Abbiamo riorganizzato la struttura di navigazione della documentazione per allinearla direttamente ai tuoi flussi di lavoro operativi. Per ulteriori informazioni, consulta le note di rilascio e il video dimostrativo.

Google utilizza la tecnologia AI per tradurre i contenuti nella tua lingua preferita. Le traduzioni generate dall'AI potrebbero contenere errori.

Panoramica di Google Unified Security

Google Unified Security è la nostra nuova soluzione di sicurezza convergente basata sull'AI, progettata per affrontare le sfide dei dati frammentati e degli strumenti di sicurezza isolati di cui gli autori delle minacce stanno approfittando sempre più. Integrando la threat intelligence leader di Google, le operazioni di sicurezza, la sicurezza cloud, la navigazione aziendale sicura e le competenze di Mandiant, Google Unified Security crea una soluzione di sicurezza scalabile eseguita su un tessuto di sicurezza su scala planetaria per proteggere la tua organizzazione. Gli approfondimenti in tempo reale di Gemini AI migliorano il rilevamento delle minacce e semplificano le operazioni di sicurezza, consentendo alle organizzazioni di passare da una sicurezza reattiva a una preventiva e di stare due passi avanti ad aggressori sempre più sofisticati.

I componenti chiave di Google Unified Security sono:

Operazioni di sicurezza moderne: rileva, analizza e rispondi alle minacce con la velocità di Google su larga scala
Threat Intelligence e gestione dell'esposizione: scopri chi ti prende di mira e dove sei più esposto.
Protezione Google Cloud completa e sicurezza dell'AI: riduci il rischio sul cloud e proteggi i tuoi workload cloud e di AI, ovunque.
Browser aziendale sicuro: proteggi i dati aziendali su qualsiasi dispositivo.
Risposta agli incidenti e assistenza di esperti: gli esperti di Mandiant di fama mondiale sono al tuo fianco.
Triage e indagine dell'AI agentica: triage e indagine automatici degli avvisi di sicurezza.

Diagramma GUS

Cinque soluzioni principali abilitate da GUS

Le seguenti soluzioni sfruttano la potenza della suite di prodotti Google Unified Security.

Rafforzare la sicurezza degli endpoint: protezione integrata con Google Chrome Enterprise Premium e Google SecOps

L'integrazione di Chrome Enterprise Premium (CEP) con Google SecOps offre una visibilità fondamentale sulle minacce derivanti dall'attività del browser per rafforzare la postura di sicurezza degli endpoint. Il browser è diventato un punto di accesso comune per un'ampia gamma di minacce, tra cui malware, attacchi di phishing, furto di credenziali ed esfiltrazione di dati. Poiché molte applicazioni aziendali vengono utilizzate principalmente con un browser, è essenziale rispondere a queste minacce prima che gli autori degli attacchi possano accedere a dati critici.

Questa integrazione sblocca nuovi workflow di operazioni di sicurezza, consentendo agli analisti di gestire in modo più efficace i rischi basati sul browser da Google SecOps.

Nuovi rilevamenti predefiniti: progettati specificamente per le minacce di Chrome e arricchiti con Navigazione sicura e Google Threat Intelligence (GTI), consentono l'identificazione di minacce che potrebbero sfuggire ad altri controlli di sicurezza.
Visibilità migliorata: gli analisti della sicurezza ottengono una migliore visibilità grazie a dashboard Google SecOps dedicate che forniscono informazioni chiave su eventi e anomalie di sicurezza di Chrome per facilitare le indagini.
Risposta automatica:sfruttando le funzionalità di orchestrazione dei playbook nativi, i team di sicurezza possono anche automatizzare le azioni di risposta su Chrome Enterprise, come il blocco di URL dannosi, il blocco di estensioni e persino la messa in quarantena dei dispositivi, direttamente dalla piattaforma Google SecOps.
Onboarding semplificato: con pochi clic, attiva le impostazioni di sicurezza predefinite consigliate e un'integrazione diretta dei dati di Chrome.

Questo approccio centralizzato, migliorato dall'arricchimento di Google Threat Intelligence, consente ai team di sicurezza di ottenere un rilevamento più rapido, condurre indagini più informate e risolvere in modo più efficiente le minacce basate sul web.

Inizia a utilizzare Google Chrome e Google SecOps

Esempi

Indagine sulle estensioni del browser dannose Un utente scarica e installa un'estensione del browser dannosa da una fonte esterna al Chrome Web Store. Una volta installata, l'estensione legge i cookie di sessione e li pubblica su un server di un dominio sospetto registrato nell'ultima settimana. Utilizzando la telemetria delle estensioni del browser, un analista della sicurezza può determinare quanti utenti hanno installato questa estensione e intraprendere azioni correttive per rimuoverla dai loro dispositivi.

Quali attività del browser sono presenti su dispositivi non gestiti o BYOD (Bring Your Own Device) Un dipendente che lavora da remoto sul proprio laptop personale accede alle risorse aziendali tramite il browser Chrome per lavorare a un progetto. I criteri di Chrome Enterprise possono applicare criteri su come il dipendente può utilizzare i dati delle applicazioni aziendali. I tentativi di aggirare questi criteri, ad esempio il tentativo di caricare o scaricare file, possono essere monitorati per garantire che i dati sensibili non vengano archiviati sul dispositivo non gestito.

Attività utente sospette che si verificano nel tuo ambiente Un analista della sicurezza riceve un avviso che segnala che un utente ha avviato improvvisamente un trasferimento di grandi quantità di dati a un servizio di spazio di archiviazione sul cloud esterno dopo diversi tentativi di accesso non riusciti, sollevando il sospetto di una potenziale compromissione dell'account o di un trasferimento di dati non autorizzato. Analizzando le tendenze del comportamento degli utenti, l'analista può verificare se questo dipendente in genere accede a questi file solo durante il normale orario di apertura e se il suo account è stato compromesso.

Misurare l'efficacia delle norme di prevenzione della perdita di dati (DLP) Un amministratore può misurare l'efficacia delle regole DLP esaminando i dati aggregati per assicurarsi che le norme "Blocca" e "Avviso" applicate tramite Chrome risolvano le minacce e non impediscano il lavoro legittimo.

Semplifica le operazioni del SOC con Security Command Center e Google SecOps

Google Unified Security include Google Security Command Center Enterprise con la suite AI Protection più recente.

Google SecOps fornisce Cloud Detection Investigation and Response (CDIR), gestione dei casi, ricerca e analisi dei log SIEM, raccolta dell'Cloud Asset Inventory per l'arricchimento del grafico delle entità e la possibilità di automatizzare i flussi di lavoro SOC comuni utilizzando il componente SOAR di Google SecOps.

Grazie alle funzionalità unificate di Google SecOps e Security Command Center, gli analisti SOC e gli ingegneri della sicurezza cloud dispongono di un'unica piattaforma convergente in cui visualizzare e rispondere a incidenti e richieste relativi alle minacce nelle loro Google Cloudpiattaforme Google Cloud, Azure e AWS. Poiché le funzionalità SIEM e SOAR sono in primo piano all'interno della piattaforma, non è più necessario inviare i dati dei log di Cloud e gli eventi di minaccia correlati al di fuori della piattaforma. Tutto è incluso nella categoria generale di Google Unified Security.

Per abilitare l'intera gamma di funzionalità CDIR, è necessario importare determinati log in Google SecOps, alcuni direttamente da Google Cloude, per la funzionalità multi-cloud, da AWS e Azure.

Inizia a utilizzare Security Command Center e Google SecOps

Attiva il livello Enterprise di SCC-E utilizzando l'istanza Google SecOps esistente. Consulta Attivare il livello Enterprise
Verifica che i servizi di rilevamento di Security Command Center siano abilitati: consulta Come configurare Security Command Center
Collega Security Command Center ad AWS per ottenere i dati di configurazione e delle risorse che vengono trasferiti al grafico delle entità: Consulta Connettere Security Command Center ad AWS
Anteprima: collega Security Command Center ad Azure per ottenere dati di configurazione e risorse che vengono trasferiti al grafico delle entità.
(Facoltativo) Integra Security Command Center con i sistemi di gestione dei ticket. Vedi Integrare il sistema di ticketing
Mappa gli utenti alla piattaforma Google SecOps. Vedi Map users (Mappa gli utenti)
Abilita i playbook di risposta. Consulta Installare playbook
Importa i Google Cloud log in Google SecOps utilizzando l'importazione diretta: Consulta Importare i Google Cloud log
Configura il Google Cloud filtro di esportazione.
Importa i log AWS in Google SecOps: consulta la sezione Importare i log AWS.
Importa i log di Azure in Google SecOps: consulta Importare i log di Azure
Configura i servizi facoltativi. Vedi Configurazione avanzata.
Attiva i rilevamenti curati di CDIR. Consulta Rilevamenti selezionati.

Esempi

CDIR: un analista riceve un avviso di escalation dei privilegi avanzata di SCC CDIR ad alta priorità (uno dei tanti generati da Cloud Threat Curated Detections) che viene mappato automaticamente a una richiesta di Google SecOps. Il comportamento all'interno dell'avviso corrisponde a un account di servizio con privilegi eccessivi, che consente a un malintenzionato di spostarsi lateralmente in un ambiente cloud, accedere a nuovi sistemi ed eseguire l'escalation a privilegi più elevati per compiere azioni dannose. L'analista può esaminare il comportamento e reagire modificando le autorizzazioni dell'account o disattivandolo.

Ricerca e analisi dei log SIEM: durante un'indagine CDIR o su base ad hoc, gli analisti possono utilizzare la sintassi del linguaggio naturale, la sintassi Yara-L o la ricerca nei log non elaborati per visualizzare informazioni in vari log inseriti in Google SecOps relativi a servizi e infrastrutture cloud. Ciò consente di verificare il potenziale comportamento degli avversari per escludere i falsi positivi o dimostrare un vero positivo. Le origini log comuni utilizzate durante questi tipi di indagini includono (ma non sono limitate a) Google Cloud audit log, log AWS CloudTrail ed eventi GuardDuty e log attività di Azure AD.

Raccolta di Cloud Asset Inventory: una volta stabiliti i vari connettori tra Google SecOps e Security Command Center, le informazioni sull'inventario degli asset sugli ambienti multicloud vengono regolarmente inserite nel grafico delle entità di Google SecOps. Da qui, gli analisti SOC e altri utenti del sistema vedono immediatamente un contesto aggiuntivo, basato su questo inventario, per velocizzare l'analisi e contribuire a dare la priorità al flusso di lavoro. Ad esempio, un avviso arricchito relativo a un bucket AWS S3 potrebbe contenere informazioni aggiuntive sul bucket, come la regione, il proprietario e i tag di metadati che lo riguardano, anche se queste informazioni non erano presenti nell'avviso di origine.

Abilitare l'adozione sicura dell'AI dalla creazione all'utilizzo

AI Protection di Google Cloud è un insieme completo di funzionalità integrate direttamente in Security Command Center Enterprise (SCC-E), progettate per aiutarti a gestire in modo proattivo i rischi unici associati all'intero ciclo di vita dell'AI. Fornendo una visione centralizzata delle risorse, dei rischi e delle minacce dell'AI insieme al panorama più ampio della sicurezza cloud, AI Protection consente ai team di sicurezza e agli sviluppatori di creare e implementare con sicurezza soluzioni di AI.

Vantaggi principali

Attivare l'adozione sicura e protetta dell'AI: la sicurezza è spesso citata come un ostacolo fondamentale all'adozione dell'AI. AI Protection aiuta a superare questa sfida fornendo gli strumenti e gli approfondimenti necessari per mitigare i rischi come violazioni dei dati, configurazioni errate e utilizzo non sicuro dei modelli. In questo modo, la tua organizzazione può accelerare la trasformazione dell'AI in tutta sicurezza.
Sicurezza durante l'intero ciclo di vita dell'AI: AI Protection offre sicurezza end-to-end per proteggere da potenziali rischi e minacce durante l'intero ciclo di vita dell'AI. È incluso quanto segue:
- Rilevamento dell'inventario AI: AI Protection può analizzare a fondo i tuoi sistemi per identificare e catalogare tutti gli asset AI esistenti, inclusi modelli, set di dati e applicazioni associate. In questo modo, avrai un quadro chiaro del tuo panorama dell'AI, il che ti consentirà di gestire e controllare meglio le risorse.
- Sicurezza delle risorse AI: AI Protection utilizza le nostre funzionalità di red team virtuale per identificare potenziali percorsi di attacco nelle tue risorse AI e cloud. Ciò include l'individuazione di combinazioni tossiche che potrebbero consentire agli autori degli attacchi di accedere a risorse di AI di alto valore e la definizione delle priorità per gli elementi con l'impatto e il rischio più elevati.
- Rilevamento e risposta alle minacce AI: AI Protection monitora attivamente il tuo ambiente AI per rilevare e rispondere a potenziali minacce. Ciò include il rilevamento e la risposta a compromissione, inquinamento o esfiltrazione di dati di LLM e altre forme di attacchi informatici mirati all'AI. I workflow di risposta e correzione sono integrati direttamente con Google SecOps.
Protezione indipendente da modelli e cloud con Model Armor: Model Armor protegge da perdita di dati, danni al brand e contenuti offensivi mediante lo screening di prompt e risposte dell'AI generativa. Model Armor è indipendente dal modello e supporta un'ampia gamma di modelli in vari cloud, inclusi i modelli di Google (come Gemini), i modelli open source (come Llama) e i modelli proprietari di terze parti (come OpenAI e Anthropic Claude). Protegge da prompt injection, jailbreak, fughe di dati sensibili, URL dannosi e contenuti offensivi. Model Armor offre opzioni di deployment flessibili, tra cui un'API REST per un'ampia copertura e l'integrazione in linea con Vertex AI e altri punti di applicazione Google Cloud per una latenza ridotta e nessuna modifica all'app.
Proteggere i dati sensibili nei workload AI: AI Protection si integra con il servizio Sensitive Data Protection (SDP) di Google Cloud per scoprire, classificare e oscurare i dati sensibili in entrata e in uscita dai workload AI. Model Armor può prevenire la perdita di dati sensibili nelle risposte dell'AI.
Visibilità e risposta centralizzate in Security Command Center: AI Protection viene fornito in SCC-E, che offre funzionalità CNAPP e integrazione SIEM/SOAR con Google SecOps nell'ambito di GUS. In questo modo, avrai un unico pannello centralizzato per gestire i rischi dell'AI e rispondere e correggere le minacce nel contesto della sicurezza complessiva del cloud. Questa esperienza unificata semplifica i flussi di lavoro di sicurezza dalla migrazione dei rischi al rilevamento e alla risposta, consentendo tempi di risposta e risoluzione più rapidi.

Esempi

I clienti SCC-E hanno accesso immediato a diverse funzionalità chiave di AI Protection:

Model Armor: protegge da prompt injection, perdita di dati e contenuti offensivi tramite lo screening di prompt e risposte.
Rilevamento di Sensitive Data Protection (SDP): identifica i dati sensibili nei tuoi set di dati AI.
Combinazioni tossiche correlate all'AI: rileva combinazioni potenzialmente dannose di asset e configurazioni AI.
Posture Management for AI (Vertex AI): valuta e gestisce il livello di sicurezza delle tue risorse Vertex AI.
Threat Detection for AI (Vertex AI): rileva e invia avvisi sulle minacce che interessano i tuoi workload Vertex AI.
Notebook Security Scanner (anteprima): esegue la scansione dei notebook AI per rilevare vulnerabilità di sicurezza.
Data Security Posture Management (DSPM) per BigQuery e Cloud Storage (anteprima): consente di gestire la security posture dei dati utilizzati nell'AI.

Altre risorse per iniziare:

Continuous Security Validation: smetti di reagire, inizia a prevenire con Google SecOps

I team di sicurezza nei SOC sono costantemente sopraffatti nel tentativo di stare al passo con il panorama delle minacce in continua evoluzione. La valutazione manuale delle vulnerabilità è un processo reattivo che richiede molto tempo. Inoltre, la cascata di controlli di sicurezza di terze parti e le policy di gruppo complesse o le autorizzazioni IAM hanno creato ambienti pronti per errori di configurazione. Ciò crea un divario tra la postura presunta e quella effettiva di un'organizzazione, il che aumenta in definitiva il rischio. La convalida continua automatica fornisce dati utilizzabili, consentendoti di attaccare e ottimizzare in modo proattivo le tue difese tramite flussi di lavoro integrati facili da usare.

Vantaggi principali

Catalogo di simulazioni di attacchi basato sull'intelligence di prima linea di Mandiant
Motore di convalida della sicurezza che esegue le più recenti tecniche di attacco, basate sulle informazioni di prima linea di Mandiant.
Monitor di rilevamento per identificare in modo proattivo i rilevamenti non funzionanti in base a una pianificazione.

Esempi

La convalida continua del rilevamento elimina la necessità di testare e verificare manualmente che i rilevamenti funzionino come previsto dopo l'implementazione iniziale. Come funziona:

Esplora il catalogo degli attacchi in base a TTP comuni degli autori degli attacchi o al servizio di destinazione.
Esegui attacchi per testare i rilevamenti curati ed esaminare i risultati.
Esegui attacchi su base ricorrente per garantire continuamente l'efficacia del rilevamento.
Esamina i risultati e le tendenze nella dashboard Monitor.

La convalida continua delle minacce emergenti automatizza la conversione dei report di intelligence in procedure eseguibili per convalidare la risposta nel mondo reale. Come funziona:

È stata scoperta una minaccia emergente pertinente per la tua organizzazione.
Le tue difese sono state aggiornate con rilevamenti predefiniti.
Eseguiamo attacchi generati dall'AI per testare i rilevamenti nel tuo ambiente.
Apriamo richieste se il rilevamento non va a buon fine.
Vengono forniti risultati e consigli basati sull'AI.

Rendi le tue difese a prova di futuro: ricerca proattiva delle minacce con GTI integrato in Google SecOps

L'integrazione di Google Threat Intelligence (GTI) direttamente in Google SecOps trasforma il rilevamento e la risposta alle minacce da reattivi a proattivi tramite la funzionalità Applied Threat Intelligence (ATI). ATI analizza continuamente la telemetria sulla sicurezza rispetto a indicatori di compromissione (IOC) ad alta fedeltà curati da GTI. Applicando questa intelligence all'avanguardia direttamente in Google SecOps, i team di sicurezza ottengono visibilità e contesto senza pari, garantendo che gli eventi di sicurezza vengano interpretati attivamente alla luce della threat intelligence più recente e convalidata per aiutarti ad anticipare attacchi nuovi e sofisticati. Questa integrazione sfrutta i rilevamenti predefiniti di Google SecOps per valutare i dati sugli eventi in base agli IoC di GTI, generando automaticamente avvisi prioritari (ad esempio Violazione attiva o Alta) per garantire l'attenzione alle minacce critiche.

Vantaggi principali

Rilevamento basato sull'intelligence: sfrutta i rilevamenti curati di Google SecOps che valutano i tuoi dati sugli eventi in base agli indicatori di compromissione di Mandiant. Genera automaticamente avvisi quando vengono trovate corrispondenze per gli IOC etichettati come Violazione attiva o Elevata, garantendo l'attenzione alle minacce critiche.
Contesto di indagine avanzato:accelera le indagini utilizzando la pagina Corrispondenze IOC dedicata in Google SecOps. Ottieni un contesto immediato sulle entità sospette (domini, IP, hash, URL), inclusi priorità GCTI, punteggio IC, associazioni di autori di minacce/malware e campagne correlate, il tutto senza passare a strumenti esterni.
Avvisi prioritari: usufruisci della priorità degli avvisi basata sull'intelligence in base agli approfondimenti di Mandiant (ad es. risposta agli incidenti attiva, prevalenza, attribuzione, stato della merce). Concentra gli interventi di risposta sugli avvisi classificati come Violazione attiva, Alta o Media in base alle corrispondenze IOC contestualizzate.
Ricerca proattiva delle minacce:utilizza i feed e gli approfondimenti GTI nelle regole di ricerca e rilevamento di Google SecOps (YARA-L) per cercare in modo proattivo minacce emergenti e TTP di aggressori specifici nel tuo ambiente.

Punti di integrazione tra Google Threat Intelligence e Google SecOps

Corrispondenza continua degli IOC: Google SecOps acquisisce e valuta automaticamente gli IOC curati da GTI rispetto ai tuoi dati di sicurezza normalizzati (UDM).
Rilevamenti e assegnazione delle priorità curati: le regole di rilevamento predefinite (disponibili in pacchetti di regole come "Applied Threat Intelligence - Curated Prioritization") contestualizzano le corrispondenze IOC utilizzando i dati degli eventi e le funzionalità di intelligence di Mandiant per generare avvisi con priorità (violazione attiva, alta, media, autenticazione IP in entrata).
Feed di minacce nativi: i feed di threat intelligence integrati in modo nativo di Mandiant, VirusTotal, Navigazione sicura e altri consentono agli utenti di creare rilevamenti e metodologie di assegnazione dei punteggi personalizzati.
Indagine centralizzata:la pagina Corrispondenze IoC funge da hub centrale per visualizzare gli IoC corrispondenti, filtrare i risultati (per tipo, priorità, stato, origine: Mandiant e così via) ed esaminare in dettaglio i dettagli degli eventi, il contesto UDM, la logica della threat intelligence e le associazioni.

Per iniziare

Attiva i rilevamenti predefiniti:attiva i pacchetti di regole Applied Threat Intelligence per i rilevamenti predefiniti in Google SecOps per attivare gli avvisi e la definizione delle priorità.
Esplora corrispondenze IOC:acquisisci familiarità con l'analisi degli avvisi utilizzando la pagina Corrispondenze IOC.
Scopri di più su come viene determinata la priorità GCTI facendo clic su un evento di una corrispondenza IOC con priorità nelle pagine Corrispondenze IOC.

Esempi

Indagine su un avviso con priorità elevata:un analista esamina un avviso con priorità Violazione attiva nella pagina Corrispondenze IOC. Vedono che l'IOC corrispondente è un dominio associato a una campagna di phishing nota (visibile in Associazioni/Campagne) con un IC-Score elevato. La revisione dei dettagli dell'evento conferma il traffico in uscita da una workstation utente. L'analista utilizza questo contesto per attivare un playbook SOAR per isolare la macchina e reimpostare le credenziali utente.
Ricerca e convalida proattive: in seguito a un report di Mandiant su una nuova variante di malware, un analista utilizza gli IoC (hash, domini C2) forniti nella ricerca di Google SecOps SIEM. Controllano anche la pagina Corrispondenze IOC, filtrando in base al nome della campagna o dell'associazione malware pertinente, per verificare se ATI ha già rilevato attività correlate nel proprio ambiente.

Onboarding e attivazione di Google Unified Security

Questo portafoglio riunisce le seguenti soluzioni di sicurezza leader di Google:

Security Command Center (SCCE)
Google SecOps (SecOps Enterprise Plus)
Google Threat Intelligence (Enterprise Plus)
Browser Chrome Enterprise (Premium)
Mandiant Threat Defense

Guida introduttiva Inizia il tuo percorso verso un futuro più sicuro con la sicurezza unificata di Google. Che tu voglia migliorare la tua postura di sicurezza esistente o creare una difesa completa da zero, abbiamo una soluzione su misura per le tue esigenze. Per i clienti Google Security esistenti: se utilizzi già la potenza di uno dei singoli componenti del prodotto all'interno del nostro portafoglio di sicurezza, possiamo eseguire l'upgrade senza problemi al pacchetto Google Unified Security completo. Sperimenta la visibilità, l'intelligence e l'automazione avanzate offerte da un ecosistema di sicurezza completamente integrato. Contatta il team dedicato all'account Google Cloud per esplorare il percorso di upgrade e sfruttare tutto il potenziale della difesa unificata di Google.

Per i nuovi clienti Se non utilizzi ancora le soluzioni di sicurezza all'avanguardia di Google, ti invitiamo a scoprire il potere trasformativo di Google Unified Security. Il nostro portafoglio integrato offre un approccio olistico alla protezione della tua organizzazione nel complesso panorama delle minacce odierno. Contatta il tuo rappresentante di vendita Google Cloud dedicato per discutere delle tue sfide di sicurezza specifiche ed esplorare in che modo Google Unified Security può fornire la protezione completa di cui hai bisogno. Offriamo soluzioni personalizzate e opzioni di deployment progettate per allinearsi ai tuoi requisiti e obiettivi aziendali unici. Fai il primo passo verso un futuro più sicuro e resiliente. Contattaci oggi stesso per scoprire in che modo Google Unified Security può potenziare i tuoi team della sicurezza e salvaguardare gli asset più preziosi della tua organizzazione.