Google SecOps 套件總覽
支援的服務：
Google SecOps
Google Security Operations 提供三種套件：Standard、Enterprise 和 Enterprise Plus。每個套件都決定了您在 Google SecOps 中可使用的功能。
此外，Google 還提供 Google Unified Security，包含 Google SecOps Enterprise Plus 套件的所有內容及其他功能。
以下簡短說明各項 Google SecOps 套件：
- Standard：包含用於資料擷取、威脅偵測、調查和威脅應變的核心功能。熱資料可保留 12 個月。Google 建議需要基本資安營運服務的組織採用這個套件。
- Enterprise：包含 Standard 套件的所有功能，以及進階威脅情報、使用者和實體行為分析 (UEBA)，以及 Google Cloud的生成式 AI 輔助功能。如果貴組織想運用進階自動化和 AI 技術，擴大偵測及應變能力，Google 建議採用這個套件。
- Enterprise Plus：除了 Enterprise 套件中的所有功能外，還提供 Google Threat Intelligence Enterprise Plus 的完整功能、進階資料管道管理，以及擴充儲存空間選項。Google 建議環境複雜、需要最全面威脅防禦和資料彈性的組織，採用這個套件。
所有套裝方案的定價均依據擷取量計算。如要瞭解詳情，請洽詢業務代表或 Google Cloud 合作夥伴。
方案比較
下表彙整各 Google SecOps 套件提供的功能和服務。
| 功能或服務 | 標準 | Enterprise | Enterprise+ |
|---|---|---|---|
| 包含 Standard 所有功能 | 包含 Enterprise 所有功能 | ||
| 基本 SIEM 功能 | 已包含 | 已包含 | 已包含 |
| 已啟用偵測規則 | 1,000 項單一事件規則 75 項多重事件規則 精選偵測規則子集 |
2,000 項單一事件規則 200 項多重事件規則 無限數量的精選偵測規則 |
3,500 項單一事件規則 400 項多重事件規則 無限數量的精選偵測規則 |
| 基本 SOAR 功能 | 已包含 | 多環境 (MSSP) | 多環境 (MSSP) |
| UEBA | 不包含 | 已包含 | 已包含 |
| Applied Threat Intelligence | 自備情報 | 利用 OSINT 擴充情報 | 進階情報 (透過 GTI 資料擴充情報) |
| Google 精選偵測規則 | 不包含 | 已包含 | 偵測新興威脅，以及現有事件應變行動中發現的威脅 + 排定 EDR 警告的優先處理順序 |
| Gemini in Security Operations (AI) | 不包含 | 已包含 | 已包含 |
| Google Threat Intelligence Enterprise Plus 全球威脅情報平台。詳情請參閱「Google Threat Intelligence Enterprise Plus」。 |
不包含 | 不包含 | 已包含 |
| Google Threat Intelligence 動態饋給 - 預先發布版 IOC - 公開 IOC |
- 不含 |
- 不包含 - 後置處理器比對、自訂規則 |
- 後置處理器比對、ATI 規則 - 後置處理器比對、ATI 規則、自訂規則 |
| VPC Service Controls 安全邊界，可防範資料竊取。 不公開預先發布版。預計 2026 年第 1 季末正式發布。 |
已包含 | 已包含 | 已包含 |
| 客戶自行管理的加密金鑰 (CMEK) 自行管理靜態資料的加密金鑰。 |
不包含 | 不包含 | 已包含 |
| 資料管道管理 資料收集和資料處理。 |
使用 Bindplane 收集 有限的篩選和轉換功能 |
Google SecOps (雲端和地端部署資料來源) 的進階資料處理功能 (篩選、遮蓋、轉換) | SecOps (雲端和地端部署) 的進階資料處理功能，以及使用 Bindplane (地端部署) 和另一個目的地轉送功能 12 個月 |
| BigQuery 儲存空間 | 不包含 | 不包含 | 已包含 |
套裝方案功能詳情
以下各節將詳細說明 Google SecOps 套件包含的功能。
標準
Standard 套件提供資安營運的基礎層。團隊可透過這項功能，擷取整個企業的遙測資料、將資料正規化為統合式資料模型 (UDM)，以及執行搜尋和調查。
Key features include:
- 熱資料保留 12 個月：儲存及搜尋安全性資料一整年，除了擷取費用外，不需額外付費。
- 核心偵測引擎：最多可執行 1,000 項單一事件和 75 項多重事件偵測規則。
- SOAR 整合：存取超過 300 個預先建構的整合項目，協調應變措施。
Enterprise
Enterprise 套件則新增進階數據分析層和 AI 輔助效率提升工具。
Key features include:
- Gemini in 資安營運：使用自然語言搜尋資料、彙整案件摘要，以及建立應對手冊或偵測規則。
- 使用者與實體行為分析 (UEBA)：自動找出可能代表憑證遭入侵或內部人員威脅的異常行為。
- 擴充 OSINT：運用 Google 擴充的公開來源情報 (包括 Google 安全瀏覽和 OSINT 威脅關聯)，為警示提供背景資訊。
Enterprise Plus
Enterprise Plus 套件是最全面的方案，提供頂級威脅情報和進階資料控制項。
Key features include:
- Google Threat Intelligence Enterprise Plus：存取整合式平台，結合 Google 的安全遙測資料、VirusTotal 的群眾外包惡意軟體資料庫，以及 Mandiant 的第一線專業知識。您可以無限使用威脅發動者設定檔、安全漏洞和威脅報告，深入瞭解全球威脅情勢。訂閱方案會主動識別外部風險，在風險遭到利用前，提供不限次數的監控服務，偵測外洩憑證、網址搶註和資料外洩。此外，這項服務還提供進階威脅調查功能，並包含 Mandiant Academy 課程，可持續提升團隊技能。
- 進階資料管道：執行複雜的資料轉換、遮蓋機密資訊，並將資料轉送至多個目的地。
- 進階 BigQuery 匯出：自動為安全性資料佈建代管 BigQuery 資料集，不必管理基礎管道，即可執行複雜的分析及自訂報表。
Google 整合式資安
Google 建議大型策略客戶採用 Google Unified Security (GUS) 套件，透過融合式資安解決方案簡化資安營運、降低成本，並主動防範威脅。
Google Unified Security 包含：
- Google SecOps Enterprise Plus 套件的所有功能
- Security Command Center Enterprise
- Chrome Enterprise 進階版
- Mandiant Retainer
- Mandiant Threat Defense
如要瞭解詳情，請洽詢業務代表或 Google Cloud 合作夥伴。
後續步驟
- 瞭解如何將資料擷取至 Google SecOps。
- 瞭解 Google SecOps 定價。
- 探索 Gemini in Google SecOps。
還有其他問題嗎？向社群成員和 Google SecOps 專家尋求解答。