Google utilise la technologie IA pour traduire le contenu dans votre langue préférée. Les traductions générées par IA peuvent contenir des erreurs.

Présentation de Google Unified Security

Google Unified Security est notre nouvelle solution de sécurité convergée optimisée par l'IA. Elle est conçue pour relever les défis liés à la fragmentation des données et aux outils de sécurité cloisonnés, dont les acteurs malveillants profitent de plus en plus. En intégrant les renseignements sur les menaces, les opérations de sécurité, la sécurité du cloud et la navigation d'entreprise sécurisée de Google, ainsi que l'expertise de Mandiant, Google Unified Security crée une solution de sécurité évolutive exécutée sur un maillage de sécurité à l'échelle mondiale pour sécuriser votre organisation. Les insights en temps réel de l'IA Gemini améliorent la détection des menaces et simplifient les opérations de sécurité, ce qui permet aux entreprises de passer d'une sécurité réactive à une sécurité préventive et de garder une longueur d'avance sur des pirates informatiques de plus en plus sophistiqués.

Les principaux composants de Google Unified Security sont les suivants :

Opérations de sécurité modernes : détectez, analysez et gérez les menaces à la vitesse et à l'échelle de Google.
Renseignements sur les menaces et gestion de l'exposition : découvrez qui vous cible et où vous êtes exposé.
Protection complète Google Cloud et sécurité de l'IA : réduisez les risques liés au cloud et sécurisez vos charges de travail cloud et d'IA où que vous soyez.
Navigateur d'entreprise sécurisé : protégez vos données d'entreprise sur n'importe quel appareil.
Réponse aux incidents et assistance assurée par des experts : les experts en incidents Mandiant de premier plan sont à vos côtés.
Tri et investigation par IA agentique : tri et investigation automatiques des alertes de sécurité.

Diagramme GUS

Cinq solutions principales activées par GUS

Les solutions suivantes exploitent la puissance de la suite de produits Google Unified Security.

Renforcer la sécurité des points de terminaison : protection intégrée avec Google Chrome Enterprise Premium et Google SecOps

L'intégration de Chrome Enterprise Premium (CEP) à Google SecOps offre une visibilité essentielle sur les menaces provenant de l'activité du navigateur afin de renforcer votre stratégie de sécurité des points de terminaison. Le navigateur est devenu un point d'entrée courant pour un large éventail de menaces, y compris les logiciels malveillants, les attaques par hameçonnage, le vol d'identifiants et l'exfiltration de données. Comme de nombreuses applications d'entreprise sont principalement accessibles via un navigateur, il est essentiel de répondre à ces menaces avant que les pirates informatiques ne puissent accéder aux données critiques.

Cette intégration débloque de nouveaux workflows d'opérations de sécurité, ce qui permet aux analystes de gérer plus efficacement les risques liés au navigateur depuis Google SecOps.

Nouvelles détections optimisées : spécialement conçues pour les menaces Chrome et enrichies par la navigation sécurisée et Google Threat Intelligence (GTI), elles permettent d'identifier les menaces qui pourraient échapper à d'autres contrôles de sécurité.
Visibilité améliorée : les analystes de sécurité bénéficient d'une meilleure visibilité grâce à des tableaux de bord Google SecOps dédiés qui fournissent des insights clés sur les événements liés à la sécurité Chrome et les anomalies afin de faciliter l'investigation.
Réponse automatisée : grâce aux fonctionnalités d'orchestration de playbooks natives, les équipes de sécurité peuvent également automatiser les actions de réponse sur Chrome Enterprise, comme le blocage d'URL malveillantes, le blocage d'extensions et même la mise en quarantaine d'appareils, directement depuis la plate-forme Google SecOps.
Intégration simplifiée : activez les paramètres de sécurité par défaut recommandés et l'intégration directe des données Chrome en quelques clics.

Cette approche centralisée, renforcée par l'enrichissement de Google Threat Intelligence, permet aux équipes de sécurité de détecter plus rapidement les menaces Web, de mener des investigations plus éclairées et de les corriger plus efficacement.

Premiers pas avec Google Chrome et Google SecOps

Exemples

Enquête sur des extensions de navigateur malveillantes Un utilisateur télécharge et installe une extension de navigateur malveillante qui ne provient pas du Chrome Web Store. Une fois installée, l'extension lit ses cookies de session et les publie sur un serveur d'un domaine suspect enregistré au cours de la semaine précédente. À l'aide de la télémétrie des extensions de navigateur, un analyste de sécurité peut déterminer combien d'utilisateurs ont installé cette extension et prendre des mesures correctives pour la supprimer de leurs appareils.

Quelles activités du navigateur sont présentes sur les appareils non gérés ou BYOD (Bring Your Own Device) Un employé travaillant à distance sur son ordinateur portable personnel accède aux ressources de l'entreprise via le navigateur Chrome pour travailler sur un projet. Les règles Chrome Enterprise peuvent appliquer des règles sur la façon dont l'employé peut utiliser les données des applications professionnelles. Les tentatives de contournement de ces règles, telles que les tentatives d'importation ou de téléchargement de fichiers, peuvent être surveillées pour s'assurer que les données sensibles ne sont pas stockées sur l'appareil non géré.

Activités de l'utilisateur suspectes dans votre environnement Un analyste de sécurité reçoit une alerte indiquant qu'un utilisateur a soudainement lancé un transfert de données volumineux vers un service de stockage cloud externe après plusieurs tentatives de connexion infructueuses, ce qui laisse suspecter une compromission potentielle du compte ou un transfert de données non autorisé. En analysant les tendances de comportement des utilisateurs, l'analyste peut vérifier si cet employé n'accède habituellement à ces fichiers que pendant les heures de bureau standards et si son compte a été compromis.

Mesurer l'efficacité des règles de protection contre la perte de données Un administrateur peut mesurer l'efficacité des règles de protection contre la perte de données en examinant les données globales pour s'assurer que les règles de blocage et d'avertissement appliquées via Chrome permettent de lutter contre les menaces sans empêcher le travail légitime.

Simplifier les opérations SOC avec Security Command Center et Google SecOps

Google Unified Security inclut Google Security Command Center Enterprise avec la dernière suite de protection de l'IA.

Google SecOps fournit des fonctionnalités de détection, d'investigation et de réponse dans le cloud (CDIR), de gestion des cas, de recherche et d'investigation dans les journaux SIEM, de collecte de l'inventaire des éléments cloud pour l'enrichissement du graphe d'entités, ainsi que la possibilité d'automatiser les workflows SOC courants à l'aide du composant SOAR de Google SecOps.

Grâce aux fonctionnalités unifiées de Google SecOps et de Security Command Center, les analystes SOC et les ingénieurs en sécurité cloud disposent d'une plate-forme convergée unique pour afficher les incidents et les cas liés aux menaces sur leurs plates-formes Google Cloud, Azure et AWS, et y répondre. Comme les fonctionnalités SIEM et SOAR sont au cœur de la plate-forme, il n'est plus nécessaire d'envoyer les données des journaux Cloud et les événements de menace associés en dehors de la plate-forme. Tout est inclus sous l'appellation Google Unified Security.

Pour activer l'ensemble des fonctionnalités CDIR, certains journaux doivent être ingérés dans Google SecOps, certains directement depuis Google Cloud, et pour la fonctionnalité multicloud, depuis AWS et Azure.

Premiers pas avec Security Command Center et Google SecOps

Activez le niveau Enterprise de SCC-E à l'aide de votre instance Google SecOps existante. Consultez Activer le niveau Enterprise.
Vérifiez que les services de détection de Security Command Center sont activés : consultez Configurer Security Command Center.
Connectez Security Command Center à AWS pour obtenir des données de configuration et de ressources qui sont transmises au graphe d'entités : consultez Connecter Security Command Center à AWS.
Aperçu : Connectez Security Command Center à Azure pour obtenir des données de configuration et de ressources qui sont transmises au graphique d'entités.
(Facultatif) Intégrez Security Command Center à des systèmes de suivi des demandes. Consultez Intégrer un système de suivi des demandes.
Mappez les utilisateurs à la plate-forme Google SecOps. Consultez Mapper des utilisateurs.
Activez les playbooks de réponse. Consultez Installer des playbooks.
Ingérez les journaux Google Cloud dans Google SecOps à l'aide de l'ingestion directe : consultez Ingérer les journaux Google Cloud .
Configurez le filtre d'exportation Google Cloud .
Ingérez les journaux AWS dans Google SecOps : consultez Ingérer des journaux AWS.
Ingérer des journaux Azure dans Google SecOps : consultez Ingérer des journaux Azure.
Configurez les services optionnels. Consultez Configuration avancée.
Activez les détections optimisées CDIR. Consultez Détections optimisées.

Exemples

CDIR : un analyste reçoit une alerte de priorité élevée de détection d'élévation des privilèges SCC CDIR (l'une des nombreuses alertes générées par les détections optimisées des menaces cloud) qui est automatiquement mappée à un cas Google SecOps. Ils constatent que le comportement décrit dans l'alerte correspond à un compte de service disposant de privilèges excessifs, qui permet à un pirate de se déplacer latéralement dans un environnement cloud, d'accéder à de nouveaux systèmes et d'obtenir des privilèges plus élevés pour effectuer des actions malveillantes. L'analyste peut examiner le comportement et réagir en ajustant les autorisations du compte ou en le désactivant.

Recherche et investigation dans les journaux SIEM : lors d'une investigation CDIR ou de manière ponctuelle, les analystes peuvent utiliser la syntaxe en langage naturel, la syntaxe Yara-L ou la recherche dans les journaux bruts pour afficher des informations dans divers journaux ingérés dans Google SecOps concernant l'infrastructure cloud et les services. Cela permet de vérifier le comportement potentiel d'un pirate afin d'exclure les faux positifs ou de prouver un vrai positif. Les sources de journaux courantes utilisées lors de ce type d'investigation incluent (sans s'y limiter) les journaux d'audit Google Cloud , les journaux AWS CloudTrail et les événements GuardDuty, ainsi que les journaux d'activité Azure AD.

Collecte de l'inventaire des éléments cloud : une fois les différents connecteurs entre Google SecOps et Security Command Center établis, les informations d'inventaire des éléments sur les environnements multicloud sont régulièrement transmises au graphe d'entités Google SecOps. À partir de là, les analystes SOC et les autres utilisateurs du système voient immédiatement un contexte supplémentaire, basé sur cet inventaire, pour accélérer l'analyse et aider à prioriser le workflow. Par exemple, une alerte enrichie concernant un bucket AWS S3 peut contenir des informations supplémentaires sur le bucket, telles que la région, le propriétaire et les tags de métadonnées entourant le bucket, même si ces informations n'étaient pas présentes dans l'alerte source.

Adopter l'IA de manière sécurisée, de la création à la consommation

La protection de l'IA de Google Cloud est un ensemble complet de fonctionnalités intégrées directement à Security Command Center Enterprise (SCC-E). Elle est conçue pour vous aider à gérer de manière proactive les risques uniques associés au cycle de vie de l'IA. En fournissant une vue centralisée de vos ressources, risques et menaces liés à l'IA, ainsi que de votre environnement de sécurité cloud plus large, la protection de l'IA permet aux équipes de sécurité et aux développeurs de créer et de déployer des solutions d'IA en toute confiance.

Principaux avantages

Permettre une adoption sûre et sécurisée de l'IA : la sécurité est souvent citée comme un obstacle majeur à l'adoption de l'IA. AI Protection permet de relever ce défi en fournissant les outils et les insights nécessaires pour limiter les risques tels que les violations de données, les erreurs de configuration et l'utilisation non sécurisée des modèles. Votre organisation peut ainsi accélérer sa transformation basée sur l'IA en toute confiance.
Sécurité tout au long du cycle de vie de l'IA : AI Protection offre une sécurité de bout en bout pour protéger contre les risques et les menaces potentiels tout au long du cycle de vie de l'IA. Par exemple :
- Découverte de votre inventaire d'IA : AI Protection peut analyser minutieusement vos systèmes pour identifier et cataloguer tous les éléments d'IA existants, y compris les modèles, les ensembles de données et les applications associées. Vous obtenez ainsi une vue d'ensemble de votre paysage d'IA, ce qui vous permet de mieux le gérer et le contrôler.
- Sécurité de vos éléments d'IA : AI Protection utilise nos fonctionnalités de red teaming virtuel pour identifier les chemins d'attaque potentiels dans vos éléments d'IA et cloud. Cela inclut l'identification des combinaisons toxiques qui pourraient permettre à des pirates d'accéder à des ressources d'IA à forte valeur, et la priorisation des éléments à fort impact et à haut risque.
- Détection et réponse aux menaces liées à l'IA : AI Protection surveille activement votre environnement d'IA pour détecter les menaces potentielles et y répondre. Cela inclut la détection et la réponse au détournement de LLM, à l'empoisonnement ou à l'exfiltration de données, ainsi qu'à d'autres formes de cyberattaques ciblant l'IA. Les workflows de réponse et de correction sont directement intégrés à Google SecOps.
Protection indépendante du modèle et du cloud avec Model Armor : Model Armor protège contre la perte de données, les atteintes à la marque et les contenus offensants en filtrant les prompts et les réponses de l'IA générative. Model Armor est indépendant du modèle et est compatible avec un large éventail de modèles sur différents clouds, y compris les modèles de Google (comme Gemini), les modèles Open Source (comme Llama) et les modèles propriétaires tiers (comme OpenAI et Anthropic Claude). Il protège contre l'injection de prompt, le jailbreaking, les fuites de données sensibles, les URL malveillantes et les contenus offensants. Model Armor propose des options de déploiement flexibles, y compris une API REST pour une couverture étendue et une intégration en ligne avec Vertex AI et d'autres points d'application Google Cloud , pour une latence réduite et sans modification de l'application.
Protéger les données sensibles dans les charges de travail d'IA : AI Protection s'intègre au service Sensitive Data Protection (SDP) de Google Cloud pour détecter, classer et masquer les données sensibles entrant et sortant des charges de travail d'IA. Model Armor peut empêcher la fuite de données sensibles dans les réponses de l'IA.
Visibilité et réponse centralisées dans Security Command Center : la protection de l'IA est fournie dans SCC-E, qui offre des fonctionnalités CNAPP et une intégration SIEM/SOAR avec Google SecOps dans le cadre de GUS. Cela vous offre une vue centralisée pour gérer les risques liés à l'IA, et répondre aux menaces et les corriger en tenant compte du contexte de la sécurité globale de votre cloud. Cette expérience unifiée simplifie les workflows de sécurité, de la migration des risques à la détection et à la réponse, ce qui permet d'accélérer les temps de réponse et de correction.

Exemples

Les clients SCC-E ont un accès immédiat à plusieurs fonctionnalités clés d'AI Protection :

Model Armor : protège contre l'injection de prompt, la perte de données et les contenus offensants en filtrant les prompts et les réponses.
Détection Sensitive Data Protection (SDP) : identifie les données sensibles dans vos ensembles de données d'IA.
Combinaisons toxiques liées à l'IA : détecte les combinaisons potentiellement dangereuses d'assets et de configurations d'IA.
Gestion de la stratégie pour l'IA (Vertex AI) : évalue et gère la stratégie de sécurité de vos ressources Vertex AI.
Détection des menaces pour l'IA (Vertex AI) : détecte les menaces ciblant vos charges de travail Vertex AI et vous envoie des alertes.
Notebook Security Scanner (preview) : analyse vos notebooks d'IA pour détecter les failles de sécurité.
Data Security Posture Management (DSPM) pour BigQuery et Cloud Storage (preview) : vous aide à gérer la stratégie de sécurité des données utilisées dans l'IA.

Autres ressources pour vous lancer :

Validation continue de la sécurité : arrêtez de réagir, commencez à prévenir avec Google SecOps

Les équipes de sécurité des SOC sont constamment débordées par l'évolution constante du paysage des menaces. L'évaluation manuelle des failles est un processus chronophage et réactif. De plus, la cascade de contrôles de sécurité tiers et de stratégies de groupe ou d'autorisations IAM complexes a créé des environnements propices aux erreurs de configuration. Cela crée un écart entre la stratégie supposée d'une organisation et sa stratégie réelle, ce qui augmente les risques. La validation continue et automatisée fournit des données exploitables, ce qui vous permet d'attaquer et d'optimiser vos défenses de manière proactive grâce à des workflows intégrés faciles à utiliser.

Principaux avantages

Catalogue de simulations d'attaques basé sur les renseignements de terrain de Mandiant
Security Validation Engine exécute les dernières techniques d'attaque, en s'appuyant sur les renseignements de terrain de Mandiant.
Moniteurs de détection pour identifier de manière proactive les détections défectueuses de manière planifiée.

Exemples

La validation continue de la détection élimine la nécessité de tester et de vérifier manuellement que les détections fonctionnent comme prévu après le déploiement initial. Fonctionnement :

Explorez le catalogue d'attaques par TTP d'attaquant ou service cible courants.
Exécutez des attaques pour tester les détections optimisées et examinez les résultats.
Lancez des attaques de manière récurrente pour garantir en permanence l'efficacité de la détection.
Examinez les résultats et les tendances dans le tableau de bord "Surveillance".

Continuous Emerging Threat Validation automatise la conversion des rapports de renseignement en procédures exécutables pour valider votre réponse réelle. Fonctionnement :

Une menace émergente pertinente pour votre organisation a été détectée.
Vos défenses ont été mises à jour avec des détections optimisées.
Nous exécutons des attaques générées par l'IA pour tester les détections dans votre environnement.
Nous ouvrons des demandes si des détections échouent.
Les résultats et les recommandations basées sur l'IA sont fournis.

Pérennisez vos défenses : recherche proactive des menaces avec GTI intégré dans Google SecOps

L'intégration de Google Threat Intelligence (GTI) directement dans Google SecOps transforme la détection et la réponse aux menaces, qui passent d'une approche réactive à une approche proactive grâce à la fonctionnalité Applied Threat Intelligence (ATI). ATI analyse en continu vos données télémétriques de sécurité par rapport aux indicateurs de compromission (IOC) haute fidélité sélectionnés par GTI. En appliquant ces renseignements de première ligne directement dans Google SecOps, les équipes de sécurité bénéficient d'une visibilité et d'un contexte inégalés. Les événements liés à la sécurité sont ainsi interprétés de manière proactive à la lumière des renseignements sur les menaces les plus récents et validés, ce qui vous aide à garder une longueur d'avance sur les attaques nouvelles et sophistiquées. Cette intégration exploite les détections optimisées de Google SecOps pour évaluer les données d'événement par rapport aux IOC de GTI, en générant automatiquement des alertes hiérarchisées (comme Violation active ou Élevée) pour s'assurer que l'attention est portée sur les menaces critiques.

Principaux avantages

Détection basée sur le renseignement : exploitez les détections optimisées de Google SecOps qui évaluent vos données d'événement par rapport aux IOC de Mandiant. Générez automatiquement des alertes lorsque des correspondances sont trouvées pour des IOC étiquetés Violation active ou Élevé, afin de vous concentrer sur les menaces critiques.
Contexte d'investigation amélioré : accélérez les investigations à l'aide de l'onglet dédié Correspondances d'IOC dans Google SecOps. Obtenez un contexte immédiat sur les entités suspectes (domaines, adresses IP, hachages, URL), y compris la priorité GCTI, le score IC, les associations d'acteurs de menace/logiciels malveillants et les campagnes associées, sans avoir à utiliser d'outils externes.
Alertes hiérarchisées : profitez d'une hiérarchisation des alertes basée sur les renseignements de Mandiant (par exemple, réponse aux incidents active, prévalence, attribution, état des produits). Concentrez vos efforts de réponse sur les alertes classées comme "Violation active", "Élevée" ou "Moyenne" en fonction des correspondances d'IOC contextualisées.
Traque proactive des menaces : utilisez les flux et les insights GTI dans les règles de recherche et de détection de Google SecOps (YARA-L) pour traquer de manière proactive les menaces émergentes et les TTP spécifiques des pirates informatiques dans votre environnement.

Points d'intégration entre Google Threat Intelligence et Google SecOps

Correspondance continue des IOC : Google SecOps ingère et évalue automatiquement les IOC sélectionnés par GTI par rapport à vos données de sécurité normalisées (UDM).
Détections et priorisation optimisées : les règles de détection prédéfinies (disponibles dans des packs de règles tels que "Applied Threat Intelligence – Priorisation optimisée") contextualisent les correspondances d'IOC à l'aide des données d'événement et des fonctionnalités de renseignement Mandiant pour générer des alertes priorisées (Violation active, Élevée, Moyenne, Authentification par adresse IP entrante).
Flux de menaces natifs : les flux de renseignements sur les menaces intégrés de manière native de Mandiant, VirusTotal, Safe Browsing et d'autres permettent aux utilisateurs de créer leurs propres méthodes de détection et de notation personnalisées.
Investigation centralisée : l'onglet Correspondances IOC sert de hub central pour afficher les IOC correspondants, filtrer les résultats (par type, priorité, état, source : Mandiant, etc.) et explorer les détails des événements, le contexte UDM, la logique de renseignement sur les menaces et les associations.

Premiers pas

Activer les détections optimisées : activez les packs de règles de détections optimisées Applied Threat Intelligence dans Google SecOps pour activer les alertes et la priorisation.
Explorer les correspondances d'IOC : familiarisez-vous avec l'examen des alertes à l'aide de l'onglet Correspondances d'IOC.
Pour en savoir plus sur la façon dont la priorité GCTI est déterminée, cliquez sur un événement d'une correspondance IoC prioritaire dans l'onglet Correspondances IoC.

Exemples

Examiner une alerte de priorité élevée : un analyste examine une alerte de priorité Violation active dans l'onglet Correspondances d'IOC. Il constate que l'IoC correspondant est un domaine associé à une campagne d'hameçonnage connue (visible dans "Associations/Campagnes") avec un score IC élevé. L'examen des détails de l'événement confirme le trafic sortant depuis un poste de travail utilisateur. L'analyste utilise ce contexte pour déclencher un playbook SOAR afin d'isoler la machine et de réinitialiser les identifiants de l'utilisateur.
Recherche et validation proactives : après avoir reçu un rapport Mandiant sur une nouvelle variante de logiciel malveillant, un analyste utilise les IOC fournis (hachages, domaines C2) dans la recherche Google SecOps SIEM. Ils consultent également l'onglet Correspondances d'IOC, en filtrant par association de logiciels malveillants ou nom de campagne pertinents, pour vérifier si ATI a déjà détecté une activité associée dans leur environnement.

Intégration et activation de Google Unified Security

Ce portefeuille regroupe les solutions de sécurité de pointe de Google :

Security Command Center (SCCE)
Google SecOps (SecOps Enterprise Plus)
Google Threat Intelligence (Enterprise Plus)
Navigateur Chrome Enterprise (Premium)
Mandiant Threat Defense

Premiers pas Lancez-vous vers un avenir plus sûr avec Google Unified Security. Que vous cherchiez à améliorer votre stratégie de sécurité existante ou à créer une défense complète de zéro, nous avons une solution adaptée à vos besoins. Pour les clients Google Security existants : si vous exploitez déjà la puissance de l'un des composants de produit individuels de notre portefeuille de sécurité, nous pouvons vous faire passer facilement au package Google Unified Security complet. Découvrez la visibilité, l'intelligence et l'automatisation améliorées qu'offre un écosystème de sécurité entièrement intégré. Contactez l'équipe chargée de votre compte Google Cloud pour découvrir votre parcours de mise à niveau et exploiter tout le potentiel de la défense unifiée de Google.

Pour les nouveaux clients Si vous n'utilisez pas encore les solutions de sécurité de pointe de Google, nous vous invitons à découvrir le potentiel de transformation de Google Unified Security. Notre portefeuille intégré offre une approche globale pour protéger votre organisation dans le paysage complexe des menaces d'aujourd'hui. Contactez votre représentant commercial Google Cloud dédié pour discuter de vos défis de sécurité spécifiques et découvrir comment Google Unified Security peut vous offrir la protection complète dont vous avez besoin. Nous proposons des solutions et des options de déploiement personnalisées, conçues pour répondre à vos exigences et objectifs d'entreprise spécifiques. Faites le premier pas vers un avenir plus sûr et plus résilient. Contactez-nous dès aujourd'hui pour découvrir comment Google Unified Security peut aider vos équipes de sécurité et protéger les ressources les plus précieuses de votre organisation.