Descripción general de los paquetes de Google SecOps
Google Security Operations se ofrece en tres paquetes: Standard, Enterprise y Enterprise Plus. Cada paquete determina las funciones y capacidades disponibles en Google SecOps.
Además, Google ofrece Google Unified Security, que incluye todo lo que se ofrece en el paquete de Google SecOps Enterprise Plus y mucho más.
A continuación, se incluye una descripción breve de cada paquete de Google SecOps:
- Estándar: Incluye las capacidades fundamentales de transferencia de datos, detección de amenazas, investigación y respuesta. Proporciona 12 meses de retención de datos activos. Google recomienda este paquete para las organizaciones que necesitan operaciones de seguridad básicas.
- Enterprise: Incluye todo lo que se incluye en el paquete Standard, además de inteligencia contra amenazas mejorada, análisis de comportamiento de usuarios y entidades (UEBA) y asistencia de IA generativa de Google Cloud. Google recomienda este paquete para las organizaciones que buscan escalar su detección y respuesta con automatización y IA avanzadas.
- Enterprise Plus: Incluye todo lo que se incluye en el paquete Enterprise, además de toda la potencia de Google Threat Intelligence Enterprise Plus, la administración avanzada de canalizaciones de datos y las opciones de almacenamiento extendido. Google recomienda este paquete para organizaciones con entornos complejos que requieren la defensa contra amenazas y la flexibilidad de datos más completas.
Los precios de todos los paquetes se basan en el volumen de transferencia. Para obtener más información, comunícate con un representante de ventas o con tu socio de Google Cloud .
Comparación de paquetes
En la siguiente tabla, se resumen las funciones y los servicios disponibles en cada paquete de Google SecOps.
| Función o servicio | Estándar | Para empresas | Enterprise Plus |
|---|---|---|---|
| Incluye todo lo de la edición Standard | Incluye todo lo de la edición Enterprise | ||
| Funciones básicas de SIEM | Incluido | Incluida | Incluido |
| Reglas de detección habilitadas | 1,000 reglas de evento único 75 reglas de evento múltiple Subconjunto de reglas de detección seleccionadas |
2,000 reglas de evento único 200 reglas de evento múltiple Reglas de detección seleccionadas ilimitadas |
3,500 reglas de evento único 400 reglas de evento múltiple Reglas de detección seleccionadas ilimitadas |
| Funciones base de SOAR | Incluido | Entornos múltiples (MSSP) | Entornos múltiples (MSSP) |
| UEBA | No incluidos | Incluido | Incluido |
| Inteligencia contra amenazas aplicada | Usa tus propios feeds | Inteligencia enriquecida con OSINT | Inteligencia premium (inteligencia enriquecida con datos de GTI) |
| Detecciones seleccionadas por Google | No incluidos | Incluido | Detecciones de amenazas de respuesta ante incidentes emergentes y activas + priorización de alertas de EDR |
| Gemini en operaciones de seguridad (IA) | No incluidos | Incluido | Incluido |
| Google Threat Intelligence Enterprise Plus Plataforma global de inteligencia contra amenazas. Para obtener más información, consulta Google Threat Intelligence Enterprise Plus. |
No incluidos | No incluidos | Incluido |
| Feeds de Google Threat Intelligence - IOC previos al lanzamiento - IOC públicos |
- No incluidos |
- No se incluye - Coincidencia de procesador posterior, reglas personalizadas |
- Coincidencia de procesador posterior, reglas de ATI - Coincidencia de procesador posterior, reglas de ATI, reglas personalizadas |
| Controles del servicio de VPC Perímetros de seguridad para proteger contra el robo de datos. En versión preliminar privada. La DG está programada para fines del primer trimestre de 2026. |
Incluido | Incluida | Incluido |
| Claves de encriptación administradas por el cliente (CMEK) Administra tus propias claves de encriptación para los datos en reposo. |
No incluidos | No incluidos | Incluido |
| Administración de canalizaciones de datos Recopilación y procesamiento de datos. |
Recopilación con Bindplane Filtrado y transformaciones limitados |
Procesamiento de datos avanzado (filtrado, ocultamiento y transformación) en Google SecOps (fuentes de datos locales y en la nube) | Procesamiento de datos avanzado en SecOps (en la nube y local) y uso de Bindplane (local) más otro enrutamiento de destino durante 12 meses |
| Almacenamiento de BigQuery | No incluidos | No incluidos | Incluido |
Funciones detalladas del paquete
En las siguientes secciones, se proporcionan más detalles sobre las funciones que se incluyen en los paquetes de Google SecOps.
Estándar
El paquete Estándar proporciona la capa fundamental para las operaciones de seguridad. Permite que los equipos transfieran datos de telemetría de toda la empresa, los normalicen en el modelo de datos unificado (UDM) y realicen búsquedas e investigaciones.
Las funciones clave incluyen las siguientes:
- 12 meses de retención de datos activos: Almacena y busca tus datos de seguridad durante un año completo sin costo adicional más allá de la transferencia.
- Motor de detección principal: Ejecuta hasta 1,000 reglas de detección de un solo evento y 75 de varios eventos.
- Integraciones de SOAR: Accede a más de 300 integraciones precompiladas para organizar tu respuesta.
Para empresas
El paquete Enterprise agrega capas analíticas avanzadas y herramientas de productividad impulsadas por IA.
Las funciones clave incluyen las siguientes:
- Gemini en operaciones de seguridad: Usa el lenguaje natural para buscar datos, resumir casos y crear guías o reglas de detección.
- Análisis de comportamiento de usuarios y entidades (UEBA): Identifica automáticamente el comportamiento anómalo que podría indicar credenciales vulneradas o amenazas internas.
- OSINT enriquecida: Contextualiza las alertas con inteligencia de código abierto enriquecida por Google, incluidas las asociaciones de amenazas de Navegación segura de Google y OSINT.
Enterprise Plus
El paquete Enterprise Plus es la oferta más completa, ya que proporciona inteligencia contra amenazas premium y control de datos avanzado.
Las funciones clave incluyen las siguientes:
- Google Threat Intelligence Enterprise Plus: Accede a una plataforma unificada que combina la telemetría de seguridad de Google, la base de datos de malware de participación colectiva de VirusTotal y la experiencia de primera línea de Mandiant. Proporciona un contexto profundo sobre el panorama global de amenazas a través del acceso ilimitado a perfiles de agentes de amenazas, vulnerabilidades e informes de amenazas. La suscripción identifica de forma proactiva los riesgos externos antes de que se puedan explotar, ya que ofrece supervisión ilimitada de credenciales filtradas, typosquatting y filtraciones de datos. Además, equipa a tu equipo con capacidades avanzadas de investigación de amenazas y, para mejorar continuamente sus habilidades, incluye inscripciones en Mandiant Academy.
- Canalización de datos avanzada: Realiza transformaciones de datos sofisticadas, oculta información sensible y enruta datos a varios destinos.
- Exportación avanzada a BigQuery: Aprovisiona automáticamente conjuntos de datos de BigQuery administrados para tus datos de seguridad, lo que permite realizar análisis complejos y generar informes personalizados sin administrar la canalización subyacente.
Seguridad unificada de Google
Google recomienda el paquete de Google Unified Security (GUS) para clientes estratégicos grandes que buscan una solución de seguridad convergente para simplificar sus operaciones de seguridad, reducir costos y defenderse de forma proactiva contra las amenazas.
Google Unified Security incluye lo siguiente:
- Todo lo que incluye el paquete Google SecOps Enterprise Plus
- Security Command Center Enterprise
- Chrome Enterprise Premium
- Mandiant Retainer
- Mandiant Threat Defense
Para obtener más información, comunícate con un representante de ventas o con tu socio de Google Cloud .
¿Qué sigue?
- Obtén información para transferir datos a Google SecOps.
- Comprende los precios de Google SecOps.
- Explora Gemini en Google SecOps.
¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.