Seguridad de múltiples nubes

Seguridad en la nube y administración de riesgos para entornos de múltiples nubes

Es la primera solución de gestión de riesgos en la nube del sector que fusiona la seguridad de la nube y las operaciones de seguridad empresarial, potenciadas por la experiencia de Mandiant y Gemini a escala de Google.

Únete a la comunidad de Security Command Center para encontrar respuestas, desarrollar habilidades, mantenerte al día y establecer conexiones.

Funciones

Corrección integrada

La integración de capacidades de operaciones de seguridad modernas reúne prácticas de seguridad proactivas y reactivas. Los casos se crean automáticamente para los errores de configuración, vulnerabilidades y amenazas de la nube de alto riesgo, que luego se asignan al propietario o analista correcto para su investigación. Se pueden adjuntar guías personalizadas y listas para usar para recopilar contexto adicional y optimizar la solución. La integración en soluciones populares de TISM y venta de entradas puede aumentar la administración de casos.

Detección de amenazas

La experiencia e inteligencia sobre amenazas de Mandiant de clase mundial se incorpora a la arquitectura de la solución central, lo que permite a los equipos de seguridad detectar y detener las últimas ciberamenazas. Identifica indicadores de compromiso (IOCs) para encontrar y bloquear los critpomineros recién descubiertos, los dominios de comando y control, y más. Las reglas de amenazas seleccionadas se aplican continuamente a la telemetría de nube y a los datos de cargas de trabajo para encontrar amenazas activas, mientras que los archivos maliciosos se detectan cuando se suben al entorno de la nube.

Motor de riesgos continuos

Considera los problemas de alto riesgo por un lado. El motor de riesgo crea una comprensión profunda de cada entorno de nube, lo que incluye el conocimiento de los recursos de alto valor y las debilidades de seguridad. Luego, desempeña el rol de un atacante sofisticado y motivado simulando millones de posibles vectores de ataque para alcanzar y comprometer los recursos de la nube. La información sobre riesgos se entrega a través de un panel, rutas de ataque detalladas, combinaciones tóxicas y calificación de exposición a ataques; todo esto se utiliza para priorizar la corrección de eventos y acciones de alto riesgo.

Administración de posturas de Cloud

Identifica parámetros de configuración incorrectos de la nube, vulnerabilidades de software e infracciones de cumplimiento en entornos de múltiples nubes. Obtén visibilidad de los activos y recursos de la nube y, luego, identifica los problemas de seguridad que podrían generar un compromiso. Los hallazgos de seguridad reciben una puntuación de exposición a ataques y se asignan al panel de riesgo de Security Command Center para ayudar a priorizar la respuesta de seguridad.

Seguridad temprana

Detecta problemas de seguridad antes de que sucedan. Los desarrolladores obtienen acceso a miles de paquetes de software probados y validados por Google a través de Software de código abierto garantizado. Los equipos de DevOps y DevSecOps obtienen controles de postura para definir y supervisar las barreras de seguridad en la infraestructura, y pueden usar el análisis de infraestructura como código (IaC) para implementar políticas de seguridad coherentes desde el código hasta la nube validando los controles de seguridad durante el proceso de compilación.

Cloud Identity and Entitlement Management (CIEM)

Las funciones de CIEM ayudan a administrar identidades y privilegios en la nube, y permiten a los equipos identificar el acceso excesivo e inactivo que podría comprometer la seguridad. La función analiza el uso de permisos, incluidos los inferidos que se determinaron mediante el aprendizaje automático, y recomienda cuáles se deben quitar para obtener el acceso con menos privilegios. También analiza qué usuarios tienen acceso a recursos específicos y proporciona estadísticas sobre la actividad de las cuentas de servicio.

Mandiant Hunt

Identifica las amenazas que se ocultan en tus entornos de nube con Mandiant Hunt. Nuestros expertos analizan de manera proactiva tus datos de múltiples nubes, equipados con los conocimientos más recientes de tácticas, técnicas y procedimientos (TTP) del adversario que tienen como objetivo los sistemas en la nube. Este servicio opcional y pagado utiliza inteligencia continua de los expertos de primera línea de Mandiant, VirusTotal y datos de seguridad de Google Cloud. Recibirás hallazgos relacionados con el marco MITRE ATT&CK, que ofrecen contexto práctico para fortalecer tu postura de seguridad en la nube.

Tabla de opciones

Security Command CenterDescripciónIdeal paraActivación y precios

Enterprise

Seguridad de CNAPP completa en múltiples nubes y SecOps integrada para la corrección integrada

Protección de Google Cloud, AWS o Azure. Mejor valor. Recomendado por Google



Precios basados en la carga de trabajo disponibles mediante suscripción

Premium

Administración de posturas de seguridad, rutas de ataque, detección de amenazas y supervisión del cumplimiento solo para Google Cloud



Clientes de Google Cloud que necesitan facturación de pago por uso

Precios de pago por uso basados en cargas de trabajo con activación de autoservicio

Estándar

Administración básica de posturas de seguridad solo para Google Cloud

Entornos de Google Cloud con requisitos de seguridad mínimos

Activación de autoservicio sin costo

Obtén más información sobre las ofertas de Security Command Center en nuestra documentación.

Enterprise

Descripción

Seguridad de CNAPP completa en múltiples nubes y SecOps integrada para la corrección integrada

Ideal para

Protección de Google Cloud, AWS o Azure. Mejor valor. Recomendado por Google



Activación y precios

Precios basados en la carga de trabajo disponibles mediante suscripción

Premium

Descripción

Administración de posturas de seguridad, rutas de ataque, detección de amenazas y supervisión del cumplimiento solo para Google Cloud



Ideal para

Clientes de Google Cloud que necesitan facturación de pago por uso

Activación y precios

Precios de pago por uso basados en cargas de trabajo con activación de autoservicio

Estándar

Descripción

Administración básica de posturas de seguridad solo para Google Cloud

Ideal para

Entornos de Google Cloud con requisitos de seguridad mínimos

Activación y precios

Activación de autoservicio sin costo

Obtén más información sobre las ofertas de Security Command Center en nuestra documentación.

Cómo funciona

Security Command Center reúne seguridad proactiva y reactiva, y ofrece administración de posturas y detección de amenazas para código, identidades y datos. La corrección integrada optimiza la respuesta de seguridad. Todo cuenta con la tecnología de la innovación de Google, que se ejecuta en un data lake a escala mundial.

Arquitectura de productos

Usos comunes

Seguridad de la nube centrada en el riesgo

Prioriza los riesgos de nube más importantes

Encuentra rápidamente los problemas de seguridad de la nube de alto riesgo que podrían generar un impacto comercial significativo y dejar de analizar cientos o miles de alertas de seguridad. Utiliza la calificación de exposición a ataques e información de CVE elaborada a mano de Mandiant para priorizar los esfuerzos de respuesta y supervisar tu nivel de riesgo general con un panel de riesgo detallado.

Lee sobre nuestra tecnología de riesgos

    Prioriza los riesgos de nube más importantes

    Encuentra rápidamente los problemas de seguridad de la nube de alto riesgo que podrían generar un impacto comercial significativo y dejar de analizar cientos o miles de alertas de seguridad. Utiliza la calificación de exposición a ataques e información de CVE elaborada a mano de Mandiant para priorizar los esfuerzos de respuesta y supervisar tu nivel de riesgo general con un panel de riesgo detallado.

    Lee sobre nuestra tecnología de riesgos

      Identifica y prioriza los riesgos en la nube con una plataforma de protección de aplicaciones nativa de la nube

      La inteligencia sobre amenazas entregada dentro de un wrapper de la plataforma de protección de aplicaciones nativas de la nube enriquece y prioriza la calificación de riesgos para cumplir con una promesa de seguridad integral y unificada.
      Lee el informe destacado de IDC

        Protección de cargas de trabajo en la nube

        Detecta y detén ataques activos

        Descubre cuándo se infiltraron en tu entorno de nube personas que actúan de mala fe. Pon Mandiant Threat Intelligence al alcance de tu mano para detectar ciberataques, incluidos ejecuciones maliciosas, elevaciones de privilegios, robos de datos, evasiones de defensa y más. Logra asignar las amenazas a casos de alta prioridad, enriquece con evidencia adicional y usa tácticas específicas para la nube para eliminar a los atacantes de tu nube.

        Aprende a detectar amenazas para Google Cloud

          Detecta y detén ataques activos

          Descubre cuándo se infiltraron en tu entorno de nube personas que actúan de mala fe. Pon Mandiant Threat Intelligence al alcance de tu mano para detectar ciberataques, incluidos ejecuciones maliciosas, elevaciones de privilegios, robos de datos, evasiones de defensa y más. Logra asignar las amenazas a casos de alta prioridad, enriquece con evidencia adicional y usa tácticas específicas para la nube para eliminar a los atacantes de tu nube.

          Aprende a detectar amenazas para Google Cloud

            Operaciones de seguridad

            Investiga y soluciona problemas de alto riesgo

            Agrega capacidades de SecOps de primer nivel a tu práctica de seguridad en la nube, comienza a resolver los problemas de seguridad más rápido y elimina la acumulación de riesgos sin resolver. Usa la administración automática de casos para identificar al propietario del proyecto o recurso adecuado. Luego, simplifica la investigación con Gemini AI, optimiza la solución de problemas con guías listas para usar y conecta tu sistema ITSM y sistema de tickets existentes.

            Lee un informe de ESG

              Investiga y soluciona problemas de alto riesgo

              Agrega capacidades de SecOps de primer nivel a tu práctica de seguridad en la nube, comienza a resolver los problemas de seguridad más rápido y elimina la acumulación de riesgos sin resolver. Usa la administración automática de casos para identificar al propietario del proyecto o recurso adecuado. Luego, simplifica la investigación con Gemini AI, optimiza la solución de problemas con guías listas para usar y conecta tu sistema ITSM y sistema de tickets existentes.

              Lee un informe de ESG

                Seguridad temprana

                Soluciona los problemas antes de que sucedan

                Mitiga los riesgos de la cadena de suministro que puedan entrar durante el proceso de desarrollo de software mediante el uso de miles de paquetes de software probados y validados por Google. Escanea archivos de infraestructura como código (IaC) y canalizaciones de CI/CD para identificar incumplimientos de recursos y establece controles de postura personalizados que detecten y alerten si la configuración de la nube se deriva de barreras de seguridad o estándares de cumplimiento definidos centralmente.

                  Soluciona los problemas antes de que sucedan

                  Mitiga los riesgos de la cadena de suministro que puedan entrar durante el proceso de desarrollo de software mediante el uso de miles de paquetes de software probados y validados por Google. Escanea archivos de infraestructura como código (IaC) y canalizaciones de CI/CD para identificar incumplimientos de recursos y establece controles de postura personalizados que detecten y alerten si la configuración de la nube se deriva de barreras de seguridad o estándares de cumplimiento definidos centralmente.

                    Postura de seguridad

                    Haz que tus nubes sean seguras para las aplicaciones y los datos esenciales

                    Encuentra de forma proactiva vulnerabilidades y parámetros de configuración incorrectos en tu entorno de múltiples nubes antes de que los atacantes puedan aprovecharlos para acceder a recursos sensibles de la nube. Luego, utiliza las rutas de ataque y la calificación de exposición a ataques para priorizar los problemas de seguridad que representan el mayor riesgo. Supervisa el cumplimiento de los estándares de la industria, como CIS, PCI-DSS, NIST y muchos más. Exporta los resultados a los equipos de riesgo y cumplimiento.

                    Obtén una descripción general de la postura de Google Cloud.

                      Haz que tus nubes sean seguras para las aplicaciones y los datos esenciales

                      Encuentra de forma proactiva vulnerabilidades y parámetros de configuración incorrectos en tu entorno de múltiples nubes antes de que los atacantes puedan aprovecharlos para acceder a recursos sensibles de la nube. Luego, utiliza las rutas de ataque y la calificación de exposición a ataques para priorizar los problemas de seguridad que representan el mayor riesgo. Supervisa el cumplimiento de los estándares de la industria, como CIS, PCI-DSS, NIST y muchos más. Exporta los resultados a los equipos de riesgo y cumplimiento.

                      Obtén una descripción general de la postura de Google Cloud.

                        Precios

                        Cómo funcionan los precios de Security Command CenterLos precios se basan en la cantidad total de cargas de trabajo en los entornos de nube que se protegen.
                        Nivel de productoActivationPrecio USD

                        Enterprise

                        (Disponible próximamente)

                        Disponible con una suscripción de uno o varios años, con descuentos de plazo integrados.

                        Precio único por carga de trabajo para todas las nubes

                        Premium

                        Disponible a través de la activación de autoservicio con precios de consumo de pago por uso, a nivel de proyecto o de la organización

                        Precio único por carga de trabajo (solo Google Cloud)

                        Detalles de precios

                        Estándar

                        Disponible a través de la activación de autoservicio, a nivel del proyecto o de la organización

                        Sin costo

                        Cómo funcionan los precios de Security Command Center

                        Los precios se basan en la cantidad total de cargas de trabajo en los entornos de nube que se protegen.

                        Enterprise

                        (Disponible próximamente)

                        Activation

                        Disponible con una suscripción de uno o varios años, con descuentos de plazo integrados.

                        Precio USD

                        Precio único por carga de trabajo para todas las nubes

                        Premium

                        Activation

                        Disponible a través de la activación de autoservicio con precios de consumo de pago por uso, a nivel de proyecto o de la organización

                        Precio USD

                        Precio único por carga de trabajo (solo Google Cloud)

                        Detalles de precios

                        Estándar

                        Activation

                        Disponible a través de la activación de autoservicio, a nivel del proyecto o de la organización

                        Precio USD

                        Sin costo

                        PRECIOS DE SCC PREMIUM

                        Obtén más información sobre los precios de pago por uso de SCC Premium.

                        PRECIOS DE SCC ENTERPRISE

                        Comunícate con nuestro equipo de ventas y obtén una cotización para una suscripción de uno o varios años.

                        Comience hoy mismo

                        Activa SCC Premium para Google Cloud

                        Inicia una prueba de concepto

                        Obtén más información técnica del producto

                        Expande tus conocimientos sobre seguridad en la nube

                        Google Cloud
                        • ‪English‬
                        • ‪Deutsch‬
                        • ‪Español‬
                        • ‪Español (Latinoamérica)‬
                        • ‪Français‬
                        • ‪Indonesia‬
                        • ‪Italiano‬
                        • ‪Português (Brasil)‬
                        • ‪简体中文‬
                        • ‪繁體中文‬
                        • ‪日本語‬
                        • ‪한국어‬
                        Consola
                        • Ahorra dinero con nuestro enfoque transparente de precios
                        • Los precios de prepago de Google Cloud ofrecen ahorros automáticos en función del uso mensual y las tarifas con descuento para recursos prepagados. Comunícate con nosotros hoy para obtener una cotización.
                        Google Cloud