Visão geral do SIEM do Google Security Operations
O SIEM do Google Security Operations é um serviço de nuvem criado como uma camada especializada na infraestrutura principal do Google. Ele foi projetado para que as empresas retenham, analisem e pesquisem de maneira privada as enormes quantidades de segurança e telemetria de rede que geram. O Google Security Operations normaliza, indexa, correlaciona e analisa os dados para fornecer análise instantânea e contexto sobre atividades de risco.
Com as Operações de segurança do Google, você pode analisar as informações de segurança agregadas da sua empresa por meses ou mais. Use as Operações de segurança do Google para pesquisar em todos os domínios acessados na sua empresa. É possível restringir a pesquisa a qualquer recurso, domínio ou endereço IP específico para determinar se ocorreu algum comprometimento.
Visão geral da plataforma Google Security Operations
Coleta de dados
As Operações de segurança do Google podem ingerir vários tipos de telemetria de segurança por meio de uma variedade de métodos, incluindo:
Encaminhador: um componente de software leve, implantado na rede do cliente, que oferece suporte a syslog, captura de pacotes e aos repositórios de dados de gerenciamento de registros ou informações de segurança e gerenciamento de eventos (SIEM).
APIs de ingestão: APIs que permitem o envio de registros diretamente para a plataforma Google Security Operations, eliminando a necessidade de hardware ou software adicional nos ambientes do cliente.
Integrações de terceiros: integração com APIs de nuvem de terceiros para facilitar a ingestão de registros, incluindo origens como o Office 365 e o Azure AD.
Análise de dados
Os recursos analíticos das Operações de segurança do Google são fornecidos a profissionais de segurança como um aplicativo simples e baseado em navegador. Muitos desses recursos também podem ser acessados de modo programático usando as APIs de leitura. Quando veem uma possível ameaça, as Operações de segurança do Google oferecem aos analistas uma maneira de determinar o que ela é, o que está fazendo, se é importante e a melhor forma de responder.
Segurança e compliance
Como uma camada privada especializada criada sobre a infraestrutura principal do Google, o Google Security Operations herda recursos de computação e armazenamento, bem como o design de segurança e os recursos dessa infraestrutura.
Como parte do design de segurança, as Operações de segurança do Google armazenam credenciais de usuários no Secret Manager, por exemplo, credenciais fornecidas para que um feed de Operações de Segurança do Google possa processar dados de registro de uma API de terceiros.
Recursos das Operações de segurança do Google
Pesquisa
- Varredura de registro bruto: pesquise seus registros brutos não analisados.
- Expressões regulares: pesquise seus registros brutos não analisados usando expressões regulares.
Pontos de vista investigativos
- Insights corporativos: exibe os domínios e recursos que mais precisam ser investigados.
- Visualização de recursos: investigue os recursos na sua empresa e se eles interagiram ou não com domínios suspeitos.
- Visualização "Endereço IP": investigue endereços IP específicos na sua empresa e o impacto que eles têm nos ativos.
- Visualização de hash: pesquise e investigue arquivos com base no valor de hash deles.
- Visualização de domínio: investigue domínios específicos na sua empresa e o impacto que eles têm nos ativos.
- Visualização do usuário: investigue os usuários da sua empresa que podem ter sido afetados por ocorrências de segurança.
- Filtragem processual: ajuste as informações sobre um ativo, inclusive por tipo de evento, origem do registro, status da conexão de rede e domínio de nível superior (TLD).
Informações selecionadas
- Blocos de insights de recursos: destaca os domínios e alertas que talvez você queira investigar mais.
- Gráfico de prevalência: mostra o número de domínios a que um recurso se conectou durante um período específico.
- Alertas de produtos de segurança conhecidos.
Mecanismo de detecção
Use o Google Security Operations Detection Engine para automatizar o processo de pesquisa de problemas de segurança nos dados. É possível especificar regras para pesquisar todos os dados recebidos e notificar você quando ameaças potenciais e conhecidas aparecerem na sua empresa.
VirusTotal
Clique em VT Context para iniciar o VirusTotal nas Operações de segurança do Google para investigar um recurso, domínio ou endereço IP.