Présentation des packages Google SecOps

Compatible avec :

Google Security Operations est proposé en trois packages : Standard, Enterprise et Enterprise Plus. Chaque package détermine les fonctionnalités disponibles dans Google SecOps.

De plus, Google propose Google Unified Security, qui inclut tous les avantages du package Google SecOps Enterprise Plus, et plus encore.

Voici une brève description de chaque package Google SecOps :

  • Standard : inclut les fonctionnalités de base pour l'ingestion de données, la détection des menaces, l'enquête et la réponse. Il permet de conserver les données actives pendant 12 mois. Google recommande ce package aux organisations qui ont besoin d'opérations de sécurité de base.
  • Enterprise : tout ce qui est inclus dans le package Standard, plus des renseignements sur les menaces améliorés, l'analyse du comportement des utilisateurs et des entités (UEBA) et l'assistance IA générative de Google Cloud. Google recommande ce package aux organisations qui souhaitent faire évoluer leur détection et leur réponse grâce à l'automatisation avancée et à l'IA.
  • Enterprise Plus : tout ce qui est inclus dans le forfait Enterprise, plus toute la puissance de Google Threat Intelligence Enterprise Plus, la gestion avancée des pipelines de données et des options de stockage étendues. Google recommande ce package aux organisations disposant d'environnements complexes qui nécessitent une protection contre les menaces et une flexibilité des données optimales.

La tarification de tous les packages est basée sur le volume d'ingestion. Pour en savoir plus, contactez un conseiller commercial ou votre partenaire Google Cloud .

Comparaison des packages

Le tableau suivant récapitule les fonctionnalités et services disponibles dans chaque package Google SecOps.

Fonctionnalité ou service Standard Entreprise Enterprise+
Inclut toutes les fonctionnalités de l'édition Standard Inclut tous les avantages d'Enterprise
Capacités SIEM de base Inclus Incluses Inclus
Règles de détection activées 1 000 règles à événement unique
75 règles à événements multiples
Sous-ensemble de règles de détection optimisées		 2 000 règles à événement unique
200 règles à événements multiples
Règles de détection optimisées illimitées		 3 500 règles à événement unique
400 règles à événements multiples
Nombre illimité de règles de détection optimisées
Capacités SOAR de base Inclus Multi-environnement (MSSP) Multi-environnement (MSSP)
UEBA Non incluses Inclus Inclus
Renseignements sur les menaces appliqués Utiliser vos propres flux Renseignements enrichis avec OSINT Renseignements premium (renseignements enrichis avec les données GTI)
Détections optimisées par Google Non incluses Inclus Détections de menaces de réponse aux incidents émergentes et actives +
Hiérarchisation des alertes EDR
Gemini dans les opérations de sécurité (IA) Non incluses Inclus Inclus
Google Threat Intelligence Enterprise Plus
Plate-forme mondiale de renseignements sur les menaces. Pour en savoir plus, consultez Google Threat Intelligence Enterprise Plus.		 Non incluses Non incluses Inclus
Flux Google Threat Intelligence
- IoC en version préliminaire
- IoC publics
- Non inclus
- Non inclus
- Correspondance de post-processeur, règles personnalisées
- Mise en correspondance du post-processeur, règles ATI
- Mise en correspondance du post-processeur, règles ATI, règles personnalisées
VPC Service Controls
Périmètres de sécurité pour protéger contre l'exfiltration de données.
En version preview privée. La disponibilité générale est prévue pour la fin du premier trimestre 2026.		 Inclus Incluses Inclus
Clés de chiffrement gérées par le client (CMEK)
Gérez vos propres clés de chiffrement pour les données au repos.		 Non incluses Non incluses Inclus
Gestion des pipelines de données
Collecte et traitement des données.		 Collecte à l'aide de Bindplane
Transformations et filtres limités		 Traitement avancé des données (filtrage, masquage, transformation) dans Google SecOps (sources de données cloud et sur site) Traitement avancé des données dans SecOps (cloud et sur site) et utilisation de BindPlane (sur site) plus routage vers une autre destination pendant 12 mois
Stockage BigQuery Non incluses Non incluses Inclus

Fonctionnalités détaillées du package

Les sections suivantes fournissent plus de détails sur les fonctionnalités incluses dans les packages Google SecOps.

Standard

Le package Standard fournit la couche de base pour les opérations de sécurité. Il permet aux équipes d'ingérer la télémétrie de l'ensemble de leur entreprise, de la normaliser dans le modèle de données unifié (UDM), et d'effectuer des recherches et des investigations.

Principales fonctionnalités :

  • 12 mois de conservation des données actives : stockez et recherchez vos données de sécurité pendant une année complète sans frais supplémentaires au-delà de l'ingestion.
  • Moteur de détection de base : exécutez jusqu'à 1 000 règles de détection à événement unique et 75 règles de détection à événements multiples.
  • Intégrations SOAR : accédez à plus de 300 intégrations prédéfinies pour orchestrer votre réponse.

Entreprise

Le package Enterprise ajoute des couches d'analyse avancées et des outils de productivité optimisés par l'IA.

Principales fonctionnalités :

  • Gemini dans les opérations de sécurité : utilisez le langage naturel pour rechercher des données, résumer des cas et créer des playbooks ou des règles de détection.
  • Analyse du comportement des utilisateurs et des entités (UEBA) : identifiez automatiquement les comportements anormaux pouvant indiquer des identifiants compromis ou des menaces internes.
  • OSINT enrichie : contextualisez les alertes grâce à l'open-source intelligence enrichie par Google, y compris la navigation sécurisée Google et les associations de menaces OSINT.

Enterprise Plus

Le package Enterprise Plus est l'offre la plus complète. Il fournit des renseignements premium sur les menaces et un contrôle avancé des données.

Principales fonctionnalités :

  • Google Threat Intelligence Enterprise Plus : accédez à une plate-forme unifiée qui combine la télémétrie de sécurité de Google, la base de données de logiciels malveillants crowdsourcée de VirusTotal et l'expertise de terrain de Mandiant. Elle fournit un contexte approfondi sur le paysage mondial des menaces grâce à un accès illimité aux profils d'acteurs malveillants, aux vulnérabilités et aux rapports sur les menaces. L'abonnement identifie de manière proactive les risques externes avant qu'ils ne puissent être exploités en offrant une surveillance illimitée des fuites d'identifiants, du typosquattage et des fuites de données. De plus, elle dote votre équipe de fonctionnalités avancées d'investigation des menaces et inclut des inscriptions à Mandiant Academy pour améliorer continuellement les compétences de votre équipe.
  • Pipeline de données avancé : effectuez des transformations de données sophistiquées, masquez les informations sensibles et acheminez les données vers plusieurs destinations.
  • Exportation BigQuery avancée : provisionnez automatiquement des ensembles de données BigQuery gérés pour vos données de sécurité, ce qui permet d'effectuer des analyses complexes et de créer des rapports personnalisés sans gérer le pipeline sous-jacent.

Google Unified Security

Google recommande le package Google Unified Security (GUS) aux clients stratégiques de grande envergure qui recherchent une solution de sécurité convergée pour simplifier leurs opérations de sécurité, réduire leurs coûts et se défendre de manière proactive contre les menaces.

Google Unified Security inclut :

  • Tous les avantages du package Google SecOps Enterprise Plus
  • Security Command Center Enterprise
  • Chrome Enterprise Premium
  • Mandiant Retainer
  • Mandiant Threat Defense

Pour en savoir plus, contactez un conseiller commercial ou votre partenaire Google Cloud .

Étapes suivantes

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.