rutas de ataque en tus recursos de IA y de la nube. Esto incluye mostrar combinaciones tóxicas que podrían permitir que los atacantes accedan a recursos de IA de alto valor y priorizar los elementos de mayor impacto y riesgo.
    • Detección y respuesta para amenazas de IA: AI Protection supervisa de forma activa tu entorno de IA para detectar posibles amenazas y responder a ellas. Esto incluye detectar y responder al secuestro de LLM, el envenenamiento o la exfiltración de datos, y otras formas de ciberataques dirigidos a la IA. Los flujos de trabajo de respuesta y corrección se integran directamente en Google SecOps.

  • Protección independiente del modelo y la nube con Model Armor: Model Armor protege contra la pérdida de datos, el daño a la marca y el contenido ofensivo a través de la detección de instrucciones y respuestas de IA generativa. Model Armor es independiente del modelo y admite una amplia gama de modelos en varias nubes, incluidos los modelos de Google (como Gemini), los de código abierto (como Llama) y los de propiedad de terceros (como OpenAI y Claude de Anthropic). Protege contra la inyección de instrucciones, el jailbreaking, las filtraciones de datos sensibles, las URLs maliciosas y el contenido ofensivo. Model Armor ofrece opciones de implementación flexibles, incluida una API de REST para una cobertura amplia y una integración en línea con Vertex AI y otros puntos de aplicación de políticas de Google Cloud para reducir la latencia y no realizar cambios en la app.

  • Protege los datos sensibles en las cargas de trabajo de IA: AI Protection se integra en el servicio de Sensitive Data Protection (SDP) de Google Cloud para descubrir, clasificar y ocultar los datos sensibles que entran y salen de las cargas de trabajo de IA. Model Armor puede evitar la filtración de datos sensibles en las respuestas de la IA.

  • Visibilidad y respuesta centralizadas en Security Command Center: AI Protection se entrega en SCC-E, que proporciona capacidades de CNAPP y de integración de SIEM/SOAR con Google SecOps como parte de GUS. Esto proporciona un panel único para administrar los riesgos de la IA, y responder y corregir las amenazas en el contexto de tu seguridad general en la nube. Esta experiencia unificada optimiza los flujos de trabajo de seguridad, desde la migración de riesgos hasta la detección y la respuesta, lo que permite tiempos de respuesta y corrección más rápidos.

Ejemplos

Los clientes de SCC-E tienen acceso inmediato a varias funciones clave de AI Protection:

Más recursos para comenzar:

Validación de seguridad continua: Deja de reaccionar y comienza a prevenir con Google SecOps

Los equipos de seguridad de los SOC se ven constantemente abrumados al intentar mantenerse al día con el panorama de amenazas en constante cambio. La evaluación manual de las vulnerabilidades es un proceso reactivo que requiere mucho tiempo. Además, la cascada de controles de seguridad de terceros y las políticas de grupo complejas o los permisos de IAM han creado entornos propensos a errores de configuración. Esto crea una brecha entre la postura asumida de una organización y su postura real, lo que, en última instancia, aumenta el riesgo. La validación continua y automatizada ofrece datos prácticos, lo que te permite atacar de forma proactiva y optimizar tus defensas a través de flujos de trabajo integrados fáciles de usar.

Beneficios clave

  • Catálogo de simulación de ataques basado en la inteligencia de primera línea de Mandiant
  • Security Validation Engine, que ejecuta las técnicas de ataque más recientes, con la información de la inteligencia de primera línea de Mandiant
  • Supervisión de detecciones para identificar de forma proactiva las detecciones rotas de forma programada.

Ejemplos

La validación continua de detecciones elimina la necesidad de probar y verificar manualmente que las detecciones funcionen como se espera después de la implementación inicial. Cómo funciona:

  • Explora el catálogo de ataques por TTP comunes de los atacantes o por servicio objetivo.
  • Ejecutar ataques para probar las detecciones seleccionadas y revisar los resultados
  • Ejecuta ataques de forma recurrente para garantizar continuamente la eficacia de la detección.
  • Revisa los resultados y las tendencias en el panel de supervisión.

Continuous Emerging Threat Validation automatiza la conversión de informes de inteligencia en procedimientos ejecutables para validar tu respuesta en el mundo real. Cómo funciona:

  • Se descubrió una amenaza emergente relevante para tu organización.
  • Tus defensas se actualizaron con detecciones seleccionadas.
  • Ejecutamos ataques generados por IA para probar las detecciones en tu entorno.
  • Abrimos casos si falla alguna detección.
  • Se proporcionan resultados y recomendaciones basadas en IA.

Prepara tus defensas para el futuro: Búsqueda proactiva de amenazas con GTI integrado en Google SecOps

La integración de Google Threat Intelligence (GTI) directamente en Google SecOps transforma la detección y respuesta ante amenazas de reactiva a proactiva a través de la función Applied Threat Intelligence (ATI). ATI analiza continuamente tu telemetría de seguridad en función de los indicadores de compromiso (IOC) de alta fidelidad seleccionados por GTI. Cuando se aplica esta inteligencia de primera línea directamente en Google SecOps, los equipos de seguridad obtienen visibilidad y contexto inigualables, lo que garantiza que los eventos de seguridad se interpreten de forma activa a través de la lente de la inteligencia contra amenazas más reciente y validada para ayudarte a mantenerte un paso adelante de los ataques nuevos y sofisticados. Esta integración aprovecha las detecciones seleccionadas de Google SecOps para evaluar los datos de eventos en función de los IOC de GTI, lo que genera automáticamente alertas priorizadas (como Infracción activa o Alta) para garantizar que se preste atención a las amenazas críticas.

Beneficios clave

  • Detección basada en inteligencia: Aprovecha las detecciones seleccionadas de Google SecOps que evalúan tus datos de eventos en función de los IoC de Mandiant. Genera alertas automáticamente cuando se encuentran coincidencias para los IOC etiquetados como Incumplimiento activo o Alto, lo que garantiza que se preste atención a las amenazas críticas.
  • Contexto de investigación mejorado: Acelera las investigaciones con la pestaña dedicada Coincidencias de IOC en Google SecOps. Obtén contexto inmediato sobre entidades sospechosas (dominios, IPs, hashes y URLs), incluidas la prioridad de GCTI, la puntuación de IC, las asociaciones de agentes de amenazas o malware y las campañas relacionadas, todo sin necesidad de recurrir a herramientas externas.
  • Alertas priorizadas: Benefíciate de la priorización de alertas basada en la inteligencia según las estadísticas de Mandiant (p.ej., respuesta ante incidentes activa, prevalencia, atribución y estado de productos básicos). Enfoca los esfuerzos de respuesta en las alertas clasificadas como Incumplimiento activo, Alto o Medio según las coincidencias de IOC contextualizadas.
  • Búsqueda proactiva de amenazas: Utiliza los feeds y las estadísticas de GTI en las reglas de búsqueda y detección de Google SecOps (YARA-L) para buscar de forma proactiva amenazas emergentes y TTP de atacantes específicos en tu entorno.

Puntos de integración entre Google Threat Intelligence y Google SecOps

  • Coincidencia continua de IOC: Google SecOps transfiere y evalúa automáticamente los IOC seleccionados por GTI en función de tus datos de seguridad normalizados (UDM).
  • Detecciones seleccionadas y priorización: Las reglas de detección predefinidas (disponibles en paquetes de reglas como "Applied Threat Intelligence - Curated Prioritization") contextualizan las coincidencias de IoC con datos de eventos y funciones de inteligencia contra amenazas de Mandiant para generar alertas priorizadas (incumplimiento activo, alta, media, autenticación de IP entrante).
  • Feeds de amenazas nativos: Los feeds de inteligencia contra amenazas integrados de forma nativa de Mandiant, VirusTotal, Navegación segura y más permiten que los usuarios creen sus propias detecciones y metodologías de puntuación personalizadas.
  • Investigación centralizada: La pestaña Coincidencias de IOC sirve como centro central para ver los IOC que coinciden, filtrar los resultados (por tipo, prioridad, estado, fuente: Mandiant, etc.) y desglosar los detalles de los eventos, el contexto de UDM, el fundamento de la inteligencia contra amenazas y las asociaciones.

Comenzar

  • Habilita las detecciones seleccionadas: Activa los paquetes de reglas de detecciones seleccionadas de inteligencia contra amenazas de Applied Threat Intelligence en Google SecOps para habilitar las alertas y la priorización.
  • Explora las coincidencias de IOC: Familiarízate con la investigación de alertas usando la pestaña Coincidencias de IOC.
  • Para obtener más información sobre cómo se determina la prioridad de GCTI, haz clic en cualquier evento de una coincidencia de IOC con prioridad en la pestaña Coincidencias de IOC.

Ejemplos

  • Investigación de una alerta de prioridad alta: Un analista investiga una alerta de prioridad de Incumplimiento activo en la pestaña Coincidencias de IOC. Ven que el IOC coincidente es un dominio asociado con una campaña de phishing conocida (visible en Asociaciones/Campañas) con un IC-Score alto. Revisar los detalles del evento confirma el tráfico saliente desde una estación de trabajo de usuario. El analista usa este contexto para activar una guía de SOAR que aísle la máquina y restablezca las credenciales del usuario.
  • Búsqueda y validación proactivas: Después de un informe de Mandiant sobre una nueva variante de malware, un analista usa los IOC proporcionados (hashes, dominios de C2) en la búsqueda de Google SecOps SIEM. También revisan la pestaña IOC Matches y filtran por la asociación de malware o el nombre de la campaña pertinentes para confirmar si ATI ya detectó actividad relacionada en su entorno.

Incorporación y activación de Google Unified Security

Esta cartera reúne las siguientes soluciones de seguridad líderes de Google:

  • Security Command Center (SCCE)
  • Google SecOps (SecOps Enterprise Plus)
  • Google Threat Intelligence (Enterprise Plus)
  • Navegador Chrome Enterprise (Premium)
  • Mandiant Threat Defense

Primeros pasos Emprende tu recorrido hacia un futuro más seguro con la seguridad unificada de Google. Ya sea que busques mejorar tu postura de seguridad existente o crear una defensa integral desde cero, tenemos una solución adaptada a tus necesidades. Para clientes existentes de Google Security: Si ya aprovechas la potencia de cualquiera de los componentes de productos individuales de nuestra cartera de seguridad, podemos actualizarte sin problemas al paquete completo de Google Unified Security. Experimenta la visibilidad, la inteligencia y la automatización mejoradas que ofrece un ecosistema de seguridad completamente integrado. Comunícate con el equipo de cuentas de Google Cloud para explorar tu ruta de actualización y aprovechar todo el potencial de la defensa unificada de Google.

Para clientes nuevos Si aún no utilizas las soluciones de seguridad de vanguardia de Google, te invitamos a descubrir el poder transformador de la seguridad unificada de Google. Nuestra cartera integrada ofrece un enfoque integral para proteger a tu organización en el complejo panorama de amenazas actual. Comunícate con tu representante de ventas de Google Cloud dedicado para analizar tus desafíos de seguridad específicos y explorar cómo Google Unified Security puede proporcionar la protección integral que necesitas. Ofrecemos soluciones personalizadas y opciones de implementación diseñadas para alinearse con tus requisitos y objetivos comerciales únicos. Da el primer paso hacia un futuro más seguro y resiliente. Comunícate con nosotros hoy mismo para descubrir cómo Google Unified Security puede potenciar a tus equipos de seguridad y proteger los activos más valiosos de tu organización.