O Google usa tecnologia de IA na tradução de conteúdos para seu idioma de preferência. As traduções com IA podem ter erros.

Visão geral da Segurança Unificada do Google

O Google Unified Security é nossa nova solução de segurança convergente com tecnologia de IA, projetada para lidar com os desafios de dados fragmentados e ferramentas de segurança isoladas, que os agentes de ameaças estão aproveitando cada vez mais. Ao integrar a inteligência contra ameaças, as operações de segurança, a segurança na nuvem, a navegação empresarial segura e a experiência da Mandiant, o Google Unified Security cria uma solução de segurança escalonável que é executada em uma estrutura de segurança em escala planetária para proteger sua organização. Os insights em tempo real da IA do Gemini melhoram a detecção de ameaças e simplificam as operações de segurança, permitindo que as organizações passem de uma segurança reativa para uma preventiva e fiquem dois passos à frente de invasores cada vez mais sofisticados.

Os principais componentes da segurança unificada do Google são:

Operações de segurança modernas: detecte, investigue e responda a ameaças com a velocidade e a escala do Google
Inteligência contra ameaças e gerenciamento de exposição: saiba quem está tentando atacar você e quais são seus pontos de exposição.
Proteção abrangente Google Cloud e segurança de IA: reduza os riscos da nuvem e proteja suas cargas de trabalho de IA e na nuvem em qualquer lugar.
Navegador empresarial seguro: proteja seus dados corporativos em qualquer dispositivo.
Resposta a incidentes e assistência especializada: especialistas em incidentes da Mandiant de nível internacional estão ao seu lado.
Triagem e investigação de IA agêntica: triagem e investigação automáticas de alertas de segurança.

Diagrama do GUS

Cinco principais soluções possibilitadas pelo GUS

As soluções a seguir aproveitam o poder do pacote de produtos do Google Unified Security.

Fortalecimento da segurança de endpoints: proteção integrada com o Google Chrome Enterprise Premium e o Google SecOps

A integração do Chrome Enterprise Premium (CEP) com o Google SecOps oferece visibilidade essencial das ameaças originadas da atividade do navegador para fortalecer sua postura de segurança de endpoints. O navegador se tornou um ponto de entrada comum para uma ampla variedade de ameaças, incluindo malware, ataques de phishing, roubo de credenciais e exfiltração de dados. Como muitos aplicativos de negócios são acessados principalmente com um navegador, é essencial responder a essas ameaças antes que os invasores possam acessar dados críticos.

Essa integração desbloqueia novos fluxos de trabalho de operações de segurança, permitindo que os analistas gerenciem com mais eficácia os riscos baseados em navegador do Google SecOps.

Novas detecções especializadas: projetadas especificamente para ameaças do Chrome e enriquecidas com a Navegação Segura e o Google Threat Intelligence (GTI), elas permitem identificar ameaças que podem passar despercebidas por outros controles de segurança.
Melhor visibilidade: os analistas de segurança têm mais visibilidade com os painéis dedicados do Google SecOps, que fornecem insights importantes sobre ocorrências de segurança e anomalias do Chrome para facilitar a investigação.
Resposta automatizada:aproveitando os recursos nativos de orquestração de playbooks, as equipes de segurança também podem automatizar ações de resposta no Chrome Enterprise, como bloquear URLs maliciosos, bloquear extensões e até mesmo colocar dispositivos em quarentena, diretamente da plataforma Google SecOps.
Integração simplificada: com apenas alguns cliques, ative os padrões de segurança recomendados e uma integração direta dos dados do Chrome.

Essa abordagem centralizada, aprimorada pelo enriquecimento do Google Threat Intelligence, permite que as equipes de segurança detectem ameaças mais rapidamente, realizem investigações mais informadas e corrijam ameaças baseadas na Web com mais eficiência.

Introdução ao Google Chrome e ao Google SecOps

Exemplos

Investigação de extensões maliciosas do navegador Um usuário baixa e instala uma extensão maliciosa do navegador de fora da Chrome Web Store que, uma vez instalada, lê os cookies de sessão e os publica em um servidor em um domínio suspeito que foi registrado na última semana. Usando a telemetria de extensões do navegador, um analista de segurança pode determinar quantos usuários instalaram essa extensão e tomar medidas de correção para removê-la dos dispositivos.

Quais atividades do navegador estão presentes em dispositivos não gerenciados ou BYOD (traga seu próprio dispositivo) Um funcionário que trabalha remotamente no laptop pessoal acessa os recursos da empresa pelo navegador Chrome para trabalhar em um projeto. As políticas do Chrome Enterprise podem aplicar políticas sobre como o funcionário pode usar os dados de aplicativos comerciais. As tentativas de burlar essas políticas, como tentar fazer upload ou download de arquivos, podem ser monitoradas para garantir que dados sensíveis não sejam armazenados no dispositivo não gerenciado.

Atividades suspeitas de usuários no seu ambiente Um analista de segurança recebe um alerta de que um usuário iniciou uma grande transferência de dados para um serviço externo de armazenamento em nuvem após várias tentativas de login malsucedidas, o que levanta suspeitas de uma possível invasão de conta ou transferência de dados não autorizada. Ao analisar as tendências de comportamento do usuário, o analista pode validar se esse funcionário normalmente só acessa esses arquivos durante o horário de funcionamento padrão e se a conta dele foi comprometida.

Medir a eficácia das políticas de Prevenção contra perda de dados (DLP) Um administrador pode medir a eficácia das regras de DLP analisando dados agregados para garantir que as políticas de "bloqueio" e "aviso" aplicadas pelo Chrome estejam lidando com ameaças e não impedindo o trabalho legítimo.

Simplifique as operações do SOC com o Security Command Center e o Google SecOps

A segurança unificada do Google inclui o Google Security Command Center Enterprise com o mais recente pacote de proteção para IA.

O Google SecOps oferece detecção, investigação e resposta na nuvem (CDIR), gerenciamento de casos, pesquisa e investigação de registros de SIEM, coleta de inventário de recursos do Cloud para enriquecimento de gráficos de entidades e a capacidade de automatizar fluxos de trabalho comuns de SOC usando o componente SOAR do Google SecOps.

Com os recursos unificados do Google SecOps e do Security Command Center, os analistas de SOC e os engenheiros de segurança do Cloud têm uma única plataforma convergente para visualizar e responder a incidentes e casos relacionados a ameaças nas plataformas do Google Cloud, do Azure e da AWS. Como os recursos de SIEM e SOAR estão no centro da plataforma, não é mais necessário enviar dados de registro do Cloud e eventos de ameaça relacionados para fora da plataforma. Tudo está incluído no guarda-chuva da Segurança Unificada do Google.

Para ativar todos os recursos do CDIR, alguns registros precisam ser ingeridos no Google SecOps, alguns diretamente do Google Cloude, para recursos multicloud, da AWS e do Azure.

Introdução ao Security Command Center e ao Google SecOps

Ative o nível Enterprise do SCC-E usando sua instância atual do Google SecOps. Consulte Ativar o nível Enterprise.
Verifique se os serviços de detecção do Security Command Center estão ativados: consulte Como configurar o Security Command Center.
Conecte o Security Command Center à AWS para receber dados de configuração e recursos que fluem para o gráfico de entidades: consulte Conectar o Security Command Center à AWS.
Pré-lançamento: conecte o Security Command Center ao Azure para receber dados de configuração e recursos que fluem para o gráfico de entidades.
(Opcional) Integre o Security Command Center aos sistemas de tíquetes. Consulte Integrar o sistema de tíquetes.
Mapear usuários para a plataforma Google SecOps. Consulte Mapear usuários.
Ative os playbooks de resposta. Consulte Instalar playbooks.
Ingira os registros do Google Cloud no Google SecOps usando a ingestão direta: consulte Ingerir registros do Google Cloud .
Configure o filtro de exportação do Google Cloud .
Ingira os registros da AWS no Google SecOps: consulte Ingerir registros da AWS.
Ingerir registros do Azure no Google SecOps: consulte Ingerir registros do Azure.
Defina os serviços opcionais. Consulte Configuração avançada.
Ative as detecções especializadas do CDIR. Consulte Detecções especializadas.

Exemplos

CDIR: um analista recebe um alerta de escalonamento de privilégios avançado do SCC de CDIR de alta prioridade (um dos muitos impulsionados pelas detecções especializadas de ameaças do Cloud) que é mapeado automaticamente para um caso do Google SecOps. Eles veem que o comportamento no alerta corresponde a uma conta de serviço com privilégios excessivos, que está permitindo que um adversário se mova lateralmente por um ambiente de nuvem, acesse novos sistemas e escale para privilégios mais altos para realizar ações maliciosas. O analista pode analisar o comportamento e reagir ajustando as permissões da conta ou desativando-a.

Pesquisa e investigação de registros do SIEM: durante uma investigação de CDIR ou de forma ad hoc, os analistas podem usar a sintaxe de linguagem natural, a sintaxe Yara-L ou a pesquisa de registros brutos para exibir informações em vários registros ingeridos no Google SecOps relacionados à infraestrutura em nuvem e aos serviços. Isso permite verificar possíveis comportamentos de adversários para descartar falsos positivos ou comprovar um verdadeiro positivo. As fontes de registro comuns usadas durante esses tipos de investigações incluem, entre outras, Google Cloud registros de auditoria, registros do AWS CloudTrail e eventos do GuardDuty, além de registros de atividades do Azure AD.

Coleta do Inventário de recursos do Cloud: depois que os vários conectores entre o Google SecOps e o Security Command Center são estabelecidos, as informações do inventário de recursos sobre ambientes multicloud fluem regularmente para o gráfico de entidades do Google SecOps. A partir daí, os analistas do SOC e outros usuários do sistema recebem contexto adicional imediato, impulsionado por esse inventário, para acelerar a análise e ajudar a priorizar o fluxo de trabalho. Por exemplo, um alerta enriquecido sobre um bucket do AWS S3 pode conter informações adicionais sobre o bucket, como a região, o proprietário e as tags de metadados que o cercam, mesmo que essas informações não estejam presentes no alerta de origem.

Ative a adoção segura de IA, da criação ao consumo

A proteção de IA do Google Cloud é um conjunto abrangente de recursos integrados diretamente ao Security Command Center Enterprise (SCC-E), projetado para ajudar você a gerenciar proativamente os riscos exclusivos associados ao ciclo de vida da IA. Ao fornecer uma visão centralizada dos seus recursos, riscos e ameaças de IA, além de um panorama mais amplo de segurança na nuvem, a Proteção para IA permite que as equipes de segurança e os desenvolvedores criem e implantem soluções de IA com confiança.

Principais benefícios

Permitir a adoção segura da IA: a segurança é frequentemente citada como uma barreira importante para a adoção da IA. A Proteção de IA ajuda a superar esse desafio, fornecendo as ferramentas e os insights necessários para mitigar riscos como violações de dados, configurações incorretas e uso de modelos não seguros. Isso permite que sua organização acelere a transformação de IA com confiança.
Segurança em todo o ciclo de vida da IA: a Proteção de IA oferece segurança de ponta a ponta para proteger contra possíveis riscos e ameaças em todo o ciclo de vida da IA. Isso inclui:
- Descoberta do seu inventário de IA: a Proteção para IA pode verificar seus sistemas para identificar e catalogar todos os recursos de IA, incluindo modelos, conjuntos de dados e aplicativos associados. Isso oferece uma visão clara do seu cenário de IA, permitindo uma melhor gestão e controle.
- Segurança dos seus recursos de IA: a Proteção de IA usa nossos recursos de equipe vermelha virtual para identificar possíveis caminhos de ataque nos seus recursos de IA e de nuvem. Isso inclui identificar combinações tóxicas que podem permitir que invasores acessem recursos de IA de alto valor e priorizar os itens de maior impacto e risco.
- Detecção e resposta a ameaças de IA: a Proteção de IA monitora ativamente seu ambiente de IA para detectar e responder a possíveis ameaças. Isso inclui detectar e responder a sequestros de LLM, envenenamento ou exfiltração de dados e outras formas de ataques cibernéticos direcionados à IA. Os fluxos de trabalho de resposta e correção são integrados diretamente ao Google SecOps.
Proteção independente de modelo e nuvem com o Model Armor: o Model Armor protege contra perda de dados, danos à marca e conteúdo ofensivo, filtrando comandos e respostas de IA generativa. O Model Armor é independente de modelo e oferece suporte a uma ampla gama de modelos em várias nuvens, incluindo os do Google (como o Gemini), de código aberto (como o Llama) e reservados de terceiros (como o OpenAI e o Anthropic Claude). Ele protege contra injeção de comandos, jailbreaks, vazamentos de dados sensíveis, URLs maliciosos e conteúdo ofensivo. O Model Armor oferece opções de implantação flexíveis, incluindo uma API REST para ampla cobertura e integração inline com a Vertex AI e outros pontos de aplicação do Google Cloud para reduzir a latência e evitar mudanças no app.
Proteção de dados sensíveis em cargas de trabalho de IA: a Proteção para IA se integra ao serviço de Proteção de Dados Sensíveis (SDP, na sigla em inglês) do Google Cloud para descobrir, classificar e ocultar dados sensíveis que entram e saem de cargas de trabalho de IA. O Model Armor pode evitar o vazamento de dados sensíveis nas respostas da IA.
Visibilidade e resposta centralizadas no Security Command Center: a proteção para IA é oferecida no SCC-E, que fornece recursos de CNAPP e integração de SIEM/SOAR com o Google SecOps como parte do GUS. Isso oferece um painel único para gerenciar riscos de IA e responder e corrigir ameaças no contexto da segurança geral da nuvem. Essa experiência unificada simplifica os fluxos de trabalho de segurança, desde a migração de riscos até a detecção e resposta, permitindo tempos de resposta e correção mais rápidos.

Exemplos

Os clientes do SCC-E têm acesso imediato a vários recursos importantes de proteção de IA:

Model Armor: protege contra injeção de comandos, perda de dados e conteúdo ofensivo, por meio da filtragem de comandos e respostas.
Descoberta da Proteção de Dados Sensíveis (SDP): identifica dados sensíveis nos seus conjuntos de dados de IA.
Combinações tóxicas relacionadas à IA: detecta combinações potencialmente nocivas de recursos e configurações de IA.
Gerenciamento de postura para IA (Vertex AI): avalia e gerencia a postura de segurança dos seus recursos da Vertex AI.
Detecção de ameaças para IA (Vertex AI): detecta e alerta sobre ameaças que visam suas cargas de trabalho da Vertex AI.
Notebook Security Scanner (pré-lançamento): verifica se há vulnerabilidades de segurança nos seus notebooks de IA.
Gerenciamento de Postura de Segurança de Dados (DSPM) para BigQuery e Cloud Storage (pré-lançamento): ajuda a gerenciar a postura de segurança dos dados usados na IA.

Mais recursos para começar:

Validação contínua de segurança: pare de reagir e comece a prevenir com o Google SecOps

As equipes de segurança nos SOCs estão sempre sobrecarregadas tentando acompanhar o cenário de ameaças em constante mudança. Avaliar vulnerabilidades manualmente é um processo demorado e reativo. Além disso, a cascata de controles de segurança de terceiros e políticas de grupo complexas ou permissões do IAM criaram ambientes propensos a erros de configuração. Isso cria uma lacuna entre a postura assumida e a postura real de uma organização, o que acaba aumentando o risco. A validação contínua automatizada fornece dados acionáveis, permitindo que você ataque e otimize proativamente suas defesas por meio de fluxos de trabalho integrados fáceis de usar.

Principais benefícios

Catálogo de simulação de ataques informado pela inteligência de linha de frente da Mandiant
Mecanismo de validação de segurança que executa as técnicas mais recentes de invasores, com base nas informações de linha de frente da Mandiant.
Monitores de detecção para identificar de forma proativa detecções corrompidas de maneira programada.

Exemplos

A validação contínua de detecção elimina a necessidade de testar e verificar manualmente se as detecções funcionam conforme o esperado após a implantação inicial. Como funciona:

Explore o catálogo de ataques por TTPs comuns de invasores ou serviço de destino.
Executar ataques para testar as detecções especializadas e analisar os resultados.
Execute ataques de forma recorrente para garantir continuamente a eficácia da detecção.
Analise os resultados e as tendências no painel do Monitor.

A validação contínua de ameaças emergentes automatiza a conversão de relatórios de inteligência em procedimentos executáveis para validar sua resposta real. Como funciona:

Uma ameaça emergente relevante para sua organização foi descoberta.
Suas defesas foram atualizadas com detecções especializadas.
Executamos ataques gerados com IA para testar as detecções no seu ambiente.
Abrimos casos se alguma detecção falhar.
Os resultados e as recomendações baseadas em IA são fornecidos.

Prepare suas defesas para o futuro: detecção proativa de ameaças com o GTI integrado no Google SecOps

A integração do Google Threat Intelligence (GTI) diretamente ao Google SecOps transforma a detecção e a resposta a ameaças de reativas em proativas com o recurso Applied Threat Intelligence (ATI). A ATI analisa continuamente sua telemetria de segurança em relação a indicadores de comprometimento (IOCs) de alta fidelidade selecionados pela GTI. Ao aplicar essa inteligência de linha de frente diretamente no Google SecOps, as equipes de segurança ganham visibilidade e contexto incomparáveis, garantindo que as ocorrências de segurança sejam interpretadas ativamente pela lente da inteligência contra ameaças mais recente e validada para ajudar você a se antecipar a ataques novos e sofisticados. Essa integração usa as detecções especializadas do Google SecOps para avaliar os dados de eventos em relação aos IOCs da GTI, gerando automaticamente alertas priorizados (como Violação ativa ou Alta) para garantir o foco em ameaças críticas.

Principais benefícios

Detecção orientada por inteligência:use as detecções selecionadas do Google SecOps que avaliam seus dados de eventos em relação aos IOCs da Mandiant. Gere alertas automaticamente quando forem encontradas correspondências para IOCs rotulados como Violação ativa ou Alta, garantindo o foco em ameaças críticas.
Contexto de investigação aprimorado:acelere as investigações usando a guia dedicada Correspondências de IOC no Google SecOps. Receba contexto imediato sobre entidades suspeitas (domínios, IPs, hashes, URLs), incluindo Prioridade do GCTI, Pontuação de IC, Associações de malware/agente de ameaças e Campanhas relacionadas, tudo sem precisar usar ferramentas externas.
Alertas priorizados:aproveite a priorização de alertas baseada em inteligência com base nos insights da Mandiant (por exemplo, resposta a incidentes ativa, prevalência, atribuição, status de commodity). Concentrar os esforços de resposta em alertas classificados como Violação Ativa, Alta ou Média com base em correspondências de IOC contextualizadas.
Busca proativa de ameaças:use os feeds e insights da GTI nas regras de pesquisa e detecção do Google SecOps (YARA-L) para buscar proativamente ameaças emergentes e TTPs de invasores específicos no seu ambiente.

Pontos de integração entre o Google Threat Intelligence e o Google SecOps

Correspondência contínua de IOC: o Google SecOps ingere e avalia automaticamente os IOCs selecionados pela GTI em relação aos seus dados de segurança normalizados (UDM).
Detecções especializadas e priorização: regras de detecção pré-criadas (disponíveis em pacotes de regras como "Applied Threat Intelligence - Curated Prioritization") contextualizam correspondências de IoC usando dados de eventos e recursos de inteligência contra ameaças da Mandiant para gerar alertas priorizados (violação ativa, alta, média, autenticação de IP de entrada).
Feeds de ameaças nativos: feeds de inteligência contra ameaças integrados de forma nativa da Mandiant, do VirusTotal, da Navegação Segura e de outros serviços, permitindo que os usuários criem as próprias detecções e metodologias de pontuação personalizadas.
Investigação centralizada:a guia Correspondências de IOC serve como o hub central para visualizar IOCs correspondentes, filtrar resultados (por tipo, prioridade, status, origem: Mandiant etc.) e detalhar os eventos, o contexto do UDM, a lógica da inteligência contra ameaças e as associações.

Primeiros passos

Ative as detecções especializadas:ative os pacotes de regras de detecções especializadas da inteligência contra ameaças aplicada no Google SecOps para ativar alertas e priorização.
Analisar as correspondências de IOC:aprenda a investigar alertas usando a guia Correspondências de IOC.
Para saber como a prioridade do GCTI é determinada, clique em qualquer evento de uma correspondência de IOC priorizada na guia Correspondências de IOC.

Exemplos

Investigação de um alerta de alta prioridade:um analista investiga um alerta de prioridade de violação ativa na guia Correspondências de IOC. Eles veem que o IOC correspondente é um domínio associado a uma campanha de phishing conhecida (visível em Associações/Campanhas) com uma pontuação de IC alta. A análise dos detalhes do evento confirma o tráfego de saída de uma estação de trabalho do usuário. O analista usa esse contexto para acionar um playbook do SOAR para isolar a máquina e redefinir as credenciais do usuário.
Busca e validação proativas:após um relatório da Mandiant sobre uma nova variante de malware, um analista usa os IoC, na sigla em inglês, fornecidos (hashes, domínios C2) na pesquisa do Google SecOps SIEM. Eles também verificam a guia IOC Matches, filtrando pela associação de malware ou nome de campanha relevante, para confirmar se a ATI já detectou atividade relacionada no ambiente.

Integração e ativação do Google Unified Security

Esse portfólio reúne as seguintes soluções de segurança líderes do Google:

Security Command Center (SCCE)
Google SecOps (SecOps Enterprise Plus)
Google Threat Intelligence (Enterprise Plus)
Navegador Chrome Enterprise (Premium)
Mandiant Threat Defense

Primeiros passos Comece sua jornada rumo a um futuro mais seguro com o Google Unified Security. Seja para melhorar sua postura de segurança atual ou criar uma defesa abrangente do zero, temos uma solução personalizada para suas necessidades. Para clientes atuais do Google Security: se você já aproveita o poder de qualquer um dos componentes de produtos individuais em nosso portfólio de segurança, podemos fazer o upgrade para o pacote completo do Google Unified Security. Aproveite a visibilidade, a inteligência e a automação aprimoradas que vêm com um ecossistema de segurança totalmente integrado. Entre em contato com a equipe de contas do Google Cloud para saber como fazer o upgrade e aproveitar todo o potencial da defesa unificada do Google.

Para novos clientes Se você ainda não usa as soluções de segurança de ponta do Google, convidamos você a descobrir o poder transformador da Segurança Unificada do Google. Nosso portfólio integrado oferece uma abordagem holística para proteger sua organização no complexo cenário de ameaças atual. Entre em contato com seu representante de vendas do Google Cloud para discutir seus desafios de segurança específicos e saber como a Segurança Unificada do Google pode oferecer a proteção abrangente que você precisa. Oferecemos soluções personalizadas e opções de implantação projetadas para se alinhar aos seus requisitos e objetivos de negócios exclusivos. Dê o primeiro passo em direção a um futuro mais seguro e resiliente. Entre em contato hoje mesmo para saber como o Google Unified Security pode capacitar suas equipes de segurança e proteger os recursos mais valiosos da sua organização.