Google SecOps パッケージの概要

以下でサポートされています。

Google Security Operations は、Standard、Enterprise、Enterprise Plus の 3 つのパッケージで提供されています。各パッケージによって、Google SecOps で使用できる機能が決まります。

また、Google は Google Unified Security も提供しています。これには、Google SecOps Enterprise Plus パッケージのすべての機能が含まれています。

各 Google SecOps パッケージの簡単な説明は次のとおりです。

  • Standard: データの取り込み、脅威の検出、調査、対応に関するコア機能が含まれます。ホットデータは 12 か月間保持されます。Google は、基本的なセキュリティ運用を必要とする組織にこのパッケージを推奨しています。
  • Enterprise: Standard パッケージに含まれるすべての機能に加えて、高度な脅威インテリジェンス、ユーザーとエンティティの行動分析（UEBA）、 Google Cloudの生成 AI アシスタンスが含まれます。Google は、高度な自動化と AI を使用して検出と対応をスケーリングしたい組織にこのパッケージをおすすめします。
  • Enterprise Plus: Enterprise パッケージに含まれるすべての機能に加えて、Google Threat Intelligence Enterprise Plus のすべての機能、高度なデータ パイプライン管理、拡張ストレージ オプションが含まれます。このパッケージは、最も包括的な脅威防御とデータの柔軟性を必要とする複雑な環境を持つ組織におすすめします。

すべてのパッケージの料金は、取り込み量に基づきます。詳細については、営業担当者または Google Cloud パートナーにお問い合わせください。

パッケージの比較

次の表に、各 Google SecOps パッケージで利用できる機能とサービスの概要を示します。

機能またはサービス 標準 Enterprise Enterprise Plus
Standard の全機能を含む Enterprise の全機能を含む
SIEM の基本機能 含まれる 含まれる 含まれる
検出ルールが有効 単一イベント数: 1,000
マルチイベント数: 75
厳選された検出ルールのサブセット		 単一イベント数: 2,000
マルチイベント数: 200
キュレートされた検出ルール数: 無制限		 単一イベント数: 3,500
マルチイベント数: 400
キュレートされた検出ルール数: 無制限
SOAR の基本機能 含まれる マルチ環境（MSSP） マルチ環境（MSSP）
UEBA 含まれていません 含まれる 含まれる
高度な脅威インテリジェンス お客様独自のフィードを使用 OSINT で拡充されたインテリジェンス プレミアム レベル（GTI のデータで拡充されたインテリジェンス）
Google のキュレーテッド検出 含まれていません 含まれる 新しいアクティブな IR 脅威の検出機能 +
EDR アラート向けのアラートの優先順位付け機能
Gemini in Security Operations（AI） 含まれていません 含まれる 含まれる
Google Threat Intelligence Enterprise Plus
グローバルな脅威インテリジェンス プラットフォーム。詳細については、Google Threat Intelligence Enterprise Plus をご覧ください。		 含まれていません 含まれていません 含まれる
Google Threat Intelligence フィード
- リリース前の IOC
- 一般公開の IOC
- 含まれていません
- 含まれていない
- ポスト プロセッサのマッチング、カスタムルール
- Post processor matching, ATI rules
- Post processor matching, ATI rules, custom rules
VPC Service Controls
データ漏洩を防ぐセキュリティ境界。
非公開プレビュー版。一般提供は 2026 年第 1 四半期末に予定されています。		 含まれる 含まれる 含まれる
顧客管理の暗号鍵（CMEK）
保存データの独自の暗号鍵を管理します。		 含まれていません 含まれていません 含まれる
データ パイプライン管理
データ収集とデータ処理。		 Bindplane を使用した収集
限定的なフィルタリングと変換		 Google SecOps での高度なデータ処理（フィルタ、編集、変換）（クラウドとオンプレミスのデータソース） SecOps（クラウドとオンプレミス）での高度なデータ処理と Bindplane（オンプレミス）の使用、および 12 か月間の別の宛先ルーティング
BigQuery ストレージ 含まれていません 含まれていません 含まれる

パッケージの詳細な機能

以降のセクションでは、Google SecOps パッケージに含まれる機能について詳しく説明します。

標準

Standard パッケージは、セキュリティ運用 の基盤となるレイヤを提供します。これにより、チームは企業全体のテレメトリーを取り込み、統合データモデル（UDM）に正規化して、検索と調査を実行できます。

主な特長は以下のとおりです。

  • ホットデータを 12 か月間保持: 取り込み以外の追加費用なしで、セキュリティ データを 1 年間保存して検索できます。
  • コア検出エンジン: 最大 1,000 個の単一イベント検出ルールと 75 個のマルチイベント検出ルールを実行します。
  • SOAR 統合: 300 以上の事前構築済み統合にアクセスして、対応をオーケストレートします。

Enterprise

Enterprise パッケージでは、高度な分析レイヤと AI を活用した生産性向上ツールが追加されます。

主な特長は以下のとおりです。

  • セキュリティ運用における Gemini: 自然言語を使用して、データの検索、ケースの要約、ハンドブックや検出ルールの作成を行います。
  • ユーザーとエンティティの行動分析（UEBA）: 認証情報の漏洩や内部の脅威を示唆する可能性のある異常な振る舞いを自動的に特定します。
  • 拡充された OSINT: Google セーフ ブラウジングや OSINT 脅威の関連付けなど、Google が拡充したオープンソース インテリジェンスを使用してアラートのコンテキストを把握します。

Enterprise Plus

Enterprise Plus パッケージは、最も包括的なサービスであり、プレミアム脅威インテリジェンスと高度なデータ制御を提供します。

主な特長は以下のとおりです。

  • Google Threat Intelligence Enterprise Plus: Google のセキュリティ テレメトリー、VirusTotal のクラウドソースのマルウェア データベース、Mandiant の最前線の専門知識を組み合わせた統合プラットフォームにアクセスできます。脅威アクターのプロファイル、脆弱性、脅威レポートへの無制限アクセスを通じて、グローバルな脅威の状況に関する詳細なコンテキストを提供します。このサブスクリプションでは、漏洩した認証情報、タイポスクワッティング、データ漏洩のモニタリングを無制限に提供することで、外部リスクが悪用される前にプロアクティブに特定します。さらに、高度な脅威調査機能をチームに提供し、チームのスキルアップを継続的に行うための Mandiant Academy の登録も含まれています。
  • 高度なデータ パイプライン: 高度なデータ変換、機密情報の秘匿化、複数の宛先へのデータ転送を行います。
  • 高度な BigQuery エクスポート: セキュリティ データ用にマネージド BigQuery データセットを自動的にプロビジョニングし、基盤となるパイプラインを管理することなく、複雑な分析とカスタム レポート作成を可能にします。

Google Unified Security

Google は、セキュリティ運用を簡素化し、コストを削減し、脅威に対する事前防御を目的とした統合セキュリティ ソリューションをお探しの、大規模で戦略的なお客様に Google Unified Security（GUS）パッケージをおすすめします。

Google Unified Security には以下が含まれます。

  • Google SecOps Enterprise Plus パッケージのすべての機能
  • Security Command Center Enterprise
  • Chrome Enterprise Premium
  • Mandiant リテーナー
  • Mandiant Threat Defense

詳細については、営業担当者または Google Cloud パートナーにお問い合わせください。

次のステップ

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。