Google Unified Security – Übersicht

Google Unified Security ist unsere neue KI-basierte konvergierte Sicherheitslösung, die die Herausforderungen fragmentierter Daten und isolierter Sicherheitstools angehen soll, die von Bedrohungsakteuren zunehmend ausgenutzt werden. Durch die Integration der führenden Threat Intelligence, Security Operations, Cloud-Sicherheit, sicheren Unternehmensbrowser und des Know-hows von Mandiant von Google bietet Google Unified Security eine skalierbare Sicherheitslösung, die auf einer globalen Sicherheitsinfrastruktur ausgeführt wird, um Ihr Unternehmen zu schützen. Echtzeitinformationen von Gemini AI verbessern die Bedrohungserkennung und optimieren die Sicherheitsabläufe. So können Unternehmen von reaktiver zu präventiver Sicherheit wechseln und immer zwei Schritte vor den immer raffinierteren Angreifern bleiben.

Die wichtigsten Komponenten von Google Unified Security sind:

GUS-Diagramm

Fünf Hauptlösungen, die durch GUS ermöglicht werden

Die folgenden Lösungen nutzen die Leistungsfähigkeit der Google Unified Security-Produktsuite.

Endpunktsicherheit verbessern: Integrierter Schutz mit Google Chrome Enterprise Premium und Google SecOps

Die Integration von Chrome Enterprise Premium (CEP) in Google SecOps bietet wichtige Einblicke in Bedrohungen, die durch Browseraktivitäten entstehen, um die Endpunktsicherheit zu verbessern. Der Browser ist zu einem häufigen Einstiegspunkt für eine Vielzahl von Bedrohungen geworden, darunter Malware, Phishing-Angriffe, Identitätsdiebstahl und Daten-Exfiltration. Da auf viele Geschäftsanwendungen hauptsächlich über einen Browser zugegriffen wird, ist es wichtig, auf diese Bedrohungen zu reagieren, bevor Angreifer Zugriff auf kritische Daten erhalten können.

Diese Integration ermöglicht neue Sicherheitsvorgänge, mit denen Analysten browserbasierte Risiken effektiver über Google SecOps verwalten können.

  • Neue ausgewählte Erkennungen: Diese wurden speziell für Chrome-Bedrohungen entwickelt und mit Safe Browsing und Google Threat Intelligence (GTI) angereichert. So lassen sich Bedrohungen erkennen, die von anderen Sicherheitskontrollen möglicherweise nicht erkannt werden.
  • Verbesserte Sichtbarkeit: Sicherheitsanalysten erhalten durch spezielle Google SecOps-Dashboards, die wichtige Einblicke in Chrome-Sicherheitsereignisse und ‑anomalien enthalten, eine bessere Übersicht, um die Untersuchung zu erleichtern.
  • Automatisierte Reaktion:Mit den nativen Funktionen zur Playbook-Orchestrierung können Sicherheitsteams Reaktionsmaßnahmen in Chrome Enterprise automatisieren, z. B. das Blockieren schädlicher URLs, das Blockieren von Erweiterungen und sogar das Isolieren von Geräten – direkt über die Google SecOps-Plattform.
  • Vereinfachtes Onboarding: Mit nur wenigen Klicks können Sie empfohlene Sicherheitsstandards und eine direkte Integration von Chrome-Daten aktivieren.

Dieser zentralisierte Ansatz, der durch die Google Threat Intelligence-Anreicherung verbessert wird, ermöglicht es Sicherheitsteams, Bedrohungen schneller zu erkennen, fundiertere Untersuchungen durchzuführen und webbasierte Bedrohungen effizienter zu beheben.

Erste Schritte mit Google Chrome und Google SecOps

Beispiele

Untersuchung schädlicher Browsererweiterungen Ein Nutzer lädt eine schädliche Browsererweiterung von außerhalb des Chrome Web Store herunter und installiert sie. Nach der Installation werden die Sitzungscookies des Nutzers gelesen und an einen Server in einer verdächtigen Domain gesendet, die in der letzten Woche registriert wurde. Mithilfe der Telemetrie von Browsererweiterungen kann ein Sicherheitsanalyst feststellen, wie viele Nutzer diese Erweiterung installiert haben, und Maßnahmen ergreifen, um sie von ihren Geräten zu entfernen.

Welche Browseraktivitäten sind auf nicht verwalteten oder BYOD-Geräten (Bring Your Own Device) vorhanden? Ein Mitarbeiter, der remote auf seinem privaten Laptop arbeitet, greift über den Chrome-Browser auf Unternehmensressourcen zu, um an einem Projekt zu arbeiten. Mit Chrome Enterprise-Richtlinien können Sie erzwingen, wie Mitarbeiter die Daten aus Geschäftsanwendungen verwenden dürfen. Versuche, diese Richtlinien zu umgehen, z. B. durch Hoch- oder Herunterladen von Dateien, können überwacht werden, um sicherzustellen, dass keine sensiblen Daten auf dem nicht verwalteten Gerät gespeichert werden.

Verdächtige Nutzeraktivitäten in Ihrer Umgebung: Ein Sicherheitsanalyst erhält eine Benachrichtigung, dass ein Nutzer nach mehreren fehlgeschlagenen Anmeldeversuchen plötzlich eine große Datenübertragung an einen externen Cloud-Speicherdienst gestartet hat. Dies weckt den Verdacht auf eine mögliche Konto- oder unautorisierte Datenübertragung. Durch die Analyse der Trends beim Nutzerverhalten kann der Analyst prüfen, ob dieser Mitarbeiter normalerweise nur während der regulären Geschäftszeiten auf diese Dateien zugreift und sein Konto gehackt wurde.

Effektivität von DLP-Richtlinien (Data Loss Prevention, Schutz vor Datenverlust) messen Ein Administrator kann die Effektivität von DLP-Regeln messen, indem er aggregierte Daten prüft, um sicherzustellen, dass durch Chrome angewendete „Blockieren“- und „Warnen“-Richtlinien Bedrohungen abwehren und nicht die legitime Arbeit verhindern.

SOC-Vorgänge mit Security Command Center und Google SecOps optimieren

Google Unified Security umfasst Google Security Command Center Enterprise mit der neuesten KI-Schutz-Suite.

Google SecOps bietet Cloud Detection Investigation and Response (CDIR), Fallverwaltung, SIEM-Log-Suche und ‑Untersuchung, Cloud Asset Inventory-Erfassung für die Entity Graph-Anreicherung sowie die Möglichkeit, gängige SOC-Workflows mit der SOAR-Komponente von Google SecOps zu automatisieren.

Dank der einheitlichen Funktionen von Google SecOps und Security Command Center haben SOC-Analysten und Cloud-Sicherheitsingenieure eine einzige konvergierte Plattform, auf der sie Vorfälle und Fälle im Zusammenhang mit Bedrohungen auf ihren Google Cloud-, Azure- und AWS-Plattformen ansehen und darauf reagieren können. Da sowohl SIEM- als auch SOAR-Funktionen im Mittelpunkt der Plattform stehen, müssen Cloud-Protokolldaten und zugehörige Bedrohungsereignisse nicht mehr außerhalb der Plattform gesendet werden. Alles fällt unter den Oberbegriff „Google Unified Security“.

Damit alle CDIR-Funktionen genutzt werden können, müssen bestimmte Logs in Google SecOps aufgenommen werden, einige direkt von Google Cloudund für die Multi-Cloud-Funktion von AWS und Azure.

Erste Schritte mit Security Command Center und Google SecOps

  1. Aktivieren Sie die Enterprise-Stufe von SCC-E mit Ihrer vorhandenen Google SecOps-Instanz. Enterprise-Stufe aktivieren

  2. Prüfen Sie, ob die Security Command Center-Erkennungsdienste aktiviert sind. Weitere Informationen finden Sie unter Security Command Center konfigurieren.

  3. Verbinden Sie Security Command Center mit AWS, um Konfigurations- und Ressourcendaten zu erhalten, die in den Entity Graph einfließen: Security Command Center mit AWS verbinden

  4. Vorschau: Verbinden Sie Security Command Center mit Azure, um Konfigurations- und Ressourcendaten zu erhalten, die in den Entity Graph einfließen.

  5. Optional: Security Command Center in Ticketsysteme einbinden Weitere Informationen finden Sie unter Ticketsystem einbinden.

  6. Nutzer der Google SecOps-Plattform zuordnen Nutzer zuordnen

  7. Aktivieren Sie die Antwort-Playbooks. Playbooks installieren

  8. Nehmen Sie die Google Cloud -Logs über die direkte Aufnahme in Google SecOps auf: Google Cloud -Logs aufnehmen

  9. Richten Sie den Google Cloud Exportfilter ein.

  10. AWS-Logs in Google SecOps aufnehmen: Weitere Informationen finden Sie unter AWS-Logs aufnehmen.

  11. Azure-Logs in Google SecOps aufnehmen: Azure-Logs aufnehmen

  12. Optionale Dienste konfigurieren (siehe Erweiterte Konfiguration)

  13. Aktivieren Sie die kuratierten CDIR-Erkennungen. Weitere Informationen

Beispiele

CDIR: Ein Analyst erhält eine CDIR-Benachrichtigung mit hoher Priorität zu einer SCC-Eskalierung von Berechtigungen (eine von vielen, die durch Cloud Threat Curated Detections ausgelöst werden), die automatisch einem Google SecOps-Fall zugeordnet wird. Das Verhalten in der Benachrichtigung entspricht einem Dienstkonto mit zu vielen Berechtigungen, das es einem Angreifer ermöglicht, sich lateral durch eine Cloudumgebung zu bewegen, auf neue Systeme zuzugreifen und Berechtigungen zu eskalieren, um böswillige Aktionen auszuführen. Der Analyst kann das Verhalten prüfen und reagieren, indem er die Kontoberechtigungen anpasst oder das Konto deaktiviert.

SIEM-Logs durchsuchen und untersuchen: Während einer CDIR-Untersuchung oder ad hoc können Analysten entweder die Syntax in natürlicher Sprache, die Yara-L-Syntax oder die Suche in Rohlogs verwenden, um Informationen in verschiedenen Logs zu finden, die in Google SecOps im Zusammenhang mit Cloud-Infrastruktur und -Diensten aufgenommen wurden. So kann potenzielles Angreiferverhalten überprüft werden, um falsch positive Ergebnisse auszuschließen oder ein richtig positives Ergebnis zu bestätigen. Zu den gängigen Logquellen, die bei solchen Untersuchungen verwendet werden, gehören unter anderem Google Cloud Audit-Logs, AWS CloudTrail-Logs und GuardDuty-Ereignisse sowie Azure AD-Aktivitätsprotokolle.

Cloud Asset Inventory-Erfassung: Sobald die verschiedenen Connectors zwischen Google SecOps und Security Command Center eingerichtet sind, fließen regelmäßig Asset-Inventarinformationen zu Multi-Cloud-Umgebungen in den Google SecOps Entity Graph. SOC-Analysten und andere Nutzer des Systems sehen dann sofort zusätzlichen Kontext, der auf diesem Inventar basiert, um die Analyse zu beschleunigen und Workflows zu priorisieren. Eine angereicherte Benachrichtigung zu einem AWS S3-Bucket kann beispielsweise zusätzliche Informationen zum Bucket enthalten, z. B. die Region, den Inhaber und Metadatentags, die den Bucket umgeben, auch wenn diese Informationen in der Quellbenachrichtigung nicht vorhanden waren.

Sichere KI-Einführung von der Erstellung bis zur Nutzung ermöglichen

KI-Schutz von Google Cloud ist eine umfassende Reihe von Funktionen, die direkt in Security Command Center Enterprise (SCC-E) integriert sind. Sie sollen Ihnen helfen, die einzigartigen Risiken, die über den gesamten KI-Lebenszyklus hinweg auftreten, proaktiv zu verwalten. KI-Schutz bietet eine zentrale Ansicht Ihrer KI-Assets, Risiken und Bedrohungen sowie Ihrer gesamten Cloud-Sicherheitslandschaft. So können Sicherheitsteams und Entwickler KI-Lösungen sicher entwickeln und bereitstellen.

Hauptvorteile

  • Sichere KI-Einführung ermöglichen: Sicherheit wird oft als Haupthindernis für die Einführung von KI genannt. AI Protection bietet die Tools und Statistiken, die erforderlich sind, um Risiken wie Datenpannen, Fehlkonfigurationen und unsichere Modellnutzung zu minimieren. So kann Ihre Organisation ihre KI-Transformation beschleunigen.

  • Sicherheit über den gesamten KI-Lebenszyklus hinweg: AI Protection bietet End-to-End-Sicherheit, um vor potenziellen Risiken und Bedrohungen während des gesamten KI-Lebenszyklus zu schützen. Dazu zählen:

    • Erkennung Ihres KI-Inventars: KI-Schutz kann Ihre Systeme gründlich scannen, um alle vorhandenen KI-Assets wie Modelle, Datasets und zugehörige Anwendungen zu identifizieren und zu katalogisieren. So erhalten Sie ein klares Bild Ihrer KI-Landschaft und können sie besser verwalten und kontrollieren.
    • Sicherheit Ihrer KI-Assets: KI-Schutz nutzt unsere Funktionen für virtuelles Red Teaming, um potenzielle Angriffspfade für Ihre KI- und Cloud-Assets zu identifizieren. Dazu gehört, dass toxische Kombinationen aufgedeckt werden, die es Angreifern ermöglichen könnten, auf wertvolle KI-Ressourcen zuzugreifen, und dass Elemente mit der größten Wirkung und dem höchsten Risiko priorisiert werden.
    • Erkennung und Reaktion auf KI-Bedrohungen: KI-Schutz überwacht Ihre KI-Umgebung aktiv, um potenzielle Bedrohungen zu erkennen und darauf zu reagieren. Dazu gehört das Erkennen und Reagieren auf LLM-Hijacking, Data Poisoning oder ‑Exfiltration und andere Formen von KI-basierten Cyberangriffen. Workflows für Reaktion und Behebung sind direkt in Google SecOps integriert.

  • Modell- und cloudunabhängiger Schutz mit Model Armor: Model Armor schützt vor Datenverlust, Schäden am Markenimage und anstößigen Inhalten, indem generative KI-Prompts und ‑Antworten geprüft werden. Model Armor ist modellunabhängig und unterstützt eine Vielzahl von Modellen in verschiedenen Clouds, darunter Modelle von Google (wie Gemini), Open-Source-Modelle (wie Llama) und proprietäre Modelle von Drittanbietern (wie OpenAI und Anthropic Claude). Es schützt vor Prompt Injections, Jailbreaking, sensiblen Datenlecks, schädlichen URLs und anstößigen Inhalten. Model Armor bietet flexible Bereitstellungsoptionen, darunter eine REST API für eine breite Abdeckung und eine Inline-Integration mit Vertex AI und anderen Google Cloud Durchsetzungspunkten für eine geringere Latenz und ohne App-Änderungen.

  • Sensible Daten in KI-Arbeitslasten schützen: KI-Schutz ist in den Dienst „Sensitive Data Protection“ (SDP) von Google Cloud eingebunden, um sensible Daten, die in KI-Arbeitslasten ein- und ausgehen, zu erkennen, zu klassifizieren und zu entfernen. Model Armor kann verhindern, dass sensible Daten in KI-Antworten preisgegeben werden.

  • Zentrale Übersicht und Reaktion im Security Command Center: AI Protection wird in SCC-E bereitgestellt, das CNAPP-Funktionen und SIEM/SOAR-Integration mit Google SecOps als Teil von GUS bietet. So erhalten Sie eine zentrale Übersicht für die Verwaltung von KI-Risiken sowie für die Reaktion auf und Behebung von Bedrohungen im Kontext Ihrer allgemeinen Cloudsicherheit. Diese einheitliche Umgebung optimiert Sicherheits-Workflows von der Risikomigration über die Erkennung bis hin zur Reaktion und ermöglicht so schnellere Reaktions- und Abhilfezeiten.

Beispiele

SCC-E-Kunden haben sofortigen Zugriff auf mehrere wichtige KI-Schutz-Funktionen:

Weitere Ressourcen für den Einstieg:

Kontinuierliche Sicherheitsvalidierung: Mit Google SecOps nicht nur reagieren, sondern auch vorbeugen

Sicherheitsteams in SOCs sind ständig überfordert, mit der sich ständig ändernden Bedrohungslandschaft Schritt zu halten. Die manuelle Bewertung von Sicherheitslücken ist zeitaufwendig und reaktiv. Außerdem haben die Kaskadierung von Drittanbieter-Sicherheitskontrollen und komplexe Gruppenrichtlinien oder IAM-Berechtigungen Umgebungen geschaffen, die anfällig für Fehlkonfigurationen sind. Dadurch entsteht eine Lücke zwischen der angenommenen und der tatsächlichen Sicherheitslage einer Organisation, was letztendlich das Risiko erhöht. Durch die automatisierte, kontinuierliche Validierung erhalten Sie verwertbare Daten, mit denen Sie Ihre Abwehrmaßnahmen proaktiv angehen und optimieren können. Dazu stehen Ihnen benutzerfreundliche, integrierte Workflows zur Verfügung.

Hauptvorteile

  • Katalog für Angriffssimulationen, der auf aktuellen Bedrohungsdaten von Mandiant basiert
  • Die Security Validation Engine führt die neuesten Angriffstechniken aus, die auf den Informationen von Mandiant basieren.
  • Erkennungsmonitore, um fehlerhafte Erkennungen regelmäßig proaktiv zu identifizieren.

Beispiele

Dank der kontinuierlichen Validierung der Erkennung müssen Sie nach der ersten Bereitstellung nicht mehr manuell testen und überprüfen, ob die Erkennungen wie erwartet funktionieren. So gehts:

  • Sie können den Angriffskatalog nach gängigen TTPs von Angreifern oder nach Zieldienst durchsuchen.
  • Führen Sie Angriffe aus, um kuratierte Erkennungen zu testen und die Ergebnisse zu prüfen.
  • Führen Sie regelmäßig Angriffe durch, um die Effektivität der Erkennung kontinuierlich zu gewährleisten.
  • Ergebnisse und Trends im Monitor-Dashboard ansehen

Continuous Emerging Threat Validation automatisiert die Umwandlung von Intelligence-Berichten in ausführbare Verfahren, um Ihre Reaktion in der Praxis zu validieren. So gehts:

  • Es wurde eine neue Bedrohung entdeckt, die für Ihre Organisation relevant ist.
  • Ihre Abwehrmaßnahmen wurden mit ausgewählten Erkennungen aktualisiert.
  • Wir führen KI-generierte Angriffe aus, um die Erkennung in Ihrer Umgebung zu testen.
  • Wir eröffnen Fälle, wenn eine Erkennung fehlschlägt.
  • Es werden Ergebnisse und KI-basierte Empfehlungen bereitgestellt.

Abwehrmaßnahmen zukunftssicher machen: Proaktive Suche nach Bedrohungen mit integriertem GTI in Google SecOps

Durch die Integration von Google Threat Intelligence (GTI) direkt in Google SecOps wird die Bedrohungserkennung und ‑abwehr durch die Funktion Applied Threat Intelligence (ATI) von reaktiv zu proaktiv. ATI analysiert Ihre Sicherheitstelemetriedaten kontinuierlich anhand von hochgenauen Kompromittierungsindikatoren (Indicators of Compromise, IOCs), die von GTI zusammengestellt werden. Durch die Anwendung dieser hochaktuellen Informationen direkt in Google SecOps erhalten Sicherheitsteams beispiellose Transparenz und Kontext. So werden Sicherheitsereignisse aktiv anhand der neuesten, validierten Threat Intelligence interpretiert, damit Sie neuartigen und komplexen Angriffen einen Schritt voraus sind. Bei dieser Integration werden die von Google SecOps ausgewählten Erkennungen verwendet, um Ereignisdaten mit GTI-IOCs abzugleichen. Dabei werden automatisch priorisierte Benachrichtigungen (z. B. Active Breach or High) generiert, damit Sie sich auf kritische Bedrohungen konzentrieren können.

Hauptvorteile

  • Intelligenzbasierte Erkennung:Nutzen Sie die von Google SecOps kuratierten Erkennungen, mit denen Ihre Ereignisdaten anhand von Mandiant-IOCs ausgewertet werden. Lassen Sie automatisch Benachrichtigungen generieren, wenn Übereinstimmungen für IOCs mit dem Label Active Breach (Aktiver Verstoß) oder High (Hoch) gefunden werden, damit Sie sich auf kritische Bedrohungen konzentrieren können.
  • Erweiterter Kontext für Untersuchungen:Beschleunigen Sie Untersuchungen mit der speziellen Seite IOC-Übereinstimmungen in Google SecOps. Sie erhalten sofort Kontext zu verdächtigen Entitäten (Domains, IPs, Hashes, URLs), einschließlich GCTI-Priorität, IC-Score, Zuordnungen zu Bedrohungsakteuren/Malware und zugehörigen Kampagnen, ohne auf externe Tools umstellen zu müssen.
  • Priorisierte Benachrichtigungen:Sie profitieren von einer intelligenten Priorisierung von Benachrichtigungen auf Grundlage von Mandiant-Erkenntnissen (z.B. aktive Reaktion auf Sicherheitsvorfälle, Häufigkeit, Zuordnung, Commodity-Status). Konzentrieren Sie Ihre Reaktionsmaßnahmen auf Benachrichtigungen, die basierend auf kontextbezogenen IOC-Übereinstimmungen als „Aktiver Verstoß“, „Hoch“ oder „Mittel“ eingestuft werden.
  • Proaktive Suche nach Bedrohungen:Nutzen Sie GTI-Feeds und ‑Erkenntnisse in den Such- und Erkennungsregeln (YARA-L) von Google SecOps, um proaktiv nach neuen Bedrohungen und bestimmten TTPs von Angreifern in Ihrer Umgebung zu suchen.

Integrationspunkte zwischen Google Threat Intelligence und Google SecOps

  • Kontinuierlicher IOC-Abgleich: Google SecOps nimmt automatisch von GTI kuratierte IOCs auf und gleicht sie mit Ihren normalisierten Sicherheitsdaten (UDM) ab.
  • Kuratierte Erkennungen und Priorisierung: Vorgefertigte Erkennungsregeln (verfügbar in Regelpaketen wie „Applied Threat Intelligence – Curated Prioritization“) setzen IOC-Übereinstimmungen mithilfe von Ereignisdaten und Mandiant-Intelligence-Funktionen in einen Kontext, um priorisierte Benachrichtigungen zu generieren („Active Breach“, „High“, „Medium“, „Inbound IP Auth“).
  • Native Threat Feeds: Durch die native Integration von Threat Intelligence-Feeds von Mandiant, VirusTotal, SafeBrowsing und anderen können Nutzer eigene benutzerdefinierte Erkennungen und Scoring-Methoden erstellen.
  • Zentrale Untersuchung:Die Seite IOC-Übereinstimmungen dient als zentraler Hub zum Ansehen übereinstimmender IOCs, zum Filtern von Ergebnissen (nach Typ, Priorität, Status, Quelle: Mandiant usw.) und zum Aufschlüsseln von Ereignisdetails, UDM-Kontext, Threat Intelligence-Begründung und Zuordnungen.

Einstieg

  • Ausgewählte Erkennungen aktivieren:Aktivieren Sie die Regelpakete für Applied Threat Intelligence ausgewählte Erkennungen in Google SecOps, um Warnungen und Priorisierung zu ermöglichen.
  • IOC-Übereinstimmungen untersuchen:Machen Sie sich damit vertraut, wie Sie Benachrichtigungen auf der Seite IOC-Übereinstimmungen untersuchen.
  • Wenn Sie auf einer der Seiten unter IOC Matches (IOC-Übereinstimmungen) auf ein Ereignis aus einer priorisierten IOC-Übereinstimmung klicken, erhalten Sie weitere Informationen dazu, wie die GCTI-Priorität bestimmt wird.

Beispiele

  • Untersuchen einer Warnung mit hoher Priorität:Ein Analyst untersucht auf der Seite IOC-Übereinstimmungen eine Warnung mit der Priorität Aktive Sicherheitsverletzung. Sie sehen, dass der abgeglichene IOC eine Domain ist, die mit einer bekannten Phishing-Kampagne (sichtbar unter „Associations“ / „Campaigns“) mit einem hohen IC-Score verknüpft ist. Wenn Sie die Ereignisdetails prüfen, wird ausgehender Traffic von einem Nutzerarbeitsplatz bestätigt. Der Analyst nutzt diesen Kontext, um ein SOAR-Playbook auszulösen, mit dem der Computer isoliert und die Anmeldedaten des Nutzers zurückgesetzt werden.
  • Proaktive Suche und Validierung:Nach einem Mandiant-Bericht zu einer neuen Malware-Variante verwendet ein Analyst die bereitgestellten IOCs (Hashes, C2-Domains) in Google SecOps SIEM Search. Sie prüfen auch die Seite IOC Matches (IOC-Übereinstimmungen) und filtern nach der relevanten Malware-Zuordnung oder dem Kampagnennamen, um zu bestätigen, ob ATI bereits ähnliche Aktivitäten in ihrer Umgebung erkannt hat.

Google Unified Security einrichten und aktivieren

Dieses Portfolio umfasst die folgenden führenden Sicherheitslösungen von Google:

  • Security Command Center (SCCE)
  • Google SecOps (SecOps Enterprise Plus)
  • Google Threat Intelligence (Enterprise Plus)
  • Chrome Enterprise-Browser (Premium)
  • Mandiant Threat Defense

Erste Schritte Starten Sie mit Google Unified Security in eine sicherere Zukunft. Ganz gleich, ob Sie Ihren bestehenden Sicherheitsstatus verbessern oder eine umfassende Abwehr von Grund auf aufbauen möchten – wir haben eine Lösung, die auf Ihre Anforderungen zugeschnitten ist. Für bestehende Google Security-Kunden: Wenn Sie bereits eine der einzelnen Produktkomponenten unseres Sicherheitsportfolios nutzen, können wir Sie nahtlos auf das vollständige Google Unified Security-Paket umstellen. Profitieren Sie von der verbesserten Transparenz, den intelligenten Funktionen und der Automatisierung, die ein vollständig integriertes Sicherheitssystem bietet. Wenden Sie sich an Ihr Google Cloud-Account-Management-Team, um die Möglichkeiten für ein Upgrade zu besprechen und das volle Potenzial der einheitlichen Sicherheitslösung von Google zu nutzen.

Für Neukunden Wenn Sie die innovativen Sicherheitslösungen von Google noch nicht nutzen, laden wir Sie ein, die transformative Kraft von Google Unified Security kennenzulernen. Unser integriertes Portfolio bietet einen ganzheitlichen Ansatz zum Schutz Ihrer Organisation in der komplexen Bedrohungslandschaft von heute. Wenden Sie sich an Ihren Google Cloud-Vertriebsmitarbeiter, um Ihre spezifischen Sicherheitsherausforderungen zu besprechen und zu erfahren, wie Google Unified Security den umfassenden Schutz bieten kann, den Sie benötigen. Wir bieten maßgeschneiderte Lösungen und Bereitstellungsoptionen, die auf Ihre individuellen Anforderungen und Geschäftsziele abgestimmt sind. Machen Sie den ersten Schritt in Richtung einer sichereren und robusteren Zukunft. Kontaktieren Sie uns noch heute, um zu erfahren, wie Google Unified Security Ihre Sicherheitsteams unterstützen und die wertvollsten Assets Ihrer Organisation schützen kann.