Visão geral dos pacotes do Google SecOps
O Google Security Operations é oferecido em três pacotes: Standard, Enterprise e Enterprise Plus. Cada pacote determina os recursos disponíveis para você no Google SecOps.
Além disso, o Google oferece o Google Unified Security, que inclui tudo o que está no pacote Google SecOps Enterprise Plus e muito mais.
Confira uma breve descrição de cada pacote do Google SecOps:
- Standard: inclui os principais recursos de ingestão de dados, detecção de ameaças, investigação e resposta. Ele oferece 12 meses de retenção de dados acessados com frequência. O Google recomenda esse pacote para organizações que precisam de operações de segurança básicas.
- Enterprise: tudo o que está incluído no pacote Standard, além de inteligência contra ameaças aprimorada, análise do comportamento de usuários e entidades (UEBA) e assistência de IA generativa do Google Cloud. O Google recomenda esse pacote para organizações que querem escalonar a detecção e a resposta com automação e IA avançadas.
- Enterprise Plus: tudo o que está incluído no pacote Enterprise, além de todo o poder do Google Threat Intelligence Enterprise Plus, gerenciamento avançado de pipeline de dados e opções de armazenamento estendido. O Google recomenda esse pacote para organizações com ambientes complexos que exigem a defesa contra ameaças e a flexibilidade de dados mais abrangentes.
Os preços de todos os pacotes são baseados no volume de ingestão. Para mais informações, entre em contato com um representante de vendas ou seu parceiro do Google Cloud .
Comparação de pacotes
A tabela a seguir resume os recursos e serviços disponíveis em cada pacote do Google SecOps.
| Recurso ou serviço | Padrão | Enterprise | Enterprise Plus |
|---|---|---|---|
| Inclui todos os recursos do Standard | Inclui todos os recursos do Enterprise | ||
| Recursos básicos de SIEM | Incluído | Incluso | Incluído |
| Regras de detecção ativadas | Mil regras de eventos únicos 75 regras de eventos múltiplos Subconjunto de regras de detecções especializadas |
2 mil eventos únicos 200 eventos múltiplos Regras de detecção especializadas ilimitadas |
3,5 mil regras de eventos únicos 400 regras de eventos múltiplos Regras de detecção especializadas ilimitadas |
| Recursos básicos de SOAR | Incluído | Vários ambientes (MSSP) | Vários ambientes (MSSP) |
| UEBA | Não incluso | Incluído | Incluído |
| Aplicação de Inteligência contra ameaças | Traga seus próprios feeds | Inteligência aprimorada com OSINT | Inteligência premium (aprimorada com dados de GTI) |
| Detecções Especializadas do Google | Não incluso | Incluído | Detecções de ameaças emergentes e ativas de respostas a incidentes + priorização para alertas de EDR |
| Gemini em operações de segurança (IA) | Não incluso | Incluído | Incluído |
| Google Threat Intelligence Enterprise Plus Plataforma global de inteligência contra ameaças. Para mais informações, consulte Google Threat Intelligence Enterprise Plus. |
Não incluso | Não incluso | Incluído |
| Feeds do Google Threat Intelligence - IOCs de pré-lançamento - IOCs públicos |
- Não incluído |
- Não incluído - Correspondência de pós-processador, regras personalizadas |
- Correspondência de pós-processador, regras de ATI - Correspondência de pós-processador, regras de ATI, regras personalizadas |
| VPC Service Controls Perímetros de segurança para proteção contra exfiltração de dados. Em pré-lançamento particular. A GA está programada para o final do primeiro trimestre de 2026. |
Incluído | Incluso | Incluído |
| Chaves de criptografia gerenciadas pelo cliente (CMEKs) Gerencie suas próprias chaves de criptografia para dados em repouso. |
Não incluso | Não incluso | Incluído |
| Gerenciamento de pipelines de dados Coleta de dados e tratamento de dados. |
Coleta usando o Bindplane Filtragem e transformações limitadas |
Processamento de dados avançado (filtrar, ocultar, transformar) no Google SecOps (fontes de dados na nuvem e no local) | Tratamento de dados avançado no SecOps (na nuvem e no local) e uso do Bindplane (no local) com outro roteamento de destino por 12 meses |
| BigQuery Storage | Não incluso | Não incluso | Incluído |
Recursos detalhados do pacote
As seções a seguir fornecem mais detalhes sobre os recursos incluídos nos pacotes do Google SecOps.
Padrão
O pacote Standard fornece a camada básica para operações de segurança. Ele permite que as equipes ingiram telemetria de toda a empresa, normalizem-na no Unified Data Model (UDM) e realizem pesquisas e investigações.
Os principais recursos incluem:
- 12 meses de retenção de dados ativos: armazene e pesquise seus dados de segurança por um ano inteiro sem custo adicional além da ingestão.
- Mecanismo de detecção principal: execute até 1.000 regras de detecção de evento único e 75 regras de detecção de vários eventos.
- Integrações SOAR: acesse mais de 300 integrações pré-criadas para organizar sua resposta.
Enterprise
O pacote Enterprise adiciona camadas analíticas avançadas e ferramentas de produtividade com tecnologia de IA.
Os principais recursos incluem:
- Gemini em operações de segurança: use linguagem natural para pesquisar dados, resumir casos e criar manuais ou regras de detecção.
- Análise de comportamento de usuários e entidades (UEBA): identifique automaticamente comportamentos anômalos que podem indicar credenciais comprometidas ou ameaças internas.
- OSINT enriquecida: contextualize alertas com inteligência de código aberto enriquecida pelo Google, incluindo a Navegação Segura do Google e associações de ameaças da OSINT.
Enterprise Plus
O pacote Enterprise Plus é a oferta mais abrangente, com inteligência contra ameaças premium e controle de dados avançado.
Os principais recursos incluem:
- Google Threat Intelligence Enterprise Plus: acesse uma plataforma unificada que combina a telemetria de segurança do Google, o banco de dados de malware de crowdsourcing do VirusTotal e a experiência de linha de frente da Mandiant. Ele fornece um contexto profundo sobre o cenário global de ameaças por meio de acesso ilimitado a perfis de agentes de ameaças, vulnerabilidades e relatórios de ameaças. A assinatura identifica proativamente os riscos externos antes que eles possam ser explorados, oferecendo monitoramento ilimitado de credenciais vazadas, typosquatting e vazamentos de dados. Além disso, ele equipa sua equipe com recursos avançados de investigação de ameaças e inclui inscrições na Mandiant Academy para aprimorar continuamente as habilidades da sua equipe.
- Pipeline de dados avançado: realize transformações de dados sofisticadas, encubra informações sensíveis e encaminhe dados para vários destinos.
- Exportação avançada do BigQuery: provisione automaticamente conjuntos de dados gerenciados do BigQuery para seus dados de segurança, permitindo análises complexas e relatórios personalizados sem gerenciar o pipeline subjacente.
Segurança Unificada do Google
O Google recomenda o pacote Google Unified Security (GUS) para clientes estratégicos de grande porte que buscam uma solução de segurança convergente para simplificar as operações de segurança, reduzir custos e se defender proativamente contra ameaças.
A Google Unified Security inclui:
- Todos os recursos do pacote Google SecOps Enterprise Plus
- Security Command Center Enterprise
- Chrome Enterprise Premium
- Mandiant Retainer
- Mandiant Threat Defense
Para mais informações, entre em contato com um representante de vendas ou seu parceiro do Google Cloud .
A seguir
- Saiba como ingerir dados no Google SecOps.
- Entenda os preços do Google SecOps.
- Conheça o Gemini no Google SecOps.
Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.