Google SecOps 软件包概览
支持范围：
Google SecOps
Google Security Operations 提供三种套餐：标准版、企业版和企业 Plus 版。每个套餐决定了您可以在 Google SecOps 中使用的功能。
此外，Google 还提供 Google Unified Security，其中包含 Google SecOps 企业 Plus 版套餐中的所有内容以及更多功能。
以下是每个 Google SecOps 软件包的简短说明：
- 标准版：包括数据注入、威胁检测、调查和响应等核心功能。它提供 12 个月的热数据保留期。Google 建议需要基础安全运维的组织选择此套餐。
- 企业版：包含标准版中的所有功能，以及增强型威胁情报、用户和实体行为分析 (UEBA) 和 Google Cloud的生成式 AI 辅助功能。Google 建议希望通过高级自动化和 AI 技术来扩大检测和响应规模的组织使用此套餐。
- 企业 Plus 版：包含企业版套餐中的所有功能，以及 Google Threat Intelligence 企业 Plus 版的全部功能、高级数据流水线管理和扩展存储选项。Google 建议环境复杂、需要最全面的威胁防御和数据灵活性的组织使用此套餐。
所有套餐的价格均取决于提取量。如需了解详情，请联系销售代表或您的 Google Cloud 合作伙伴。
套餐对比
下表总结了每个 Google SecOps 软件包中提供的功能和服务。
| 功能或服务 | 标准 | 企业 | 企业加强版 |
|---|---|---|---|
| 包含标准版中的所有功能 | 包含企业版中的所有功能 | ||
| 基础 SIEM 功能 | 已包含 | 已包含 | 已包含 |
| 支持的检测规则 | 1,000 个单事件规则 75 个多事件规则 精选检测规则子集 |
2,000 个单事件规则 200 个多事件规则 不限数量的精选检测规则 |
3,500 个单事件规则 400 个多事件规则 不限数量的精选检测规则 |
| 基础 SOAR 功能 | 已包含 | 多环境 (MSSP) | 多环境 (MSSP) |
| UEBA | 未包含 | 已包含 | 已包含 |
| 实用威胁情报 | 自带 Feed | 包含 OSINT 的扩充情报 | 高级情报（包含 GTI 数据的扩充情报） |
| Google 精选检测 | 未包含 | 已包含 | 新型和活跃 IR 威胁检测 + 对 EDR 警报进行优先级排序 |
| Gemini in Security Operations (AI) | 未包含 | 已包含 | 已包含 |
| Google Threat Intelligence Enterprise Plus 全球威胁情报平台。如需了解详情，请参阅 Google Threat Intelligence 企业 Plus 版。 |
未包含 | 未包含 | 已包含 |
| Google Threat Intelligence 馈送 - 预发布 IOC - 公开 IOC |
- 不包含 |
- 不包含 - 后处理器匹配、自定义规则 |
- 后处理器匹配、ATI 规则 - 后处理器匹配、ATI 规则、自定义规则 |
| VPC Service Controls 安全边界，可防止数据渗漏。 非公开预览版。GA 计划于 2026 年第 1 季度末推出。 |
已包含 | 已包含 | 已包含 |
| 客户管理的加密密钥 (CMEK) 管理您自己的静态数据加密密钥。 |
未包含 | 未包含 | 已包含 |
| 数据流水线管理 数据收集和数据处理。 |
使用 Bindplane 收集 有限的过滤和转换功能 |
Google SecOps 中的高级数据处理（过滤、隐去、转换）（云端和本地数据源） | SecOps 中的高级数据处理（云端和本地），以及使用 Bindplane（本地）和另一个目标路由（12 个月） |
| BigQuery 存储 | 未包含 | 未包含 | 已包含 |
详细的套餐功能
以下各部分详细介绍了 Google SecOps 软件包中包含的功能。
标准
标准软件包为安全运维提供了基础层。它让团队能够从整个企业中注入遥测数据，将其标准化为统一数据模型 (UDM)，并执行搜索和调查。
Key features include:
- 12 个月的热数据保留：存储和搜索安全数据一整年，除了提取费用外，无需额外付费。
- 核心检测引擎：最多可运行 1,000 条单事件检测规则和 75 条多事件检测规则。
- SOAR 集成：访问 300 多个预构建集成，以编排响应。
企业
Enterprise 套餐增加了高级分析层和 AI 驱动的效率提升工具。
Key features include:
- Gemini in 安全运维：使用自然语言搜索数据、总结案例，以及创建 playbook 或检测规则。
- 用户和实体行为分析 (UEBA)：自动识别可能表明凭证遭到入侵或存在内部威胁的异常行为。
- 扩充的 OSINT：利用 Google 扩充的开源情报（包括 Google 安全浏览和 OSINT 威胁关联）为提醒提供背景信息。
企业 Plus 版
企业 Plus 版 是最全面的产品，提供优质的威胁情报和高级数据控制功能。
Key features include:
- Google Threat Intelligence Enterprise Plus：访问一个整合了 Google 安全遥测数据、VirusTotal 众包恶意软件数据库和 Mandiant 一线专业知识的统一平台。它提供有关全球威胁形势的深入背景信息，让您能够无限制使用权限访问威胁行为者资料、漏洞和威胁报告。该订阅可针对凭据泄露、域名抢注和数据泄露提供不限量的监控服务，从而在外部风险被利用之前主动识别这些风险。此外，它还为您的团队提供高级威胁调查功能，并包含 Mandiant Academy 课程，可帮助您的团队持续提升技能。
- 高级数据流水线：执行复杂的数据转换、敏感信息隐去，并将数据路由到多个目的地。
- 高级 BigQuery Export：自动为安全数据预配托管式 BigQuery 数据集，无需管理底层流水线即可实现复杂分析和自定义报告。
Google Unified Security
Google 建议大型战略客户采用 Google Unified Security (GUS) 软件包，这些客户正在寻找融合型安全解决方案，以简化安全运维、降低成本并主动防范威胁。
Google Unified Security 包含：
- Google SecOps 企业 Plus 版套餐中的所有功能
- Security Command Center Enterprise
- Chrome 企业进阶版
- Mandiant Retainer
- Mandiant Threat Defense
如需了解详情，请与销售代表或您的 Google Cloud 合作伙伴联系。
后续步骤
- 了解如何将数据注入 Google SecOps。
- 了解 Google SecOps 价格。
- 探索 Google SecOps 中的 Gemini。