Übersicht über Google SecOps-Pakete

Unterstützt in:

Google Security Operations wird in drei Paketen angeboten: Standard, Enterprise und Enterprise Plus. Das Paket bestimmt, welche Funktionen und Möglichkeiten Ihnen in Google SecOps zur Verfügung stehen.

Darüber hinaus bietet Google Google Unified Security an, das alle Funktionen des Google SecOps Enterprise Plus-Pakets und mehr umfasst.

Im Folgenden finden Sie eine kurze Beschreibung der einzelnen Google SecOps-Pakete:

  • Standard: Umfasst die wichtigsten Funktionen für Datenaufnahme, Bedrohungserkennung, Untersuchung und Reaktion. Aktive Daten werden 12 Monate lang aufbewahrt. Google empfiehlt dieses Paket für Organisationen, die grundlegende Sicherheitsvorgänge benötigen.
  • Enterprise: Alles, was im Standard-Paket enthalten ist, sowie erweiterte Threat Intelligence, Nutzer- und Entitätsverhaltensanalysen (UEBA) und die generative KI-Unterstützung von Google Cloud. Google empfiehlt dieses Paket für Organisationen, die ihre Erkennung und Abwehr mit fortschrittlicher Automatisierung und KI skalieren möchten.
  • Enterprise Plus: Alles, was im Enterprise-Paket enthalten ist, plus die volle Leistung von Google Threat Intelligence Enterprise Plus, erweiterte Verwaltung von Datenpipelines und erweiterte Speicheroptionen. Google empfiehlt dieses Paket für Organisationen mit komplexen Umgebungen, die den umfassendsten Schutz vor Bedrohungen und die größte Flexibilität bei der Datenverwaltung benötigen.

Die Preise für alle Pakete basieren auf dem Aufnahmevolumen. Weitere Informationen erhalten Sie von einem Vertriebsmitarbeiter oder Ihrem Google Cloud -Partner.

Paketvergleich

In der folgenden Tabelle sind die Funktionen und Dienste zusammengefasst, die in den einzelnen Google SecOps-Paketen verfügbar sind.

Funktion oder Dienst Standard Enterprise Enterprise+
Enthält alle Funktionen der Standard-Version Beinhaltet alle Funktionen von Enterprise
SIEM-Basisfunktionen Enthalten Enthalten Enthalten
Erkennungsregeln aktiviert 1.000 Einzelereignisregeln
75 Mehrfachereignisregeln
Teilmenge der ausgewählten Erkennungsregeln		 2.000 Einzelereignisregeln
200 Mehrfachereignisregeln
Unbegrenzte Anzahl ausgewählter Erkennungsregeln		 3.500 Einzelereignisregeln
400 Mehrfachereignisregeln
Unbegrenzte Anzahl ausgewählter Erkennungsregeln
SOAR-Basisfunktionen Enthalten Mehrere Umgebungen (MSSP) Mehrere Umgebungen (MSSP)
UEBA Nicht enthalten Enthalten Enthalten
Applied Threat Intelligence Eigene Feeds verwenden Mit OSINT angereicherte Informationen Premium Intel (angereicherte Intel-Daten mit GTI-Daten)
Von Google ausgewählte Erkennungen Nicht enthalten Enthalten Bedrohungserkennungen für und Reaktion auf neue und aktive Vorfälle +
Priorisierung von Benachrichtigungen für EDR-Benachrichtigungen
Gemini in Security Operations (KI) Nicht enthalten Enthalten Enthalten
Google Threat Intelligence Enterprise Plus
Globale Threat Intelligence-Plattform. Weitere Informationen finden Sie unter Google Threat Intelligence Enterprise Plus.		 Nicht enthalten Nicht enthalten Enthalten
Google Threat Intelligence-Feeds
- Vorabveröffentlichte IOCs
- Öffentliche IOCs
- Nicht enthalten
- Nicht enthalten
- Postprozessor-Abgleich, benutzerdefinierte Regeln
- Postprozessor-Abgleich, ATI-Regeln
- Postprozessor-Abgleich, ATI-Regeln, benutzerdefinierte Regeln
VPC Service Controls
Sicherheitsperimeter zum Schutz vor Daten-Exfiltration.
In der privaten Vorschau. Die allgemeine Verfügbarkeit ist für Ende des 1. Quartals 2026 geplant.		 Enthalten Enthalten Enthalten
Kundenverwaltete Verschlüsselungsschlüssel (CMEKs)
Verwalten Sie Ihre eigenen Verschlüsselungsschlüssel für ruhende Daten.		 Nicht enthalten Nicht enthalten Enthalten
Datenpipelineverwaltung
Datenerhebung und Datenverarbeitung.		 Erfassung mit Bindplane
Eingeschränkte Filterung und Transformationen		 Erweiterte Datenverarbeitung (Filtern, Entfernen, Transformieren) in Google SecOps (Cloud- und lokale Datenquellen) Erweiterte Datenverarbeitung in SecOps (Cloud und lokal) und Verwendung von Bindplane (lokal) sowie ein weiteres Zielrouting für 12 Monate
BigQuery-Speicher Nicht enthalten Nicht enthalten Enthalten

Detaillierte Paketfunktionen

In den folgenden Abschnitten finden Sie weitere Informationen zu den Funktionen, die in den Google SecOps-Paketen enthalten sind.

Standard

Das Standard-Paket bietet die grundlegende Ebene für Security Operations. Teams können damit Telemetriedaten aus dem gesamten Unternehmen aufnehmen, sie in das Unified Data Model (UDM) normalisieren und Suchvorgänge und Untersuchungen durchführen.

Besondere Merkmale:

  • 12 Monate Datenaufbewahrung für Hot Data: Sie können Ihre Sicherheitsdaten ein ganzes Jahr lang speichern und durchsuchen, ohne dass zusätzliche Kosten über die Aufnahme hinaus anfallen.
  • Core-Erkennungs-Engine: Führen Sie bis zu 1.000 Einzelereignis- und 75 Mehrfachereignis-Erkennungsregeln aus.
  • SOAR-Integrationen: Greifen Sie auf über 300 vordefinierte Integrationen zu, um Ihre Reaktion zu orchestrieren.

Enterprise

Das Enterprise-Paket bietet erweiterte Analyseebenen und KI-gestützte Produktivitätstools.

Besondere Merkmale:

  • Gemini in Security Operations: Mit natürlicher Sprache können Sie Daten durchsuchen, Fälle zusammenfassen und Playbooks oder Erkennungsregeln erstellen.
  • User and Entity Behavior Analytics (UEBA): Automatische Erkennung von anomalem Verhalten, das auf kompromittierte Anmeldedaten oder Insider-Bedrohungen hinweisen könnte.
  • Angereicherte OSINT: Kontextualisieren Sie Warnungen mit von Google angereicherten Open-Source-Daten, einschließlich Google Safe Browsing und OSINT-Bedrohungszuordnungen.

Enterprise Plus

Das Enterprise Plus-Paket ist das umfassendste Angebot und bietet Premium-Threat Intelligence und erweiterte Datenkontrolle.

Besondere Merkmale:

  • Google Threat Intelligence Enterprise Plus: Zugriff auf eine einheitliche Plattform, die die Sicherheitstelemetrie von Google, die per Crowdsourcing bereitgestellte Malware-Datenbank von VirusTotal und die fundierte Expertise von Mandiant kombiniert. Sie bietet umfassende Informationen zur globalen Bedrohungslandschaft durch unbeschränkten Zugriff auf Profile von Bedrohungsakteuren, Sicherheitslücken und Bedrohungsberichte. Mit dem Abo werden externe Risiken proaktiv erkannt, bevor sie ausgenutzt werden können. Dazu wird unbegrenztes Monitoring auf gestohlene Anmeldedaten, Typosquatting und Datenlecks angeboten. Außerdem bietet es Ihrem Team erweiterte Funktionen zur Untersuchung von Bedrohungen und umfasst die Anmeldung bei der Mandiant Academy, damit sich Ihr Team kontinuierlich weiterbilden kann.
  • Erweiterte Datenpipeline: Führen Sie komplexe Datentransformationen durch, entfernen Sie vertrauliche Informationen und leiten Sie Daten an mehrere Ziele weiter.
  • Erweiterter BigQuery-Export: Sie können automatisch verwaltete BigQuery-Datasets für Ihre Sicherheitsdaten bereitstellen, um komplexe Analysen und benutzerdefinierte Berichte zu erstellen, ohne die zugrunde liegende Pipeline verwalten zu müssen.

Google Unified Security

Google empfiehlt das Google Unified Security (GUS)-Paket für große, strategische Kunden, die eine konvergente Sicherheitslösung suchen, um ihre Sicherheitsabläufe zu vereinfachen, Kosten zu senken und sich proaktiv gegen Bedrohungen zu schützen.

Google Unified Security umfasst:

  • Alle Funktionen des Google SecOps Enterprise Plus-Pakets
  • Security Command Center Enterprise
  • Chrome Enterprise Premium
  • Mandiant-Retainer
  • Mandiant Threat Defense

Weitere Informationen erhalten Sie von einem Vertriebsmitarbeiter oder Ihrem Google Cloud -Partner.

Nächste Schritte

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten