Google Unified Security – Übersicht

Google Unified Security ist unsere neue KI-basierte konvergente Sicherheitslösung, die die Herausforderungen fragmentierter Daten und isolierter Sicherheitstools angeht, die von Bedrohungsakteuren zunehmend ausgenutzt werden. Durch die Integration der führenden Threat Intelligence, Security Operations, Cloud-Sicherheit, Secure Enterprise Browsing und des Fachwissens von Mandiant bietet Google Unified Security eine skalierbare Sicherheitslösung, die auf einer globalen Sicherheitsinfrastruktur ausgeführt wird, um Ihr Unternehmen zu schützen. Echtzeit-Insights von Gemini AI verbessern die Bedrohungserkennung und optimieren Sicherheitsabläufe. So können Unternehmen von reaktiver zu präventiver Sicherheit übergehen und Angreifern, die immer ausgefeiltere Methoden einsetzen, zwei Schritte voraus sein.

Die wichtigsten Komponenten von Google Unified Security sind:

GUS-Diagramm

Fünf Hauptlösungen, die durch GUS ermöglicht werden

Die folgenden Lösungen nutzen die Leistungsfähigkeit der Google Unified Security-Produktsuite.

Endpunktsicherheit stärken: Integrierter Schutz mit Google Chrome Enterprise Premium und Google SecOps

Die Integration von Chrome Enterprise Premium (CEP) in Google SecOps bietet wichtige Einblicke in Bedrohungen, die von Browseraktivitäten ausgehen, um den Sicherheitsstatus Ihrer Endpunkte zu stärken. Der Browser ist zu einem gängigen Einstiegspunkt für eine Vielzahl von Bedrohungen geworden, darunter Malware, Phishing-Angriffe, Identitätsdiebstahl und Daten-Exfiltration. Da auf viele Geschäftsanwendungen hauptsächlich über einen Browser zugegriffen wird, ist es wichtig, auf diese Bedrohungen zu reagieren, bevor Angreifer Zugriff auf kritische Daten erhalten.

Diese Integration ermöglicht neue SecOps-Workflows, mit denen Analysten browserbasierte Risiken in Google SecOps effektiver verwalten können.

  • Neue ausgewählte Erkennungen: Diese wurden speziell für Chrome-Bedrohungen entwickelt und mit Safe Browsing und Google Threat Intelligence (GTI) angereichert. Sie ermöglichen die Identifizierung von Bedrohungen, die von anderen Sicherheitskontrollen möglicherweise übersehen werden.
  • Verbesserte Transparenz: Sicherheitsanalysten erhalten über spezielle Google SecOps-Dashboards einen besseren Überblick. Diese Dashboards bieten wichtige Informationen zu Chrome-Sicherheitsereignissen und ‑Anomalien, um die Untersuchung zu erleichtern.
  • Automatisierte Reaktion:Mithilfe nativer Playbook-Orchestrierungsfunktionen können Sicherheitsteams auch Reaktionsmaßnahmen in Chrome Enterprise automatisieren, z. B. das Blockieren schädlicher URLs, das Blockieren von Erweiterungen und sogar das Isolieren von Geräten, direkt über die Google SecOps-Plattform.
  • Vereinfachtes Onboarding: Mit nur wenigen Klicks können Sie empfohlene Sicherheitsstandards und eine direkte Integration von Chrome-Daten aktivieren.

Dieser zentralisierte Ansatz, der durch Google Threat Intelligence-Anreicherung verbessert wird, ermöglicht es Sicherheitsteams, Bedrohungen schneller zu erkennen, fundiertere Untersuchungen durchzuführen und webbasierte Bedrohungen effizienter zu beheben.

Erste Schritte mit Google Chrome und Google SecOps

Beispiele

Schädliche Browsererweiterungen untersuchen Ein Nutzer lädt eine schädliche Browsererweiterung herunter, die nicht aus dem Chrome Web Store stammt, und installiert sie. Nach der Installation liest die Erweiterung die Sitzungscookies des Nutzers und sendet sie an einen Server auf einer verdächtigen Domain, die in der letzten Woche registriert wurde. Mithilfe der Telemetrie von Browsererweiterungen kann ein Sicherheitsanalyst feststellen, wie viele Nutzer diese Erweiterung installiert haben, und Abhilfemaßnahmen ergreifen, um sie von ihren Geräten zu entfernen.

Welche Browseraktivitäten finden auf nicht verwalteten oder privaten Geräten (BYOD) statt? Ein Mitarbeiter, der remote auf seinem privaten Laptop arbeitet, greift über den Chrome-Browser auf Unternehmensressourcen zu, um an einem Projekt zu arbeiten. Mit Chrome Enterprise-Richtlinien können Sie festlegen, wie Mitarbeiter Daten aus Geschäftsanwendungen verwenden dürfen. Versuche, diese Richtlinien zu umgehen, z. B. durch das Hoch- oder Herunterladen von Dateien, können überwacht werden, um sicherzustellen, dass keine sensiblen Daten auf dem nicht verwalteten Gerät gespeichert werden.

Verdächtige Nutzeraktivitäten in Ihrer Umgebung Ein Sicherheitsanalyst erhält eine Warnung, dass ein Nutzer nach mehreren fehlgeschlagenen Anmeldeversuchen plötzlich eine große Datenübertragung an einen externen Cloud-Speicherdienst initiiert hat. Dies weckt den Verdacht, dass das Konto kompromittiert wurde oder eine nicht autorisierte Datenübertragung stattfindet. Durch die Analyse der Trends im Nutzerverhalten kann die Fachkraft überprüfen, ob diese Person normalerweise nur während der regulären Arbeitszeiten auf diese Dateien zugreift und ihr Konto kompromittiert wurde.

Effektivität von Richtlinien zum Schutz vor Datenverlust (Data Loss Prevention, DLP) messen Ein Administrator kann die Effektivität von DLP-Regeln messen, indem er aggregierte Daten prüft, um sicherzustellen, dass die über Chrome angewendeten Richtlinien zum Blockieren und Warnen Bedrohungen abwehren und legitime Arbeit nicht verhindern.

SOC-Vorgänge mit Security Command Center und Google SecOps optimieren

Google Unified Security umfasst Google Security Command Center Enterprise mit der neuesten AI Protection-Suite.

Google SecOps bietet Cloud Detection Investigation and Response (CDIR), Fallverwaltung, SIEM-Logsuche und -untersuchung, Cloud Asset Inventory-Erfassung für die Entity Graph-Anreicherung und die Möglichkeit, gängige SOC-Workflows mithilfe der SOAR-Komponente von Google SecOps zu automatisieren.

Dank der einheitlichen Funktionen von Google SecOps und Security Command Center können SOC-Analysten und Cloud Security Engineers Vorfälle und Fälle im Zusammenhang mit Bedrohungen auf ihren Google Cloud-, Azure- und AWS-Plattformen auf einer einzigen konvergenten Plattform einsehen und darauf reagieren. Da sowohl SIEM- als auch SOAR-Funktionen im Mittelpunkt der Plattform stehen, müssen Cloud-Protokolldaten und zugehörige Bedrohungsereignisse nicht mehr außerhalb der Plattform gesendet werden. Alles ist unter dem Dach von Google Unified Security zusammengefasst.

Damit alle CDIR-Funktionen genutzt werden können, müssen bestimmte Logs in Google SecOps aufgenommen werden, einige direkt aus Google Cloudund für die Multi-Cloud-Funktion aus AWS und Azure.

Erste Schritte mit Security Command Center und Google SecOps

  1. Aktivieren Sie die Enterprise-Stufe von SCC-E mit Ihrer vorhandenen Google SecOps-Instanz. Siehe Enterprise-Stufe aktivieren.

  2. Prüfen Sie, ob die Erkennungsdienste von Security Command Center aktiviert sind. Weitere Informationen finden Sie unter Security Command Center konfigurieren.

  3. Verbinden Sie Security Command Center mit AWS, um Konfigurations- und Ressourcendaten zu erhalten, die in den Entitätsgraphen einfließen: Siehe Security Command Center mit AWS verbinden.

  4. Vorabversion: Verbinden Sie Security Command Center mit Azure, um Konfigurations- und Ressourcendaten zu erhalten, die an das Entity Graph weitergeleitet werden.

  5. (Optional) Security Command Center in Ticketsysteme einbinden. Siehe Ticketsystem einbinden

  6. Nutzer der Google SecOps-Plattform zuordnen Siehe Nutzer zuordnen

  7. Aktivieren Sie die Antwort-Playbooks. Weitere Informationen finden Sie unter Playbooks installieren.

  8. Google Cloud -Logs per direkter Aufnahme in Google SecOps aufnehmen: Siehe Google Cloud -Logs aufnehmen

  9. Richten Sie den Google Cloud -Exportfilter ein.

  10. AWS-Logs in Google SecOps aufnehmen: Weitere Informationen finden Sie unter AWS-Logs aufnehmen.

  11. Azure-Logs in Google SecOps aufnehmen: Weitere Informationen finden Sie unter Azure-Logs aufnehmen.

  12. Optionale Dienste konfigurieren, siehe Erweiterte Konfiguration

  13. Aktivieren Sie die ausgewählten CDIR-Erkennungen. Siehe Ausgewählte Erkennungen.

Beispiele

CDIR: Ein Analyst erhält eine CDIR-SCC-Benachrichtigung mit hoher Priorität über eine erweiterte Rechteausweitung (eine von vielen, die durch ausgewählte Erkennungen von Cloud-Bedrohungen ausgelöst werden), die automatisch einem Google SecOps-Fall zugeordnet wird. Sie sehen, dass das Verhalten in der Warnung einem Dienstkonto entspricht, das über zu viele Berechtigungen verfügt und es einem Angreifer ermöglicht, sich lateral durch eine Cloud-Umgebung zu bewegen, auf neue Systeme zuzugreifen und höhere Berechtigungen zu erlangen, um schädliche Aktionen auszuführen. Der Analyst kann das Verhalten überprüfen und entsprechend reagieren, indem er die Kontoberechtigungen anpasst oder das Konto deaktiviert.

SIEM-Logsuche und ‑Prüfung: Während einer CDIR-Prüfung oder ad hoc können Analysten entweder die Syntax für natürliche Sprache, die Yara-L-Syntax oder die Rohlogsuche verwenden, um Informationen in verschiedenen Logs zu finden, die in Google SecOps im Zusammenhang mit Cloud-Infrastruktur und ‑Diensten aufgenommen wurden. So kann potenzielles gegnerisches Verhalten überprüft werden, um falsch positive Ergebnisse auszuschließen oder richtig positive Ergebnisse zu bestätigen. Zu den gängigen Logquellen, die bei solchen Untersuchungen verwendet werden, gehören unter anderem Google Cloud Audit-Logs, AWS CloudTrail-Logs und GuardDuty-Ereignisse sowie Azure AD-Aktivitätslogs.

Cloud Asset Inventory-Sammlung: Sobald die verschiedenen Connectors zwischen Google SecOps und Security Command Center eingerichtet sind, fließen regelmäßig Asset-Inventarinformationen zu Multi-Cloud-Umgebungen in den Google SecOps-Entitätsgraphen. SOC-Analysten und andere Nutzer des Systems sehen dann sofort zusätzlichen Kontext, der auf diesem Inventar basiert, um die Analyse zu beschleunigen und den Workflow zu priorisieren. Eine angereicherte Benachrichtigung zu einem AWS S3-Bucket kann beispielsweise zusätzliche Informationen zum Bucket enthalten, z. B. die Region, den Inhaber und Metadaten-Tags, die sich auf den Bucket beziehen, auch wenn diese Informationen in der ursprünglichen Benachrichtigung nicht vorhanden waren.

Sichere KI-Einführung von der Erstellung bis zur Nutzung ermöglichen

Der KI-Schutz von Google Cloud ist ein umfassendes Set von Funktionen, die direkt in Security Command Center Enterprise (SCC-E) integriert sind. Er soll Ihnen helfen, die besonderen Risiken im Zusammenhang mit dem KI-Lebenszyklus proaktiv zu verwalten. Durch die Bereitstellung einer zentralen Ansicht Ihrer KI-Assets, Risiken und Bedrohungen sowie Ihrer allgemeinen Cloud-Sicherheitslandschaft ermöglicht der KI-Schutz Sicherheitsteams und Entwicklern, KI-Lösungen zuverlässig zu entwickeln und bereitzustellen.

Hauptvorteile

  • Sichere Einführung von KI ermöglichen: Sicherheit wird oft als ein Haupthindernis für die Einführung von KI genannt. Der KI-Schutz hilft, diese Herausforderung zu bewältigen, indem er die Tools und Informationen bereitstellt, die erforderlich sind, um Risiken wie Datenpannen, Fehlkonfigurationen und unsichere Modellnutzung zu minimieren. So kann Ihre Organisation die KI-Transformation zuverlässig beschleunigen.

  • Sicherheit im gesamten KI-Lebenszyklus: KI-Schutz bietet Ende-zu-Ende-Sicherheit, um vor potenziellen Risiken und Bedrohungen im gesamten KI-Lebenszyklus zu schützen. Dazu zählen:

    • Erkennung Ihres KI-Inventars: Der KI-Schutz kann Ihre Systeme gründlich scannen, um alle vorhandenen KI-Assets zu identifizieren und zu katalogisieren, einschließlich Modellen, Datasets und zugehörigen Anwendungen. So erhalten Sie ein klares Bild Ihrer KI-Landschaft und können sie besser verwalten und steuern.
    • Sicherheit Ihrer KI-Assets: AI Protection nutzt unsere virtuellen Red-Teaming-Funktionen, um potenzielle Angriffspfade in Ihren KI- und Cloud-Assets zu identifizieren. Dazu gehört auch das Aufdecken von toxischen Kombinationen, die Angreifern den Zugriff auf wertvolle KI-Ressourcen ermöglichen könnten, und das Priorisieren der Elemente mit den größten Auswirkungen und dem höchsten Risiko.
    • Erkennung und Abwehr von KI-Bedrohungen: AI Protection überwacht Ihre KI-Umgebung aktiv, um potenzielle Bedrohungen zu erkennen und darauf zu reagieren. Dazu gehören die Erkennung von und Reaktion auf LLM-Hijacking, Datenmanipulation oder ‑Exfiltration und andere Formen von KI-bezogenen Cyberangriffen. Workflows für Reaktion und Behebung sind direkt in Google SecOps eingebunden.

  • Modell- und Cloud-unabhängiger Schutz mit Model Armor: Model Armor schützt vor Datenverlust, Markenschäden und anstößigen Inhalten, indem es Prompts und Antworten generativer KI prüft. Model Armor ist modellunabhängig und unterstützt eine Vielzahl von Modellen in verschiedenen Clouds, darunter Modelle von Google (wie Gemini), Open-Source-Modelle (wie Llama) und proprietäre Modelle von Drittanbietern (wie OpenAI und Anthropic Claude). Es schützt vor Prompt Injection, Jailbreaking, sensiblen Datenlecks, schädlichen URLs und anstößigen Inhalten. Model Armor bietet flexible Bereitstellungsoptionen, darunter eine REST API für eine breite Abdeckung und eine Inline-Integration mit Vertex AI und anderen Google Cloud -Erzwingungspunkten für eine geringere Latenz und ohne Änderungen an der Anwendung.

  • Sensible Daten in KI-Arbeitslasten schützen: AI Protection ist in den Sensitive Data Protection-Dienst (SDP) von Google Cloud eingebunden, um sensible Daten, die in KI-Arbeitslasten ein- und ausgehen, zu erkennen, zu klassifizieren und zu entfernen. Model Armor kann verhindern, dass sensible Daten in KI-Antworten preisgegeben werden.

  • Zentrale Sichtbarkeit und Reaktion im Security Command Center: Der KI-Schutz wird in SCC-E bereitgestellt, das CNAPP-Funktionen und SIEM/SOAR-Integration mit Google SecOps als Teil von GUS bietet. So erhalten Sie eine zentrale Übersicht, um KI-Risiken zu verwalten und auf Bedrohungen im Kontext Ihrer gesamten Cloud-Sicherheit zu reagieren und sie zu beheben. Diese einheitliche Umgebung optimiert Sicherheitsworkflows von der Risikomigration bis hin zur Erkennung und Reaktion, was schnellere Reaktions- und Behebungszeiten ermöglicht.

Beispiele

SCC-E-Kunden haben sofortigen Zugriff auf mehrere wichtige KI-Schutzfunktionen:

Weitere Ressourcen für den Einstieg:

Kontinuierliche Sicherheitsvalidierung: Mit Google SecOps proaktiv handeln statt nur reagieren

Sicherheitsteams in SOCs sind ständig damit überfordert, mit der sich ständig ändernden Bedrohungslandschaft Schritt zu halten. Die manuelle Bewertung von Sicherheitslücken ist ein zeitaufwendiger und reaktiver Prozess. Darüber hinaus haben die Kaskadierung von Sicherheitskontrollen von Drittanbietern und komplexe Gruppenrichtlinien oder IAM-Berechtigungen Umgebungen geschaffen, die anfällig für Fehlkonfigurationen sind. Dadurch entsteht eine Lücke zwischen dem angenommenen und dem tatsächlichen Sicherheitsstatus einer Organisation, was letztendlich das Risiko erhöht. Die automatisierte, kontinuierliche Validierung liefert umsetzbare Daten, mit denen Sie Ihre Abwehrmaßnahmen über nutzerfreundliche, integrierte Workflows proaktiv angreifen und optimieren können.

Hauptvorteile

  • Katalog für Angriffssimulationen, der auf aktuellen Bedrohungsdaten von Mandiant basiert
  • Security Validation Engine, die die neuesten Angriffstechniken ausführt, basierend auf Mandiant-Frontline-Informationen.
  • Erkennungsmonitore, um fehlerhafte Erkennungen proaktiv und regelmäßig zu identifizieren.

Beispiele

Mit der kontinuierlichen Erkennungsvalidierung müssen Sie Erkennungen nach der ersten Bereitstellung nicht mehr manuell testen und prüfen, ob sie wie erwartet funktionieren. So gehts:

  • Sehen Sie sich den Angriffskatalog nach gängigen TTPs (Tactics, Techniques, Procedures) von Angreifern oder Zieldiensten an.
  • Angriffe ausführen, um ausgewählte Erkennungen zu testen und die Ergebnisse zu prüfen.
  • Führen Sie regelmäßig Angriffe aus, um die Erkennungseffektivität kontinuierlich zu gewährleisten.
  • Sehen Sie sich die Ergebnisse und Trends im Dashboard „Überwachen“ an.

Continuous Emerging Threat Validation automatisiert die Umwandlung von Bedrohungsberichten in ausführbare Verfahren, um Ihre Reaktion auf reale Bedrohungen zu validieren. So gehts:

  • Es wurde eine neue Bedrohung entdeckt, die für Ihre Organisation relevant ist.
  • Ihre Abwehrmaßnahmen wurden mit ausgewählten Erkennungen aktualisiert.
  • Wir führen KI-generierte Angriffe aus, um die Erkennung in Ihrer Umgebung zu testen.
  • Wir eröffnen Fälle, wenn die Erkennung fehlschlägt.
  • Es werden Ergebnisse und KI-basierte Empfehlungen bereitgestellt.

Zukunftssichere Abwehr: Proaktive Bedrohungssuche mit integrierter GTI in Google SecOps

Durch die direkte Integration von Google Threat Intelligence (GTI) in Google SecOps wird die Bedrohungserkennung und -abwehr dank der Funktion Applied Threat Intelligence (ATI) von reaktiv zu proaktiv. ATI analysiert Ihre Sicherheitstelemetriedaten kontinuierlich anhand von hochpräzisen Kompromittierungsindikatoren (Indicators of Compromise, IOCs), die von GTI zusammengestellt werden. Durch die Anwendung dieser Frontline Intelligence direkt in Google SecOps erhalten Sicherheitsteams beispiellose Transparenz und Kontext. So werden sicherheitsrelevante Ereignisse aktiv im Lichte der neuesten, validierten Threat Intelligence interpretiert, damit Sie neuartigen und komplexen Angriffen immer einen Schritt voraus sind. Diese Integration nutzt ausgewählte Erkennungen von Google SecOps, um Ereignisdaten mit GTI-IOCs abzugleichen. Dabei werden automatisch priorisierte Benachrichtigungen (z. B. Aktive Sicherheitslücke oder Hoch) generiert, damit Sie sich auf kritische Bedrohungen konzentrieren können.

Hauptvorteile

  • Intelligence-gestützte Erkennung: Nutzen Sie die ausgewählten Erkennungen von Google SecOps, die Ihre Ereignisdaten mit Mandiant-IOCs abgleichen. Lassen Sie automatisch Benachrichtigungen generieren, wenn Übereinstimmungen für IOCs gefunden werden, die als Aktive Sicherheitslücke oder Hoch gekennzeichnet sind, um sich auf kritische Bedrohungen zu konzentrieren.
  • Erweiterter Kontext für Prüfungen: Beschleunigen Sie Prüfungen mit dem speziellen Tab IOC-Übereinstimmungen in Google SecOps. Sie erhalten sofort Kontext zu verdächtigen Entitäten (Domains, IP-Adressen, Hashes, URLs), einschließlich GCTI-Priorität, IC-Score, Verknüpfungen mit Bedrohungsakteuren/Malware und zugehörigen Kampagnen, ohne zu externen Tools wechseln zu müssen.
  • Priorisierte Benachrichtigungen: Profitieren Sie von einer intelligenten Priorisierung von Benachrichtigungen auf Grundlage von Mandiant-Informationen (z.B. aktive IR, Verbreitung, Attribution, Commodity-Status). Konzentrieren Sie sich bei der Reaktion auf Meldungen, die basierend auf kontextualisierten IOC-Übereinstimmungen als „Aktive Sicherheitslücke“, „Hoch“ oder „Mittel“ eingestuft wurden.
  • Proaktive Bedrohungssuche: Nutzen Sie GTI-Feeds und ‑Informationen in den Such- und Erkennungsregeln (YARA-L) von Google SecOps, um proaktiv nach neuen Bedrohungen und spezifischen TTPs von Angreifern in Ihrer Umgebung zu suchen.

Integrationspunkte zwischen Google Threat Intelligence und Google SecOps

  • Kontinuierlicher IOC-Abgleich: Google SecOps erfasst und bewertet automatisch von GTI ausgewählte IOCs anhand Ihrer normalisierten Sicherheitsdaten (UDM).
  • Ausgewählte Erkennungen und Priorisierung: Vordefinierte Erkennungsregeln (verfügbar in Regelpaketen wie „Applied Threat Intelligence – Ausgewählte Priorisierung“) kontextualisieren IOC-Übereinstimmungen mithilfe von Ereignisdaten und Mandiant-Intelligence-Funktionen, um priorisierte Benachrichtigungen zu generieren (Aktiver Verstoß, Hoch, Mittel, Authentifizierung eingehender IP-Adressen).
  • Native Threat Feeds: Nativ integrierte Threat Intelligence-Feeds von Mandiant, VirusTotal, SafeBrowsing und anderen ermöglichen es Nutzern, eigene benutzerdefinierte Erkennungen und Bewertungsmethoden zu erstellen.
  • Zentrale Prüfung: Der Tab IOC-Übereinstimmungen dient als zentraler Hub, um übereinstimmende IOCs anzusehen, Ergebnisse zu filtern (nach Typ, Priorität, Status, Quelle: Mandiant usw.) und detaillierte Informationen zu Ereignissen, UDM-Kontext, Threat Intelligence-Begründungen und Verknüpfungen aufzurufen.

Einstieg

  • Ausgewählte Erkennungen aktivieren: Aktivieren Sie die Regelpakete für ausgewählte Erkennungen von Applied Threat Intelligence in Google SecOps, um Benachrichtigungen und Priorisierung zu ermöglichen.
  • IOC-Übereinstimmungen untersuchen: Machen Sie sich mit der Untersuchung von Benachrichtigungen auf dem Tab IOC-Übereinstimmungen vertraut.
  • Wenn Sie mehr darüber erfahren möchten, wie die GCTI-Priorität bestimmt wird, klicken Sie auf dem Tab IOC-Übereinstimmungen auf ein beliebiges Ereignis aus einer priorisierten IOC-Übereinstimmung.

Beispiele

  • Untersuchung einer Warnung mit hoher Priorität: Ein Analyst untersucht auf dem Tab IOC-Übereinstimmungen eine Warnung mit der Priorität Aktive Sicherheitsverletzung. Sie sehen, dass der übereinstimmende IoC eine Domain ist, die mit einer bekannten Phishing-Kampagne verknüpft ist (sichtbar unter „Verknüpfungen/Kampagnen“) und einen hohen IC-Score hat. Die Ereignisdetails bestätigen ausgehenden Traffic von einer Nutzerworkstation. Der Analyst verwendet diesen Kontext, um ein SOAR-Playbook auszulösen, mit dem das Gerät isoliert und die Nutzeranmeldedaten zurückgesetzt werden.
  • Proaktive Suche und Validierung: Nach einem Mandiant-Bericht über eine neue Malware-Variante verwendet ein Analyst die bereitgestellten IOCs (Hashes, C2-Domains) in der Google SecOps SIEM-Suche. Sie prüfen auch den Tab IOC-Übereinstimmungen und filtern nach der relevanten Malware-Verknüpfung oder dem Kampagnennamen, um zu bestätigen, ob ATI bereits zugehörige Aktivitäten in ihrer Umgebung erkannt hat.

Onboarding und Aktivierung von Google Unified Security

Dieses Portfolio umfasst die folgenden führenden Sicherheitslösungen von Google:

  • Security Command Center (SCCE)
  • Google SecOps (SecOps Enterprise Plus)
  • Google Threat Intelligence (Enterprise Plus)
  • Chrome Enterprise-Browser (Premium)
  • Mandiant Threat Defense

Erste Schritte Mit Google Unified Security können Sie sich auf eine sicherere Zukunft vorbereiten. Egal, ob Sie Ihren bestehenden Sicherheitsstatus verbessern oder eine umfassende Abwehr von Grund auf aufbauen möchten: Wir haben eine Lösung, die auf Ihre Anforderungen zugeschnitten ist. Für bestehende Google Security-Kunden: Wenn Sie bereits eine der einzelnen Produktkomponenten in unserem Sicherheitsportfolio nutzen, können wir Sie nahtlos auf das vollständige Google Unified Security-Paket upgraden. Profitieren Sie von der verbesserten Transparenz, den Informationen und der Automatisierung, die ein vollständig integriertes Sicherheitssystem bietet. Wenden Sie sich an Ihr Google Cloud-Account-Management-Team, um mehr über die Upgrademöglichkeiten zu erfahren und das volle Potenzial der einheitlichen Abwehr von Google zu nutzen.

Für Neukunden Wenn Sie die innovativen Sicherheitslösungen von Google noch nicht nutzen, laden wir Sie ein, die transformative Kraft von Google Unified Security zu entdecken. Unser integriertes Portfolio bietet einen ganzheitlichen Ansatz zum Schutz Ihrer Organisation in der heutigen komplexen Bedrohungslandschaft. Wenden Sie sich an Ihren Google Cloud-Vertriebsmitarbeiter, um Ihre spezifischen Sicherheitsherausforderungen zu besprechen und zu erfahren, wie Google Unified Security den erforderlichen umfassenden Schutz bieten kann. Wir bieten maßgeschneiderte Lösungen und Bereitstellungsoptionen, die auf Ihre individuellen Anforderungen und Geschäftsziele abgestimmt sind. Machen Sie den ersten Schritt in eine sicherere und widerstandsfähigere Zukunft. Kontaktieren Sie uns noch heute, um zu erfahren, wie Google Unified Security Ihre Sicherheitsteams unterstützen und die wertvollsten Assets Ihres Unternehmens schützen kann.