Panoramica dei pacchetti Google SecOps
Google Security Operations è disponibile in tre pacchetti: Standard, Enterprise ed Enterprise Plus. Ogni pacchetto determina le funzionalità e le capacità a tua disposizione in Google SecOps.
Inoltre, Google offre Google Unified Security, che include tutto ciò che è presente nel pacchetto Google SecOps Enterprise Plus e altro ancora.
Di seguito è riportata una breve descrizione di ogni pacchetto Google SecOps:
- Standard: include le funzionalità di base per l'importazione dati, il rilevamento delle minacce, l'indagine e la risposta. Offre 12 mesi di conservazione dei dati hot. Google consiglia questo pacchetto alle organizzazioni che necessitano di operazioni di sicurezza di base.
- Enterprise: tutto ciò che è incluso nel pacchetto Standard, oltre a threat intelligence avanzata, analisi del comportamento di utenti ed entità (UEBA) e assistenza AI generativa di Google Cloud. Google consiglia questo pacchetto alle organizzazioni che vogliono scalare il rilevamento e la risposta con l'automazione avanzata e l'AI.
- Enterprise Plus: tutto ciò che è incluso nel pacchetto Enterprise, oltre alla piena potenza di Google Threat Intelligence Enterprise Plus, alla gestione avanzata della pipeline di dati e alle opzioni di archiviazione estese. Google consiglia questo pacchetto alle organizzazioni con ambienti complessi che richiedono la difesa dalle minacce più completa e la massima flessibilità dei dati.
I prezzi di tutti i pacchetti si basano sul volume di importazione. Per saperne di più, contatta un rappresentante di vendita o il tuo partner Google Cloud .
Confronto dei pacchetti
La tabella seguente riepiloga le funzionalità e i servizi disponibili in ogni pacchetto Google SecOps.
| Funzionalità o servizio | Standard | Enterprise | Enterprise+ |
|---|---|---|---|
| Include tutte le funzionalità di Standard | Include tutte le funzionalità di Enterprise | ||
| Funzionalità SIEM di base | Incluso | Incluso | Incluso |
| Regole di rilevamento attivate | 1000 eventi singoli 75 eventi multipli Sottoinsieme di regole di rilevamento selezionate |
2000 regole per eventi singoli 200 regole per eventi multipli Regole di rilevamento predefinite illimitate |
3500 regole di rilevamento per eventi singoli 400 regole di rilevamento per più eventi Regole di rilevamento predefinite illimitate |
| Funzionalità SOAR di base | Incluso | Multi-ambiente (MSSP) | Multi-ambiente (MSSP) |
| UEBA | Non inclusa | Incluso | Incluso |
| Threat intelligence applicata | Utilizza i tuoi feed | Intelligence arricchita con OSINT | Premium Intel (Enriched Intel w/ GTI data) |
| Rilevamenti predefiniti di Google | Non inclusa | Incluso | Rilevamenti di minacce emergenti e attivi in risposta agli incidenti + Prioritizzazione degli avvisi per gli avvisi EDR |
| Gemini in Security Operations (AI) | Non inclusa | Incluso | Incluso |
| Google Threat Intelligence Enterprise Plus Piattaforma di threat intelligence globale. Per saperne di più, consulta Google Threat Intelligence Enterprise Plus. |
Non inclusa | Non inclusa | Incluso |
| Feed di Google Threat Intelligence - IOC pre-release - IOC pubblici |
- Non incluso |
- Non incluso - Corrispondenza del post-processore, regole personalizzate |
- Post processor matching, ATI rules - Post processor matching, ATI rules, custom rules |
| Controlli di servizio VPC Perimetri di sicurezza per proteggere dall'esfiltrazione di dati. In Anteprima privata. La disponibilità generale è prevista per la fine del primo trimestre del 2026. |
Incluso | Incluso | Incluso |
| Chiavi di crittografia gestite dal cliente (CMEK) Gestisci le tue chiavi di crittografia per i dati at-rest. |
Non inclusa | Non inclusa | Incluso |
| Gestione della pipeline di dati Raccolta dei dati e trattamento dei dati. |
Raccolta con Bindplane Filtri e trasformazioni limitati |
Trattamento dati avanzato (filtro, oscuramento, trasformazione) in Google SecOps (origini dati cloud e on-premise) | Trattamento dati avanzato in SecOps (cloud e on-premise) e utilizzo di Bindplane (on-premise) più un altro routing di destinazione per 12 mesi |
| Archiviazione in BigQuery | Non inclusa | Non inclusa | Incluso |
Funzionalità dettagliate del pacchetto
Le sezioni seguenti forniscono ulteriori dettagli sulle funzionalità incluse nei pacchetti Google SecOps.
Standard
Il pacchetto Standard fornisce il livello di base per le operazioni di sicurezza. Consente ai team di importare la telemetria da tutta l'azienda, normalizzarla nel modello di dati unificato (UDM) ed eseguire ricerche e indagini.
Alcuni esempi delle principali funzionalità:
- 12 mesi di conservazione dei dati ad accesso frequente: archivia ed esegui ricerche nei tuoi dati di sicurezza per un anno intero senza costi aggiuntivi oltre all'importazione.
- Motore di rilevamento di base: esegui fino a 1000 regole di rilevamento a evento singolo e 75 regole di rilevamento a più eventi.
- Integrazioni SOAR: accedi a oltre 300 integrazioni predefinite per orchestrare la tua risposta.
Enterprise
Il pacchetto Enterprise aggiunge livelli analitici avanzati e strumenti di produttività basati sull'AI.
Alcuni esempi delle principali funzionalità:
- Gemini nelle operazioni di sicurezza: utilizza il linguaggio naturale per cercare dati, riassumere casi e creare playbook o regole di rilevamento.
- User and Entity Behavior Analytics (UEBA): identifica automaticamente i comportamenti anomali che potrebbero indicare credenziali compromesse o minacce interne.
- OSINT arricchita: contestualizza gli avvisi con l'open-source intelligence arricchita da Google, tra cui Google Navigazione sicura e le associazioni di minacce OSINT.
Enterprise Plus
Il pacchetto Enterprise Plus è l'offerta più completa, che fornisce threat intelligence premium e controlli relativi ai dati avanzati.
Alcuni esempi delle principali funzionalità:
- Google Threat Intelligence Enterprise Plus: accedi a una piattaforma unificata che combina la telemetria di sicurezza di Google, il database di malware in crowdsourcing di VirusTotal e l'esperienza in prima linea di Mandiant. Fornisce un contesto approfondito sul panorama delle minacce globali tramite l'accesso illimitato ai profili degli attori delle minacce, alle vulnerabilità e ai report sulle minacce. L'abbonamento identifica in modo proattivo i rischi esterni prima che possano essere sfruttati, offrendo un monitoraggio illimitato di credenziali trapelate, typosquatting e fughe di dati. Inoltre, fornisce al tuo team funzionalità avanzate di indagine sulle minacce e include le iscrizioni a Mandiant Academy per migliorare continuamente le competenze del tuo team.
- Pipeline di dati avanzata: esegui trasformazioni di dati sofisticate, oscura le informazioni sensibili e indirizza i dati a più destinazioni.
- Esportazione BigQuery avanzata: esegui automaticamente il provisioning dei set di dati BigQuery gestiti per i tuoi dati di sicurezza, consentendo analisi complesse e report personalizzati senza gestire la pipeline sottostante.
Google Unified Security
Google consiglia il pacchetto Google Unified Security (GUS) per i clienti strategici di grandi dimensioni che cercano una soluzione di sicurezza convergente per semplificare le operazioni di sicurezza, ridurre i costi e difendersi in modo proattivo dalle minacce.
Google Unified Security include:
- Tutto ciò che è incluso nel pacchetto Google SecOps Enterprise Plus
- Security Command Center Enterprise
- Chrome Enterprise Premium
- Mandiant Retainer
- Mandiant Threat Defense
Per saperne di più, contatta un rappresentante di vendita o il tuo partner Google Cloud .
Passaggi successivi
- Scopri come importare i dati in Google SecOps.
- Informazioni sui prezzi di Google SecOps.
- Esplora Gemini in Google SecOps.
Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.