Google Unified Security の概要

Google Unified Security は、AI を活用した新しい統合セキュリティ ソリューションです。脅威アクターがますます利用するようになっている、データの断片化とセキュリティ ツールのサイロ化という課題に対処するように設計されています。Google のトップクラスの脅威インテリジェンス、セキュリティ運用、クラウド セキュリティ、セキュアな企業向けブラウジング、Mandiant の専門知識を統合することで、Google Unified Security では、世界規模のセキュリティ ファブリック上で動作するスケーラブルなセキュリティ ソリューションが構築され、組織のセキュリティが確保されます。Gemini AI からのリアルタイムの分析情報により、脅威検出が強化され、セキュリティ運用が効率化されます。これにより、組織は事後対応型のセキュリティからプリエンプティブなセキュリティに移行し、高度化する攻撃者に対して常に一歩先を行くことができます。

Google Unified Security の主なコンポーネントは次のとおりです。

• 最新のセキュリティ運用: Google のスピードと規模で脅威を検出、調査、対応する
• 脅威インテリジェンスと脅威露出管理: 攻撃者を把握し、攻撃の対象となる領域を特定します。
• 包括的な保護と AI セキュリティ Google Cloud : クラウドのリスクを軽減し、クラウドと AI のワークロードをどこでも保護します。
• セキュアなエンタープライズ ブラウザ: あらゆるデバイス上の企業データを保護します。
• インシデント対応と専門家による支援: 世界トップクラスの Mandiant インシデント専門家がサポートします。
• エージェント型 AI によるトリアージと調査: セキュリティ アラートの自動トリアージと調査。

GUS が実現する 5 つの主なソリューション

次のソリューションは、Google Unified Security スイートのプロダクトの機能を活用しています。

エンドポイント セキュリティの強化: Google Chrome Enterprise Premium と Google SecOps による統合保護

Chrome Enterprise Premium（CEP）と Google SecOps の統合により、ブラウザ アクティビティに起因する脅威を詳細に把握し、エンドポイントのセキュリティ ポスチャーを強化できます。ブラウザは、マルウェア、フィッシング攻撃、認証情報の盗難、データ引き出しなど、さまざまな脅威の一般的な侵入ポイントとなっています。多くのビジネス アプリケーションは主にブラウザでアクセスされるため、攻撃者が重要なデータにアクセスする前に、これらの脅威に対応することが不可欠です。

この統合により、新しいセキュリティ運用ワークフローが実現し、アナリストは Google SecOps からブラウザベースのリスクをより効果的に管理できるようになります。

• 新しいキュレーテッド検出: Chrome の脅威専用に設計され、セーフ ブラウジングと Google Threat Intelligence（GTI）で強化されています。他のセキュリティ制御では見逃される可能性のある脅威を特定できます。
• 可視性の向上: セキュリティ アナリストは、Chrome のセキュリティ イベントと異常に関する重要な分析情報を提供する専用の Google SecOps ダッシュボードを通じて、可視性を高めることができます。これにより、調査が容易になります。
• 自動対応:ネイティブのハンドブック オーケストレーション機能を活用することで、セキュリティ チームは、悪意のある URL のブロック、拡張機能のブロック、デバイスの隔離などの対応アクションを、Google SecOps プラットフォームから直接 Chrome Enterprise で自動化することもできます。
• オンボーディングの簡素化: 数回クリックするだけで、推奨されるセキュリティのデフォルトと Chrome データの直接統合を有効にできます。

この一元化されたアプローチは、Google Threat Intelligence の拡充によって強化され、セキュリティ チームはより迅速な検出、より情報に基づいた調査、ウェブベースの脅威のより効率的な修復を実現できます。

Google Chrome と Google SecOps のスタートガイド

• Chrome Enterprise Premium Reporting Connector を構成して Google SecOps にデータを送信する
• Chrome Enterprise Premium を Google SecOps に接続する
• Chrome Enterprise Threats Curated Detections を有効にする

例

悪意のあるブラウザ拡張機能の調査 ユーザーが Chrome ウェブストア以外の場所から悪意のあるブラウザ拡張機能をダウンロードしてインストールします。インストールされた拡張機能は、セッション Cookie を読み取って、過去 1 週間以内に登録された疑わしいドメインのサーバーに投稿します。セキュリティ アナリストは、ブラウザ拡張機能のテレメトリーを使用して、この拡張機能をインストールしたユーザーの数を特定し、デバイスから削除するための修復措置を講じることができます。

管理対象外デバイスまたは個人所有デバイス（BYOD）でどのようなブラウザ アクティビティが発生しているか 従業員が個人のノートパソコンでリモートワークを行い、Chrome ブラウザから会社の社内リソースにアクセスしてプロジェクトに取り組んでいます。Chrome Enterprise ポリシーでは、従業員がビジネス アプリケーションのデータを使用する方法に関するポリシーを適用できます。ファイルのアップロードやダウンロードなど、これらのポリシーのバイパスを試みる行為をモニタリングして、センシティブ データが管理対象外デバイスに保存されないようにすることができます。

環境内で発生した疑わしいユーザー アクティビティ セキュリティ アナリストは、ユーザーがログイン試行に数回失敗した後、突然外部のクラウド ストレージ サービスに大量のデータ転送を開始したというアラートを受け取ります。これは、アカウントの侵害や不正なデータ転送の可能性があることを示しています。アナリストは、ユーザーの行動傾向を分析することで、この従業員が通常は標準営業時間内にのみこれらのファイルにアクセスしており、アカウントが不正使用されたかどうかを確認できます。

データ損失防止（DLP）ポリシーの有効性を測定する 管理者は、集計データをレビューして、Chrome 経由で適用された「ブロック」ポリシーと「警告」ポリシーが脅威に対処し、正当な作業を妨げていないことを確認することで、DLP ルールの有効性を測定できます。

Security Command Center と Google SecOps で SOC オペレーションを効率化する

Google Unified Security には、最新の AI 保護スイートを備えた Google Security Command Center Enterprise が含まれています。

Google SecOps は、Cloud Detection Investigation and Response（CDIR）、ケース管理、SIEM ログの検索と調査、エンティティ グラフの拡充のための Cloud Asset Inventory の収集、Google SecOps の SOAR コンポーネントを使用した一般的な SOC ワークフローの自動化機能を提供します。

Google SecOps と Security Command Center の統合機能により、SOC アナリストと Cloud Security エンジニアは、 Google Cloud、Azure、AWS プラットフォームの脅威に関連するインシデントとケースを表示して対応するための単一の統合プラットフォームを利用できます。SIEM と SOAR の両方の機能がプラットフォームの中核にあるため、Cloud ログデータと関連する脅威イベントをプラットフォーム外に送信する必要がなくなりました。すべてが Google Unified Security の傘下に含まれています。

CDIR のすべての機能を有効にするには、特定のログを Google SecOps に取り込む必要があります。一部のログは Google Cloudから直接取り込み、マルチクラウド機能については AWS と Azure から取り込みます。

Security Command Center と Google SecOps を使ってみる

1. 既存の Google SecOps インスタンスを使用して SCC-E の Enterprise ティアを有効にします。エンタープライズ ティアを有効にするをご覧ください。

2. Security Command Center の検出サービスが有効になっていることを確認する: Security Command Center を構成する方法をご覧ください。

3. Security Command Center を AWS に接続して、エンティティ グラフに流れる構成データとリソースデータを取得します。Security Command Center を AWS に接続するをご覧ください。

4. プレビュー - Security Command Center を Azure に接続して、エンティティ グラフに流れる構成データとリソースデータを取得します。

5. （省略可）Security Command Center をチケット発行システムと統合します。チケット発行システムを統合するをご覧ください。

6. ユーザーを Google SecOps プラットフォームにマッピングします。ユーザーをマッピングするをご覧ください

7. レスポンス ハンドブックを有効にします。Playbook をインストールするをご覧ください。

8. 直接取り込みを使用して Google Cloud ログを Google SecOps に取り込みます。 Google Cloud ログを取り込むをご覧ください。

9. Google Cloud エクスポート フィルタを設定します。

10. AWS ログを Google SecOps に取り込む: AWS ログを取り込むをご覧ください。

11. Azure ログを Google SecOps に取り込む: Azure ログを取り込むをご覧ください。

12. オプションのサービスを構成します。高度な構成をご覧ください。

13. CDIR キュレートされた検出を有効にします。キュレーテッド検出をご覧ください。

例

CDIR: アナリストは、優先度の高い CDIR SCC の高度な権限昇格アラート（Cloud Threat Curated Detections によって生成されるアラートの 1 つ）を受け取ります。このアラートは、Google Security Operations のケースに自動的にマッピングされます。アラート内の動作が、権限が過剰なサービス アカウントに対応しており、攻撃者がクラウド環境を水平移動し、新しいシステムにアクセスして、悪意のあるアクションを実行するために権限を昇格させることを許可していることを確認します。アナリストは、その動作を確認し、アカウントの権限を調整するか、アカウントを無効にすることで対応できます。

SIEM ログの検索と調査: CDIR 調査中またはアドホック ベースで、アナリストは自然言語構文、Yara-L 構文、または未加工のログ検索を使用して、クラウド インフラストラクチャとサービスに関連する Google SecOps に取り込まれたさまざまなログの情報を取得できます。これにより、潜在的な攻撃者の行動を検証して、誤検知を除外したり、真陽性を証明したりできます。このような調査で一般的に使用されるログソースには、 Google Cloud 監査ログ、AWS CloudTrail ログと GuardDuty イベント、Azure AD アクティビティ ログなどがあります。

Cloud Asset Inventory コレクション: Google SecOps と Security Command Center 間のさまざまなコネクタが確立されると、マルチクラウド環境に関するアセット インベントリ情報が定期的に Google SecOps エンティティ グラフに流れ込みます。これにより、SOC アナリストやシステムの他のユーザーは、このインベントリによって提供される追加のコンテキストをすぐに確認できるため、分析を迅速に行い、ワークフローの優先順位付けに役立てることができます。たとえば、AWS S3 バケットに関する拡充されたアラートには、元のアラートにその情報が含まれていなくても、バケットに関する追加情報（リージョン、オーナー、バケットに関連するメタデータ タグなど）が含まれている場合があります。

作成から消費まで安全な AI の導入を可能にする

Google Cloud の AI 保護は、Security Command Center Enterprise（SCC-E）に直接統合された包括的な機能セットです。AI ライフサイクル全体に関連する固有のリスクを事前に管理できるように設計されています。AI Protection は、AI アセット、リスク、脅威をクラウド セキュリティ環境全体とともに一元的に把握できるようにすることで、セキュリティ チームとデベロッパーが AI ソリューションを自信を持って構築、デプロイできるようにします。

主なメリット

• 安全でセキュアな AI の導入を可能にする: セキュリティは、AI の導入における主な障壁としてよく挙げられます。AI 保護は、データ侵害、構成ミス、安全でないモデルの使用などのリスクを軽減するために必要なツールと分析情報を提供することで、この課題の克服を支援します。これにより、組織は AI 変革を自信を持って加速させることができます。

• AI ライフサイクル全体のセキュリティ: AI 保護は、AI ライフサイクル全体にわたって潜在的なリスクと脅威から保護するためのエンドツーエンドのセキュリティを提供します。以下が該当します。

  • AI インベントリの検出: AI 保護は、システムを徹底的にスキャンして、モデル、データセット、関連するアプリケーションなど、既存のすべての AI アセットを特定してカタログ化できます。これにより、AI 環境の全体像を明確に把握し、管理と制御を強化できます。
  • AI アセットのセキュリティ: AI 保護は、Google の仮想レッドチーム機能を使用して、AI アセットとクラウド アセット全体で潜在的な攻撃経路を特定します。これには、攻撃者が価値の高い AI リソースにアクセスできる可能性のある有害な組み合わせを特定し、影響とリスクが最も高い項目を優先することが含まれます。
  • AI 脅威の検出と対応: AI 保護は AI 環境を積極的にモニタリングし、潜在的な脅威を検出して対応します。これには、LLM ハイジャック、データ ポイズニング、データ漏洩、その他の AI を標的としたサイバー攻撃の検出と対応が含まれます。対応と修復のワークフローは Google SecOps と直接統合されています。

• Model Armor によるモデルとクラウドに依存しない保護: Model Armor は、生成 AI のプロンプトとレスポンスをスクリーニングすることで、データ損失、ブランド毀損、不適切なコンテンツから保護します。Model Armor はモデルに依存せず、Google のモデル（Gemini など）、オープンソース モデル（Llama など）、サードパーティの独自モデル（OpenAI や Anthropic Claude など）を含む、さまざまなクラウドの幅広いモデルをサポートしています。この機能は、プロンプト インジェクション、ジェイルブレイク、センシティブ データの漏洩、悪意のある URL、不適切なコンテンツからお客様を保護します。Model Armor は、広範なカバレッジを実現する REST API、レイテンシを短縮し、アプリを変更することなく Vertex AI やその他の Google Cloud 適用ポイントとインラインで統合するなど、柔軟なデプロイ オプションを提供します。

• AI ワークロード内のセンシティブ データを保護する: AI 保護は、Google Cloud の Sensitive Data Protection（SDP）サービスと統合され、AI ワークロードに出入りするセンシティブ データを検出、分類、秘匿化します。Model Armor は、AI レスポンスでのセンシティブ データの漏洩を防ぐことができます。

• Security Command Center 内の一元的な可視性と対応: AI 保護は SCC-E で提供されます。SCC-E は、GUS の一部として CNAPP 機能と Google SecOps との SIEM/SOAR 統合を提供します。これにより、AI のリスクを管理し、脅威に対応して修復するための一括表示が提供され、クラウド セキュリティ全体と関連付けて脅威を把握できます。この統合されたエクスペリエンスにより、リスクの移行から検出、対応までのセキュリティ ワークフローが効率化され、対応と修復の時間を短縮できます。

例

SCC-E のお客様は、次の AI 保護 の主要な機能をすぐに利用できます。

• Model Armor: プロンプトとレスポンスのスクリーニングを通じて、プロンプト インジェクション、データ損失、不適切なコンテンツから保護します。
• Sensitive Data Protection（SDP）検出: AI データセット内のセンシティブ データを特定します。
• AI 関連の有害な組み合わせ: AI アセットと構成の潜在的に有害な組み合わせを検出します。
• AI のポスチャー管理（Vertex AI）: Vertex AI リソースのセキュリティ ポスチャーを評価して管理します。
• AI 用脅威検出（Vertex AI）: Vertex AI ワークロードを標的とする脅威を検出してアラートを送信します。
• Notebook Security Scanner（プレビュー）: AI ノートブックのセキュリティの脆弱性をスキャンします。
• BigQuery と Cloud Storage のデータ セキュリティ ポスチャー管理（DSPM）（プレビュー）: AI で使用されるデータのセキュリティ ポスチャーを管理するのに役立ちます。

実装の開始に役立つその他のリソース:

• Model Armor のドキュメント
• AI 保護の概要に関するブログ投稿
• Security Command Center のドキュメント
• Sensitive Data Protection のドキュメント

継続的なセキュリティ検証: Google SecOps で対応から予防へ

注: この機能には、Google Security Operations サービス固有の規約の pre-GA サービス規約が適用されます。pre-GA の機能についてはサポートが制限されます。また、pre-GA の機能の変更は pre-GA の他のバージョンと互換性がない可能性があります。詳細については、Google SecOps 技術サポート サービス ガイドラインと Google SecOps サービス固有の規約をご覧ください。
この機能が環境に表示されない場合は、プレビュー機能の管理を参照するか、システム管理者にお問い合わせください。

注: この機能は、地域によってはすべてのお客様がご利用いただけない場合があります。

SOC のセキュリティ チームは、絶えず変化する脅威の状況に対応しようとして、常に圧倒されています。脆弱性を手動で評価するのは、時間がかかり、受動的なプロセスです。また、サードパーティのセキュリティ制御の連鎖や、複雑なグループ ポリシーや IAM 権限により、構成ミスが発生しやすい環境が生まれています。これにより、組織が想定するポスチャーと実際のポスチャーの間にギャップが生じ、最終的にリスクが増大します。自動化された継続的検証により、実用的なデータが提供され、使いやすい統合ワークフローを通じて、防御をプロアクティブに攻撃して最適化できます。

主なメリット

• Mandiant の最前線のインテリジェンスを活用した攻撃シミュレーション カタログ
• Mandiant の最前線のインテリジェンスに基づいて最新の攻撃手法を実行する Security Validation Engine。
• 検出モニター: スケジュールに基づいて、破損した検出を事前に特定します。

例

継続的検出検証により、初期デプロイ後に検出が想定どおりに機能することを手動でテストして検証する必要がなくなります。仕組み:

• 一般的な攻撃者の TTP またはターゲット サービスで攻撃カタログを探索します。
• 攻撃を実行して、キュレートされた検出をテストし、結果を確認します。
• 攻撃を定期的に実行して、検出の有効性を継続的に確認します。
• [モニター] ダッシュボードで結果と傾向を確認します。

継続的な新興脅威の検証は、インテリジェンス レポートを実行可能な手順に自動的に変換し、実際の対応を検証します。仕組み:

• 組織に関連する新たな脅威が検出されました。
• 防御がキュレーテッド検出で更新されました。
• AI 生成の攻撃を実行して、環境内の検出をテストします。
• 検出が失敗した場合は、ケースを開きます。
• 結果と AI による推奨事項が提供されます。

防御の将来を見据える: Google SecOps に統合された GTI によるプロアクティブな脅威ハンティング

Google SecOps に Google Threat Intelligence（GTI）を直接統合することで、Applied Threat Intelligence（ATI）機能を通じて、脅威の検出と対応が事後対応から事前対応に変わります。ATI は、GTI によってキュレートされた高精度のセキュリティ侵害インジケーター（IOC）と比較して、セキュリティ テレメトリーを継続的に分析します。この最前線のインテリジェンスを Google SecOps 内で直接適用することで、セキュリティ チームは比類のない可視性とコンテキストを獲得し、最新の検証済み脅威インテリジェンスのレンズを通してセキュリティ イベントを積極的に解釈し、新しい高度な攻撃に先手を打つことができます。この統合では、Google SecOps のキュレートされた検出を利用して、イベントデータを GTI IOC に対して評価し、優先順位付けされたアラート（アクティブな侵害または高など）を自動的に生成して、重大な脅威に焦点を当てます。

主なメリット

• インテリジェンス主導の検出: Mandiant IOC に対してイベントデータを評価する Google SecOps のキュレートされた検出を活用します。 [アクティブな侵害] または [高] のラベルが付いた IOC の一致が見つかったときにアラートを自動的に生成し、重大な脅威に焦点を当てます。
• 調査コンテキストの強化: Google SecOps の専用の [IOC Matches] ページを使用して、調査を迅速化します。GCTI の優先度、IC-Score、脅威アクター/マルウェアの関連付け、関連するキャンペーンなど、不審なエンティティ（ドメイン、IP、ハッシュ、URL）に関するコンテキストを外部ツールに切り替えることなくすぐに取得できます。
• 優先順位付けされたアラート: Mandiant の分析情報（アクティブな IR、普及率、帰属、コモディティ ステータスなど）に基づいて、インテリジェンス主導のアラートの優先順位付けを活用します。コンテキスト化された IOC の一致に基づいて、アクティブな侵害、高、中に分類されたアラートに重点を置いて対応します。
• プロアクティブな脅威ハンティング: Google SecOps の検索ルールと検出ルール（YARA-L）内で GTI フィードと分析情報を活用して、環境内の新たな脅威と特定の攻撃者の TTP をプロアクティブに検出します。

Google Threat Intelligence と Google SecOps の統合ポイント

• 継続的な IOC マッチング: Google SecOps は、GTI でキュレートされた IOC を自動的に取り込み、正規化されたセキュリティ データ（UDM）と照合して評価します。
• キュレートされた検出と優先順位付け: 事前構築された検出ルール（「Applied Threat Intelligence - Curated Prioritization」などのルールパックで利用可能）は、イベントデータと Mandiant インテリジェンス機能を使用して IOC マッチをコンテキスト化し、優先順位付けされたアラート（Active Breach、High、Medium、Inbound IP Auth）を生成します。
• ネイティブ脅威フィード: Mandiant、VirusTotal、SafeBrowsing などの脅威インテリジェンス フィードがネイティブに統合されているため、ユーザーは独自のカスタム検出とスコアリング方法論を作成できます。
• 一元的な調査: [IOC の一致数] ページは、一致した IOC の表示、結果のフィルタリング（タイプ、優先度、ステータス、ソース: Mandiant など）、イベントの詳細、UDM コンテキスト、脅威インテリジェンスの根拠、関連付けのドリルダウンを行うための中央ハブとして機能します。

スタートガイド

• キュレーテッド検出を有効にする: Google SecOps 内でApplied Threat Intelligence のキュレーテッド検出ルールパックを有効にして、アラートと優先順位付けを有効にします。
• IOC マッチを調べる: [IOC マッチ] ページを使用してアラートを調査する方法を学びます。
• [IOC Matches] ページで優先順位付けされた IOC マッチのイベントをクリックすると、GCTI の優先順位がどのように決定されるかを確認できます。

例

• 優先度の高いアラートの調査: アナリストが [IOC Matches] ページで [Active Breach] 優先度のアラートを調査します。一致した IOC が、IC スコアの高い既知のフィッシング キャンペーン（[関連付け/キャンペーン] に表示）に関連付けられたドメインであることがわかります。イベントの詳細を確認すると、ユーザーのワークステーションからのアウトバウンド トラフィックが確認されます。アナリストはこのコンテキストを使用して SOAR プレイブックをトリガーし、マシンを隔離してユーザー認証情報をリセットします。
• 事前対応型のハンティングと検証: 新しいマルウェアの亜種に関する Mandiant のレポートに従って、アナリストは Google SecOps SIEM 検索で提供された IOC（ハッシュ、C2 ドメイン）を使用します。また、[IOC Matches] ページで、関連するマルウェアの関連付けまたはキャンペーン名でフィルタリングして、ATI が環境内の関連アクティビティをすでに検出しているかどうかを確認します。

Google Unified Security のオンボーディングと有効化

このポートフォリオには、Google の主要なセキュリティ ソリューションがまとめられています。

• Security Command Center（SCCE）
• Google SecOps（SecOps Enterprise Plus）
• Google Threat Intelligence（Enterprise Plus）
• Chrome Enterprise Browser（Premium）
• Mandiant Threat Defense

スタートガイド Google Unified Security で、より安全な未来への旅を始めましょう。既存のセキュリティ ポスチャーを強化する場合でも、包括的な防御をゼロから構築する場合でも、ニーズに合わせたソリューションをご用意しています。Google セキュリティの既存のお客様: Google のセキュリティ ポートフォリオ内の個々のプロダクト コンポーネントのいずれかをすでに活用している場合は、Google 統合セキュリティ パッケージ全体にシームレスにアップグレードできます。完全に統合されたセキュリティ エコシステムにより、可視性、インテリジェンス、自動化が強化されます。アップグレード パスを確認し、Google の統合防御の可能性を最大限に引き出すには、Google Cloud アカウント チームにお問い合わせください。

新規のお客様向け Google の最先端のセキュリティ ソリューションをまだご利用でない場合は、Google Unified Security の変革力をぜひお試しください。Google の統合ポートフォリオは、今日の複雑な脅威の状況において組織を保護するための包括的なアプローチを提供します。Google Cloud の専任の営業担当者にお問い合わせいただき、お客様固有のセキュリティ上の課題についてご相談ください。Google Unified Security がお客様に必要な包括的な保護を提供する方法についてご説明いたします。Google は、お客様固有の要件とビジネス目標に沿って設計された、カスタマイズされたソリューションとデプロイ オプションを提供しています。より安全で復元力のある未来に向けて、第一歩を踏み出しましょう。Google Unified Security がセキュリティ チームを強化し、組織の最も貴重な資産を保護する方法については、今すぐお問い合わせください。