‫Google משתמשת בטכנולוגיית AI כדי לתרגם תוכן לשפה המועדפת עליך. בתרגומים כאלו עשויות להיות שגיאות.

סקירה כללית על Google Unified Security

‫Google Unified Security הוא פתרון האבטחה המשולב החדש שלנו, שמבוסס-AI ונועד להתמודד עם האתגרים של נתונים מפוצלים וכלי אבטחה מבודדים, שגורמים זדוניים מנצלים יותר ויותר. ‫Google Unified Security משלב את מודיעין איומי הסייבר, תפעול האבטחה (SecOps), אבטחת הענן והגלישה המאובטחת בארגון המובילים של Google, יחד עם המומחיות של Mandiant, כדי ליצור פתרון אבטחה שניתן להתאמה ופועל על מארג אבטחה בקנה מידה עולמי, במטרה לאבטח את הארגון שלכם. תובנות בזמן אמת מ-Gemini AI משפרות את זיהוי האיומים ומייעלות את פעולות האבטחה, וכך מאפשרות לארגונים לעבור מאבטחה תגובתית לאבטחה מונעת ולהישאר שני צעדים לפני תוקפים מתוחכמים יותר ויותר.

הרכיבים העיקריים של Google Unified Security הם:

פעולות אבטחה מודרניות: זיהוי איומים, חקירה שלהם ותגובה אליהם במהירות ובהיקף של Google
מודיעין איומי סייבר וניהול חשיפה: אתם יכולים לדעת מי מטרגט אתכם ואיפה אתם חשופים.
הגנה מקיפה Google Cloud ואבטחת AI: מפחיתים את הסיכון בענן ומאבטחים את עומסי העבודה בענן וב-AI, בכל מקום.
דפדפן מאובטח לארגונים: הגנה על הנתונים של הארגון בכל מכשיר.
תגובה לאירועים וסיוע ממומחים: מומחי Mandiant מהשורה הראשונה יעמדו לרשותכם.
מיון וחקירה באמצעות AI אקטיבי: מיון וחקירה אוטומטיים של התראות אבטחה.

תרשים של GUS

חמישה פתרונות עיקריים שמתאפשרים בזכות GUS

הפתרונות הבאים מנצלים את היכולות של חבילת המוצרים Google Unified Security.

חיזוק האבטחה של נקודות הקצה: הגנה משולבת עם Google Chrome Enterprise Premium ו-Google SecOps

השילוב של Chrome Enterprise Premium ‏(CEP) עם Google SecOps מספק תובנות קריטיות לגבי איומים שמקורם בפעילות בדפדפן, כדי לשפר את מצב האבטחה של נקודות הקצה. הדפדפן הפך לנקודת כניסה נפוצה למגוון רחב של איומים, כולל תוכנות זדוניות, התקפות פישינג, גניבת פרטי כניסה וזליגת נתונים. מכיוון שהגישה להרבה אפליקציות עסקיות מתבצעת בעיקר דרך דפדפן, חשוב להגיב לאיומים האלה לפני שהתוקפים מצליחים לגשת לנתונים קריטיים.

השילוב הזה מאפשר תהליכי עבודה חדשים של פעולות אבטחה, ומאפשר למנתחי נתונים לנהל בצורה יעילה יותר סיכונים מבוססי-דפדפן מ-Google SecOps.

גלאים חדשים מוכנים מראש: מיועדים במיוחד לאיומים ב-Chrome ומועשרים בגלישה בטוחה וב-Google Threat Intelligence ‏(GTI), ומאפשרים לזהות איומים שאמצעי אבטחה אחרים עלולים לפספס.
שיפור החשיפה: מנתחי אבטחה מקבלים חשיפה טובה יותר באמצעות לוחות בקרה ייעודיים של Google SecOps, שמספקים תובנות חשובות לגבי אירועי אבטחה וחריגות ב-Chrome כדי להקל על החקירה.
תגובה אוטומטית:בעזרת יכולות ניהול מובנות של פלייבוקים, צוותי אבטחה יכולים גם להפוך פעולות תגובה לאוטומטיות ב-Chrome Enterprise, כמו חסימת כתובות URL זדוניות, חסימת תוספים ואפילו הכנסת מכשירים להסגר, ישירות מפלטפורמת Google SecOps.
התחלה קלה יותר למשתמשים חדשים: בכמה קליקים בלבד, אתם יכולים להפעיל את ברירות המחדל המומלצות לאבטחה ואת השילוב הישיר של נתוני Chrome.

הגישה הריכוזית הזו, שמשופרת באמצעות Google Threat Intelligence, מאפשרת לצוותי האבטחה לזהות איומים מהר יותר, לבצע חקירות מושכלות יותר ולתקן ביעילות רבה יותר איומים מבוססי-אינטרנט.

תחילת העבודה עם Google Chrome ו-Google SecOps

דוגמאות

חקירת תוספים זדוניים לדפדפן משתמש מוריד ומתקין תוסף זדוני לדפדפן מחוץ לחנות האינטרנט של Chrome. אחרי ההתקנה, התוסף קורא את קובצי ה-Cookie הזמניים של הסשן ומפרסם אותם בשרת בדומיין חשוד שנרשם בשבוע האחרון. באמצעות נתוני הטלמטריה של תוסף הדפדפן, מנתח אבטחה יכול לקבוע כמה משתמשים התקינו את התוסף הזה ולבצע פעולות תיקון כדי להסיר אותו מהמכשירים שלהם.

אילו פעילויות בדפדפן מתבצעות במכשירים לא מנוהלים או במכשירים אישיים (BYOD) עובד שעובד מרחוק במחשב הנייד האישי שלו, ניגש למשאבי החברה דרך דפדפן Chrome כדי לעבוד על פרויקט. כללי המדיניות של Chrome Enterprise יכולים לאכוף כללי מדיניות לגבי האופן שבו העובד יכול להשתמש בנתונים מאפליקציות עסקיות. כדי לוודא שמידע רגיש לא מאוחסן במכשיר לא מנוהל, אפשר לעקוב אחרי ניסיונות לעקוף את כללי המדיניות האלה, כמו ניסיונות להעלות או להוריד קבצים.

פעילויות חשודות של משתמשים בסביבה שלכם מנתח אבטחה מקבל התראה על כך שמשתמש התחיל פתאום העברת נתונים גדולה לשירות אחסון חיצוני בענן אחרי כמה ניסיונות כניסה שנכשלו, מה שמעלה חשד לפריצה אפשרית לחשבון או להעברת נתונים לא מורשית. באמצעות ניתוח המגמות בהתנהגות המשתמש, מנתח הנתונים יכול לבדוק אם העובד הזה בדרך כלל ניגש לקבצים האלה רק בשעות הפעילות הרגילות, ואם החשבון שלו נפרץ.

מדידת היעילות של כללי המדיניות למניעת אובדן נתונים (DLP) אדמינים יכולים למדוד את היעילות של כללי DLP על ידי בדיקת נתונים נצברים כדי לוודא שכללי המדיניות "חסימה" ו "אזהרה" שמוחלים דרך Chrome מטפלים באיומים ולא מונעים עבודה לגיטימית.

ייעול הפעולות של SOC באמצעות Security Command Center ו-Google SecOps

‫Google Unified Security כולל את Google Security Command Center Enterprise עם חבילת ניהול הסיכונים במערכות AI העדכנית.

‫Google SecOps מספקת את Cloud Detection Investigation and Response ‏(CDIR), ניהול אירועים, חיפוש וחקירה של יומני SIEM, איסוף של מאגר משאבי ענן להעשרת תרשים הישויות, ואת היכולת להפוך תהליכי עבודה נפוצים של SOC לאוטומטיים באמצעות רכיב ה-SOAR של Google SecOps.

היכולות המאוחדות של Google SecOps ו-Security Command Center מאפשרות למנתחי SOC ולמהנדסי אבטחה בענן להשתמש בפלטפורמה אחת כדי לראות אירועים ובקשות שקשורים לאיומים בפלטפורמות Google Cloud, ‏Azure ו-AWS, ולהגיב להם. מכיוון שהיכולות של SIEM ו-SOAR נמצאות בחזית הפלטפורמה, אין יותר צורך לשלוח את נתוני היומן של Cloud ואירועי איומים קשורים מחוץ לפלטפורמה – הכול כלול תחת הכותרת של Google Unified Security.

כדי להפעיל את כל התכונות של CDIR, צריך להטמיע יומנים מסוימים ב-Google SecOps, חלקם ישירות מ- Google Cloud, ובשביל יכולת ריבוי עננים, מ-AWS ומ-Azure.

תחילת העבודה עם Security Command Center ו-Google SecOps

מפעילים את Enterprise Tier של SCC-E באמצעות המכונה הקיימת של Google SecOps. הפעלת רמת Enterprise
מוודאים ששירותי הזיהוי של Security Command Center מופעלים: איך מגדירים את Security Command Center
כדי לקבל נתוני הגדרות ומשאבים שמועברים לתרשים הישויות, מחברים את Security Command Center ל-AWS: איך מחברים את Security Command Center ל-AWS
גרסת טרום-השקה (Preview) – קישור של Security Command Center ל-Azure כדי לקבל נתוני הגדרות ומשאבים שמועברים לתרשים הישויות.
(אופציונלי) שילוב של Security Command Center עם מערכות לניהול פניות. שילוב מערכת אירועים
ממפים משתמשים לפלטפורמת Google SecOps. מיפוי משתמשים
מפעילים את פלייבוק התגובה. התקנת פלייבוקים
מעבירים את היומנים של Google Cloud ל-Google SecOps באמצעות הטמעה ישירה: הטמעת יומני Google Cloud
הגדירו את Google Cloud מסנן הייצוא.
מעבירים את היומנים של AWS אל Google SecOps: קוראים את המאמר העברת יומנים של AWS.
הטמעת יומני Azure ב-Google SecOps: קראו את המאמר הטמעת יומני Azure
להגדיר שירותים אופציונליים, ראו הגדרה מתקדמת
מפעילים את הגלאים המוכנים מראש של CDIR. גלאים מוכנים מראש

דוגמאות

‫CDIR: מנתח מקבל התראת CDIR SCC בעדיפות גבוהה על הסלמת הרשאות ב-Enhanced (אחת מהרבה התראות שנוצרות על ידי גלאים מוכנים מראש של Cloud Threat), שממופה באופן אוטומטי לבקשת תמיכה ב-Google SecOps. הם רואים שההתנהגות בהתראה תואמת לחשבון שירות עם הרשאות יתר, שמאפשר לגורם עוין לנוע באופן רוחבי בסביבת הענן, לגשת למערכות חדשות ולהסלים להרשאות גבוהות יותר כדי לבצע פעולות זדוניות. האנליסט יכול לבדוק את ההתנהגות ולהגיב על ידי שינוי הרשאות החשבון או השבתת החשבון.

חיפוש וחקירה של יומני SIEM: במהלך חקירת CDIR, או על בסיס אד-הוק, מנתחים יכולים להשתמש בתחביר של שפה טבעית, בתחביר Yara-L או בחיפוש ביומנים גולמיים כדי להציג מידע ביומנים שונים שהועברו ל-Google SecOps, שקשורים לתשתית ולשירותים בענן. כך אפשר לאמת התנהגות של יריב פוטנציאלי כדי לשלול תוצאות חיוביות מוטעות או להוכיח תוצאה חיובית אמיתית. מקורות היומנים הנפוצים שמשמשים בחקירות מהסוג הזה כוללים (בין היתר) Google Cloud יומני ביקורת, יומני AWS CloudTrail ואירועי GuardDuty ויומני פעילות של Azure AD.

אוסף של מאגר משאבי הענן: אחרי שמגדירים את המחברים השונים בין Google SecOps ל-Security Command Center, מידע על מלאי הנכסים בסביבות מרובות עננים זורם באופן קבוע לתרשים הישויות של Google SecOps. משם, מנתחי SOC ומשתמשים אחרים במערכת רואים הקשר נוסף באופן מיידי, שמונע על ידי המלאי הזה, כדי לזרז את הניתוח ולעזור לתעדף את תהליך העבודה. לדוגמה, התראה מועשרת לגבי קטגוריית AWS S3 עשויה להכיל מידע נוסף על הקטגוריה, כמו האזור, הבעלים ותגי מטא-נתונים שקשורים לקטגוריה, גם אם המידע הזה לא היה קיים בהתראה המקורית.

איך מטמיעים AI בצורה מאובטחת – מהיצירה ועד לשימוש

‫"ניהול סיכונים במערכות AI" של Google Cloud הוא חבילה מקיפה של יכולות שמשולבות ישירות ב-Security Command Center Enterprise ‏(SCC-E), שנועדה לעזור לכם לנהל באופן יזום את הסיכונים הייחודיים שקשורים למחזור החיים של ה-AI. התכונה "ניהול סיכונים במערכות AI" מספקת תצוגה מרוכזת של נכסי ה-AI, הסיכונים והאיומים לצד סביבת האבטחה הרחבה יותר בענן, ומאפשרת לצוותי האבטחה ולמפתחים ליצור ולפרוס פתרונות AI בביטחון.

יתרונות עיקריים

הטמעה בטוחה ומאובטחת של AI: אבטחה היא לעיתים קרובות חסם מרכזי להטמעת AI. כדי להתגבר על האתגר הזה, "ניהול סיכונים במערכות AI" מספק את הכלים והתובנות שנדרשים כדי לצמצם סיכונים כמו פרצות באבטחת מידע, הגדרות שגויות ושימוש לא בטוח במודלים. כך הארגון שלכם יכול להאיץ את ה-AI Transformation בביטחון.
אבטחה לאורך כל מחזור החיים של ה-AI: ניהול סיכונים במערכות AI מספק אבטחה מקצה לקצה כדי להגן מפני סיכונים ואיומים פוטנציאליים לאורך כל מחזור החיים של ה-AI. למשל:
- זיהוי מלאי ה-AI: בעזרת "ניהול סיכונים במערכות AI" אפשר לסרוק ביסודיות את המערכות כדי לזהות ולקטלג את כל נכסי ה-AI הקיימים, כולל מודלים, מערכי נתונים ואפליקציות משויכות. כך תוכלו לקבל תמונה ברורה של סביבת ה-AI שלכם, ולנהל ולשלוט בה בצורה טובה יותר.
- אבטחת נכסי ה-AI: ניהול סיכונים במערכות AI משתמש ביכולות של צוות אדום וירטואלי כדי לזהות נתיבי תקיפה פוטנציאליים בנכסי ה-AI והענן. זה כולל חשיפת שילובים רעילים שעלולים לאפשר לתוקפים לגשת למשאבי AI בעלי ערך גבוה, ותעדוף של הפריטים עם ההשפעה הגדולה ביותר והסיכון הגבוה ביותר.
- זיהוי איומים על AI ותגובה אליהם: התכונה "ניהול סיכונים במערכות AI" עוקבת באופן פעיל אחרי סביבת ה-AI כדי לזהות איומים פוטנציאליים ולהגיב להם. זה כולל זיהוי של חטיפת LLM, הרעלת נתונים או זליגת נתונים, וצורות אחרות של מתקפות סייבר שמטרגטות AI, ותגובה למתקפות כאלה. תהליכי העבודה של התגובה והתיקון משולבים ישירות ב-Google SecOps.
הגנה על מודלים ועל עננים באמצעות Model Armor: ‏Model Armor מגן מפני אובדן נתונים, פגיעה במותג ותוכן פוגעני על ידי סינון של הנחיות ותשובות של AI גנרטיבי. השירות מתאים לכל המודלים ותומך במגוון רחב של מודלים בעננים שונים, כולל המודלים של Google (כמו Gemini), מודלים בקוד פתוח (כמו Llama) ומודלים קנייניים של צד שלישי (כמו OpenAI ו-Anthropic Claude). הוא מגן מפני החדרת פרומפטים, פריצות, דליפות של מידע אישי רגיש, כתובות URL זדוניות ותוכן פוגעני. ‫Model Armor מציע אפשרויות פריסה גמישות, כולל API בארכיטקטורת REST לכיסוי רחב ושילוב בתוך האפליקציה עם Vertex AI ונקודות אכיפה אחרות של Google Cloud , כדי לצמצם את זמן האחזור בלי לשנות את האפליקציה.
הגנה על מידע אישי רגיש בעומסי עבודה של AI: הגנה על AI משתלבת עם שירות Sensitive Data Protection‏ (SDP) של Google Cloud כדי לגלות, לסווג ולצנזר מידע אישי רגיש שנכנס לעומסי עבודה של AI ויוצא מהם. הגנה מוגברת על המודל יכולה למנוע דליפה של מידע אישי רגיש בתשובות של ה-AI.
תגובה וניראות מרוכזות ב-Security Command Center: ניהול הסיכונים במערכות AI מסופק ב-SCC-E, שמספק יכולות CNAPP ושילוב SIEM/SOAR עם Google SecOps כחלק מ-GUS. כך אפשר לנהל את הסיכונים שקשורים ל-AI, להגיב לאיומים ולתקן אותם בהקשר של אבטחת הענן הכוללת, והכול בתצוגת נתונים מאוחדת. הממשק המאוחד הזה מייעל את תהליכי העבודה בתחום האבטחה, החל מהעברת סיכונים ועד לזיהוי ותגובה, ומאפשר זמני תגובה ותיקון מהירים יותר.

דוגמאות

ללקוחות SCC-E יש גישה מיידית לכמה יכולות עיקריות של ניהול סיכונים במערכות AI:

‫Model Armor: הגנה מפני החדרת פרומפטים, אובדן נתונים ותוכן פוגעני, באמצעות סינון של פרומפטים ותשובות.
Sensitive Data Protection (SDP) Discovery: מזהה מידע אישי רגיש במערכי הנתונים של ה-AI.
שילובים רעילים שקשורים ל-AI: זיהוי שילובים שעלולים להזיק של נכסי AI והגדרות אישיות.
‫Posture Management for AI (Vertex AI): הערכה וניהול של מצב האבטחה של משאבי Vertex AI.
‫Threat Detection for AI (Vertex AI): זיהוי איומים שמתמקדים בעומסי העבודה ב-Vertex AI והתראה עליהם.
‫Notebook Security Scanner (גרסת טרום-השקה (Preview)): סורק את ה-AI Notebooks כדי לאתר נקודות חולשה באבטחה.
‫Data Security Posture Management (DSPM) ל-BigQuery ול-Cloud Storage (תצוגה מקדימה): עוזר לנהל את מצב האבטחה של הנתונים שמשמשים ב-AI.

מקורות מידע נוספים שיעזרו לכם להתחיל:

אימות אבטחה רציף: מפסיקים להגיב ומתחילים למנוע בעזרת Google SecOps

צוותי האבטחה ב-SOC מוצפים כל הזמן בניסיונות לעמוד בקצב של איומי הסייבר שמשתנים ללא הרף. הערכה ידנית של נקודות חולשה היא תהליך תגובתי שגוזל זמן. בנוסף, ההתפשטות של אמצעי אבטחה של צד שלישי ומדיניות קבוצתית מורכבת או הרשאות IAM יצרו סביבות שמועדות להגדרות שגויות. כך נוצר פער בין המצב המשוער של הארגון לבין המצב בפועל, ובסופו של דבר הסיכון גדל. אימות אוטומטי ורציף מספק נתונים פרקטיים, ומאפשר לכם לתקוף באופן יזום ולבצע אופטימיזציה של ההגנות שלכם באמצעות תהליכי עבודה משולבים וקלים לשימוש.

יתרונות עיקריים

קטלוג סימולציות של מתקפות שמבוסס על מודיעין מהשטח של Mandiant
מנוע אימות האבטחה שמפעיל את הטכניקות העדכניות ביותר של התוקפים, על סמך מודיעין מהחזית של Mandiant.
מעקב אחרי זיהויים כדי לזהות באופן יזום זיהויים פגומים על בסיס מתוזמן.

דוגמאות

אימות זיהוי רציף מייתר את הצורך לבדוק ולאמת באופן ידני שהזיהויים פועלים כצפוי אחרי הפריסה הראשונית. איך זה עובד:

אפשר לעיין בקטלוג ההתקפות לפי TTPs נפוצים של תוקפים או לפי שירות היעד.
מבצעים התקפות כדי לבדוק את הגלאים המוכנים מראש ולעיין בתוצאות.
כדי לוודא שהזיהוי יעיל, כדאי להריץ מתקפות באופן קבוע.
בודקים את התוצאות והמגמות בלוח הבקרה של Monitor.

אימות רציף של איומים חדשים הופך את ההמרה של דוחות מודיעין לנהלים שניתן לבצע לאוטומטית, כדי לאמת את התגובה שלכם בעולם האמיתי. איך זה עובד:

זוהה איום חדש שרלוונטי לארגון שלך.
ההגנות שלך עודכנו עם גלאים מוכנים מראש.
אנחנו מבצעים התקפות שנוצרו על ידי AI כדי לבדוק את הזיהויים בסביבה שלכם.
אנחנו פותחים פניות אם הזיהויים נכשלים.
התוצאות וההמלצות מבוססות על AI.

הגנה על העסק מפני איומים עתידיים: איתור איומים יזום באמצעות GTI משולב ב-Google SecOps

שילוב של Google Threat Intelligence‏ (GTI) ישירות ב-Google SecOps משנה את זיהוי האיומים והתגובה אליהם מגישה תגובתית לגישה פרואקטיבית, באמצעות התכונה Applied Threat Intelligence‏ (ATI). ‫ATI מנתח באופן רציף את נתוני הטלמטריה של האבטחה שלכם בהשוואה לסימנים מחשידים (IOC) ברמת דיוק גבוהה שנאספו על ידי GTI. היישום של המודיעין הזה ישירות ב-Google SecOps נותן לצוותי האבטחה הקשר ורמת חשיפה חסרת תקדים, ומבטיח שאירועי אבטחה יפורשו באופן פעיל דרך העדשה של מודיעין איומי הסייבר העדכני והמאומת, כדי לעזור לכם להקדים את ההתקפות החדשות והמתוחכמות. השילוב הזה משתמש בגלאים מוכנים מראש של Google SecOps כדי להעריך את נתוני האירועים בהשוואה ל-IOC של GTI, ויוצר באופן אוטומטי התראות לפי סדר עדיפויות (כמו פריצה פעילה או גבוהה) כדי להבטיח התמקדות באיומים קריטיים.

יתרונות עיקריים

זיהוי מבוסס-מודיעין: אתם יכולים להשתמש בגלאים מוכנים מראש של Google SecOps שמעריכים את נתוני האירועים שלכם בהשוואה לאינדיקטורים לפריצה (IOC) של Mandiant. המערכת יוצרת התראות באופן אוטומטי כשנמצאות התאמות ל-IOC שמסומנים בתוויות Active Breach או High, כדי להבטיח התמקדות באיומים קריטיים.
הקשר משופר לחקירה: אפשר להאיץ את החקירות באמצעות הכרטיסייה הייעודית התאמות IOC ב-Google SecOps. מקבלים הקשר מיידי לגבי ישויות חשודות (דומיינים, כתובות IP, גיבובים, כתובות URL), כולל עדיפות GCTI, IC-Score, שיוכים של גורמים זדוניים או תוכנות זדוניות וקמפיינים קשורים, והכול בלי לעבור לכלים חיצוניים.
התראות לפי סדר עדיפויות: נהנים מתעדוף התראות מבוסס-מודיעין על סמך תובנות של Mandiant (למשל, תגובה פעילה לאירועים, שכיחות, שיוך, סטטוס סחורה). כדאי להתמקד בהתראות שמסווגות כ"פרצה פעילה", "גבוהה" או "בינונית" על סמך התאמות IOC לפי הקשר.
איתור איומים יזום: אתם יכולים להשתמש בפידים ובתובנות של GTI בחיפוש ובכללי הזיהוי (YARA-L) של Google SecOps כדי לאתר באופן יזום איומים חדשים ו-TTP ספציפיים של תוקפים בסביבה שלכם.

נקודות שילוב בין Google Threat Intelligence לבין Google SecOps

התאמה רציפה של IOC: פלטפורמת Google SecOps מטמיעה ומעריכה באופן אוטומטי את ה-IOC שנאספו על ידי GTI, בהשוואה לנתוני האבטחה המנורמלים (UDM).
גלאים מוכנים מראש ותעדוף: כללי זיהוי מוכנים מראש (זמינים בחבילות כללים כמו Applied Threat Intelligence - Curated Prioritization) מוסיפים הקשר להתאמות של אינדיקטורים לפריצה (IOC) באמצעות נתוני אירועים ותכונות מודיעין איומי סייבר של Mandiant, כדי ליצור התראות מתועדפות (פריצה פעילה, גבוהה, בינונית, אימות IP נכנס).
פידים מקוריים של איומים: פידים משולבים באופן מקורי של מודיעין איומי סייבר מ-Mandiant,‏ VirusTotal,‏ SafeBrowsing ועוד, שמאפשרים למשתמשים ליצור שיטות משלהם לזיהוי וניקוד בהתאמה אישית.
חקירה מרוכזת: הכרטיסייה IOC Matches משמשת כמרכז הראשי לצפייה ב-IOC תואמים, לסינון תוצאות (לפי סוג, עדיפות, סטטוס, מקור: Mandiant וכו'), ולפירוט של פרטי האירוע, הקשר ה-UDM, הנימוק של מודיעין איומי הסייבר והשיוכים.

תחילת העבודה

הפעלת גלאים מוכנים מראש: מפעילים את חבילות הכללים של Applied Threat Intelligence curated detections ב-Google SecOps כדי להפעיל התראות ותעדוף.
הכרת הכרטיסייה "התאמות ל-IOC": כדאי להכיר את הכרטיסייה התאמות ל-IOC כדי לחקור התראות.
כדי לקבל מידע נוסף על האופן שבו נקבעת העדיפות של GCTI, לוחצים על אירוע כלשהו מתוך התאמת IOC בעדיפות גבוהה בכרטיסייה התאמות IOC.

דוגמאות

חקירת התראה בעדיפות גבוהה: אנליסט חוקר התראה בעדיפות פריצה פעילה בכרטיסייה התאמות IOC. הם רואים שה-IOC התואם הוא דומיין שמשויך לקמפיין פישינג ידוע (גלוי ב"שיוכים/קמפיינים") עם ציון IC גבוה. בדיקת פרטי האירוע מאשרת שיש תנועה יוצאת מתחנת עבודה של משתמש. מנתח הנתונים משתמש בהקשר הזה כדי להפעיל פלייבוק של SOAR, לבודד את המכונה ולאפס את פרטי הכניסה של המשתמש.
איתור ואימות יזומים: בעקבות דוח של Mandiant על גרסה חדשה של תוכנה זדונית, מנתח משתמש ב-IOC שסופקו (גיבובים, דומיינים של C2) בחיפוש ב-Google SecOps SIEM. הם גם בודקים את הכרטיסייה התאמות של IOC, ומסננים לפי השיוך הרלוונטי לתוכנה הזדונית או לפי שם הקמפיין, כדי לוודא אם ATI כבר זיהה פעילות קשורה בסביבה שלהם.

הגדרה והפעלה של Google Unified Security

הסל הזה כולל את פתרונות האבטחה המובילים הבאים של Google:

‫Security Command Center‏ (SCCE)
‫Google SecOps‏ (SecOps Enterprise Plus)
‫Google Threat Intelligence (Enterprise Plus)
דפדפן Chrome Enterprise (פרימיום)
Mandiant Threat Defense

תחילת העבודה התחילו את המסע לעתיד מאובטח יותר עם Google Unified Security. בין אם אתם רוצים לשפר את מצב האבטחה הקיים או לבנות הגנה מקיפה מהיסוד, יש לנו פתרון שמתאים לצרכים שלכם. ללקוחות קיימים של Google Security: אם אתם כבר משתמשים באחד מהמוצרים הנפרדים בחבילת האבטחה שלנו, אנחנו יכולים לשדרג אתכם בקלות לחבילת Google Unified Security המלאה. סביבת אבטחה משולבת לחלוטין מאפשרת לכם ליהנות משיפורים בנראות, בבינה ובאוטומציה. כדי לבדוק את אפשרויות השדרוג ולממש את מלוא הפוטנציאל של ההגנה המאוחדת של Google, פנו לצוות ניהול החשבון שלכם ב-Google Cloud.

ללקוחות חדשים אם אתם עדיין לא משתמשים בפתרונות האבטחה המתקדמים של Google, אנחנו מזמינים אתכם לגלות את הכוח של Google Unified Security. סל המוצרים המשולב שלנו מציע גישה הוליסטית להגנה על הארגון שלכם בסביבת האיומים המורכבת של ימינו. פנו לנציג המכירות הייעודי שלכם ב-Google Cloud כדי לדון באתגרי האבטחה הספציפיים שלכם ולבדוק איך Google Unified Security יכולה לספק את ההגנה המקיפה שאתם צריכים. אנחנו מציעים פתרונות מותאמים אישית ואפשרויות פריסה שנועדו להתאים לדרישות הייחודיות וליעדים העסקיים שלכם. זה הצעד הראשון בדרך לעתיד מאובטח וגמיש יותר. צרו איתנו קשר עוד היום כדי לגלות איך Google Unified Security יכולה להעצים את צוותי האבטחה שלכם ולהגן על הנכסים החשובים ביותר של הארגון.