Google SecOps 套餐概览
支持的平台：
Google SecOps
Google Security Operations 提供三种软件包：标准版、企业版和企业 Plus 版。每个套餐决定了您可以在 Google SecOps 中使用哪些功能。
此外，Google 还提供 Google Unified Security，其中包含 Google SecOps 企业 Plus 版软件包中的所有内容，以及更多功能。
以下是每种 Google SecOps 软件包的简短说明：
- 标准版：包含数据注入、威胁检测、调查和响应等核心功能。它提供 12 个月的热数据保留期。Google 建议需要基础安全运维的组织选择此套餐。
- 企业版：包含标准版中的所有功能，此外还提供增强型威胁情报、用户和实体行为分析 (UEBA) 以及 Google Cloud的生成式 AI 辅助功能。Google 建议希望通过高级自动化和 AI 扩展检测和响应能力的组织使用此套餐。
- 企业 Plus 版：包含企业套餐中的所有功能，此外还包含 Google Threat Intelligence 企业 Plus 版的全部功能、高级数据流水线管理功能和扩展存储选项。Google 建议具有复杂环境的组织使用此方案，以获得最全面的威胁防御和数据灵活性。
所有方案的价格均取决于注入量。如需了解详情，请与销售代表或 Google Cloud 合作伙伴联系。
软件包比较
下表总结了每个 Google SecOps 套餐中提供的功能和服务。
| 功能或服务 | 标准 | 企业 | 企业加强版 |
|---|---|---|---|
| 包含标准版中的所有功能 | 包含企业版中的所有功能 | ||
| 基础 SIEM 功能 | 已包含 | 已包含 | 已包含 |
| 已启用的检测规则 | 1,000 个单事件规则 75 个多事件规则 精选检测规则子集 |
2,000 个单事件规则 200 个多事件规则 不限数量的精选检测规则 |
3,500 个单事件规则 400 个多事件规则 不限数量的精选检测规则 |
| 基本 SOAR 功能 | 已包含 | 多环境 (MSSP) | 多环境 (MSSP) |
| UEBA | 未包含 | 已包含 | 已包含 |
| 实用威胁情报 | 自带 Feed | 包含 OSINT 的扩充情报 | 高级情报（包含 GTI 数据的扩充情报） |
| Google 精选检测 | 未包含 | 已包含 | 新型和活跃 IR 威胁检测 + 对 EDR 警报进行优先级排序 |
| Security Operations 中的 Gemini (AI) | 未包含 | 已包含 | 已包含 |
| Google Threat Intelligence Enterprise Plus 全球威胁情报平台。如需了解详情，请参阅 Google Threat Intelligence 企业 Plus 版。 |
未包含 | 未包含 | 已包含 |
| Google Threat Intelligence 信息流 - 预发布 IOC - 公开 IOC |
- 不包含 |
- 不包含 - 后处理器匹配、自定义规则 |
- 后处理器匹配，ATI 规则 - 后处理器匹配，ATI 规则，自定义规则 |
| VPC Service Controls 可防范数据渗漏的安全边界。 处于 Private Preview 阶段。正式版计划于 2026 年第 1 季度末发布。 |
已包含 | 已包含 | 已包含 |
| 客户管理的加密密钥 (CMEK) 自行管理静态数据的加密密钥。 |
未包含 | 未包含 | 已包含 |
| 数据流水线管理 数据收集和数据处理。 |
使用 Bindplane 进行收集 有限的过滤和转换功能 |
Google SecOps 中的高级数据处理（过滤、遮盖、转换）（云端和本地数据源） | 在 SecOps（云端和本地）中进行高级数据处理，并使用 Bindplane（本地）以及另一个目的地路由 12 个月 |
| BigQuery 存储 | 未包含 | 未包含 | 已包含 |
套餐详细功能
以下各部分详细介绍了 Google SecOps 软件包中包含的功能。
标准
标准软件包可为安全运营提供基础层。它使团队能够从整个企业中注入遥测数据，将其标准化为统一数据模型 (UDM)，并执行搜索和调查。
Key features include:
- 12 个月的热数据保留期：存储和搜索安全数据长达一年，除了提取费用外，无需支付任何额外费用。
- 核心检测引擎：可运行多达 1,000 条单事件检测规则和 75 条多事件检测规则。
- SOAR 集成：访问 300 多项预构建集成，以便编排您的响应。
企业
企业版套餐增加了高级分析层和 AI 驱动的效率工具。
Key features include:
- Gemini in 安全运维：使用自然语言搜索数据、总结案例，以及创建 playbook 或检测规则。
- 用户和实体行为分析 (UEBA)：自动识别可能表明凭据遭到入侵或存在内部威胁的异常行为。
- 扩充的 OSINT：利用 Google 扩充的开源情报（包括 Google 安全浏览和 OSINT 威胁关联）为提醒提供背景信息。
企业 Plus 版
企业 Plus 套餐是最全面的产品，可提供高级威胁情报和高级数据控制功能。
Key features include:
- Google Threat Intelligence 企业 Plus 版：访问一个统一的平台，该平台整合了 Google 的安全遥测数据、VirusTotal 的众包恶意软件数据库以及 Mandiant 的一线专业知识。它提供对威胁行为者个人资料、漏洞和威胁报告的无限制使用权限，从而深入了解全球威胁态势。该订阅可主动识别外部风险，防止这些风险被利用，并提供无限次监控，以检测泄露的凭据、域名抢注和数据泄露。此外，它还可为您的团队提供高级威胁调查功能，并包含 Mandiant Academy 注册，以便您的团队不断提升技能。
- 高级数据流水线：执行复杂的数据转换、敏感信息遮盖，并将数据路由到多个目的地。
- 高级 BigQuery 导出：自动为安全数据预配受管理的 BigQuery 数据集，无需管理底层流水线即可进行复杂的分析和自定义报告。
Google Unified Security
对于希望通过融合型安全解决方案来简化安全运维、降低成本并主动防御威胁的大型战略客户，Google 建议他们使用 Google Unified Security (GUS) 套餐。
Google Unified Security 包含：
- Google SecOps 企业 Plus 版软件包中的所有内容
- Security Command Center Enterprise
- Chrome 企业进阶版
- Mandiant Retainer
- Mandiant Threat Defense
如需了解详情，请与销售代表或 Google Cloud 合作伙伴联系。
后续步骤
- 了解如何将数据注入 Google SecOps。
- 了解 Google SecOps 定价。
- 探索 Google SecOps 中的 Gemini。