Google Chronicle Security Operations
인텔리전스 및 AI 기반 보안 운영 플랫폼
Chronicle은 보안팀에서 현재와 미래의 위협을 보다 효과적으로 방어하도록 지원하는 최신 클라우드 기반 SecOps 플랫폼입니다.
기능
자신 있게 위협 감지
Google에서 선별한 감지 기능을 활용하여 최신 위협을 찾고 MITRE ATT&CK에 매핑할 수 있습니다.
YARA-L로 감지 작성을 간소화하여 커스텀 콘텐츠를 빌드할 수 있습니다.
Google, Mandiant, VirusTotal의 인텔리전스를 활용하여 잠재적 위협을 자동으로 발견할 수 있습니다.
Mandiant의 최신 인텔리전스를 기반으로 적극적인 잠재 침해 활동의 조기 경고 신호를 받을 수 있습니다.
공격자가 액세스할 수 있는 악용 가능성이 있는 잠재 진입점을 식별하고 공격 표면 관리 통합으로 해결 우선순위를 지정할 수 있습니다.
12개월분의 핫 데이터를 포괄적인 위협 인텔리전스와 지속적으로 대조하여 새로운 인텔리전스를 새롭게 수집된 데이터뿐만 아니라 오래된 데이터와도 대조할 수 있습니다.
간편하게 통계를 활용하여 조사
조사 뷰, 시각화, 위협 인텔리전스 통계, 사용자 별칭으로 실시간 활동을 분석할 수 있습니다.
비정상적인 애셋, 도메인 보급률 등을 언제든지 간편하게 전체 맥락에서 조사할 수 있습니다.
'Google 검색'은 빛의 속도로 페타바이트 규모의 데이터를 검색합니다.
고유한 위협 중심 케이스 관리로 업무를 관리하고 우선순위를 지정하고 할당할 수 있습니다.
전체 TDIR 워크플로에서 통합된 환경을 통해 케이스, 알림, 항목, 감지 간에 원활하게 전환할 수 있습니다.
신속하고 정확한 대응
모든 기능이 있는 직관적인 플레이북 빌더와 300개가 넘는 통합 기능으로 대응의 일관성을 높이고 반복 태스크를 자동화할 수 있습니다.
모든 케이스를 동료 분석가, 서비스 제공업체, 기타 이해관계자와 손쉽게 공동작업할 수 있습니다.
생성형 AI로 생산성 극대화
자연어를 사용하여 데이터를 검색 및 반복하고 상세히 살펴볼 수 있습니다. Gemini는 기본 쿼리를 생성하고 전체 매핑 구문을 제공합니다.
AI가 생성한 케이스 상황에 대한 요약과 대응 방법에 대한 추천을 사용하여 더욱 효율적으로 조사할 수 있습니다.
[예정] 감지 및 플레이북 생성 기능을 포함한 컨텍스트 인식 AI 기반 채팅을 사용하여 Chronicle과 상호작용할 수 있습니다.
전문가의 도움으로 팀 역량 강화
Mandiant 엘리트 위협 헌터와 협력하고 고급 기술을 활용하여 Chronicle 데이터를 사용해 숨겨진 공격자를 원활하게 헌팅할 수 있습니다.
MITRE ATT&CK® 프레임워크에 매핑된 Google 전문 헌터가 무엇을 찾고 어디서 어떻게 찾았는지, 무엇을 찾아냈는지에 대한 전체적인 가시성과 활용 가능한 분석 정보를 가져올 수 있습니다.
작동 방식
Chronicle은 SIEM, SOAR, 위협 인텔리전스 전반에 걸쳐 통합된 환경을 제공하여 감지, 조사, 대응을 개선합니다. 보안 원격 분석 데이터를 수집하고, 위협 정보를 적용하여 우선순위가 높은 위협을 식별하고, 플레이북 자동화, 케이스 관리, 공동작업을 활용하여 대응할 수 있습니다.
일반적인 용도
SOC 현대화
튜토리얼, 빠른 시작, 실습
SIEM 증강
사각 지대 제거 및 대응 자동화
튜토리얼, 빠른 시작, 실습
사각 지대 제거 및 대응 자동화
클라우드 감지 및 대응
클라우드 전문가가 제공하는 Cloud SecOps
튜토리얼, 빠른 시작, 실습
클라우드 전문가가 제공하는 Cloud SecOps
가격 책정
| Chronicle Security Operations 가격 책정 정보 | Chronicle은 수집에 따라 패키지로 제공됩니다. 추가 비용 없이 보안 원격 분석 1년 보관이 포함됩니다. | |
|---|---|---|
| 제품 | 설명 | 가격 책정 |
Chronicle Security Operations - Standard | SIEM 및 SOAR 기능이 포함된 확장성이 뛰어나며, 빠르고 비용 효율적인 데이터 레이크 및 분석 플랫폼이 필요한 조직에 적합합니다. | 영업팀에 가격 문의하세요 |
Chronicle Security Operations - Enterprise | 상당히 복잡한 환경과 일반적인 대량의 알림을 처리하는 SecOps팀에 적합합니다. SIEM 및 SOAR 기능뿐 아니라 강화된 위협 인텔리전스, UEBA, Google 선별된 감지, Gemini를 포함합니다. | 영업팀에 가격 문의하세요 |
Chronicle Security Operations - Enterprise Plus | 다음 내용으로 업데이트 - 복잡한 환경에서 대량의 알림을 관리하는 SecOps팀과 MSSP에 적합합니다. SIEM 및 SOAR 기능과 프리미엄 위협 인텔리전스, MATI Fusion 및 VirusTotal Duet 라이선스, UEBA, 신규 및 활성 이슈 대응 위협 감지, EDR 알림에 대한 알림 우선순위 지정, BigQuery UDM 스토리지, Gemini를 포함합니다. | 영업팀에 가격 문의하세요 |
Chronicle Security Operations 가격 책정 정보
Chronicle은 수집에 따라 패키지로 제공됩니다. 추가 비용 없이 보안 원격 분석 1년 보관이 포함됩니다.
Chronicle Security Operations - Standard
SIEM 및 SOAR 기능이 포함된 확장성이 뛰어나며, 빠르고 비용 효율적인 데이터 레이크 및 분석 플랫폼이 필요한 조직에 적합합니다.
영업팀에 가격 문의하세요
Chronicle Security Operations - Enterprise
상당히 복잡한 환경과 일반적인 대량의 알림을 처리하는 SecOps팀에 적합합니다. SIEM 및 SOAR 기능뿐 아니라 강화된 위협 인텔리전스, UEBA, Google 선별된 감지, Gemini를 포함합니다.
영업팀에 가격 문의하세요
Chronicle Security Operations - Enterprise Plus
다음 내용으로 업데이트 - 복잡한 환경에서 대량의 알림을 관리하는 SecOps팀과 MSSP에 적합합니다. SIEM 및 SOAR 기능과 프리미엄 위협 인텔리전스, MATI Fusion 및 VirusTotal Duet 라이선스, UEBA, 신규 및 활성 이슈 대응 위협 감지, EDR 알림에 대한 알림 우선순위 지정, BigQuery UDM 스토리지, Gemini를 포함합니다.
영업팀에 가격 문의하세요
Chronicle Security Operations의 이점 알아보기
SOC 및 분석가가 해당 작업의 우선순위를 정하고 주의를 기울여 대응할 수 있습니다.
고객이 모든 종류의 데이터를 대량으로 수집할 수 있는 강력한 플랫폼입니다.
Google Cloud 보안 커뮤니티에 참여
Chronicle의 기술적 측면 알아보기
Chronicle을 처음 사용하시나요?
비즈니스 사례
귀사와 같은 조직에서 Chronicle Security Operations를 사용하여 비용을 절감하고 ROI를 높이며 혁신을 주도하는 방법 알아보기
IDC 연구: Google Chronicle을 통해 407%의 ROI를 달성한 고객
수십억 달러 규모의 자동차 회사 CISO
"사이버 보안팀은 Google Chronicle Security Operations를 통해 문제를 더 빠르게 처리하지만, 더 많은 문제를 파악하기도 합니다. 하지만 진짜 중요한 문제는 'Google Chronicle Security Operations를 기존 플랫폼과 비교했을 때 CISO로서 얼마나 더 안전하다고 생각하는가?'입니다. 제 대답은 100배는 더 안전하다는 것입니다."
연구 결과 읽기전 세계 보안팀이 신뢰하고 선호합니다
"모든 이벤트는 보안을 위한 단일 신뢰 포인트인 Chronicle Security Operations에 전달됩니다. 이를 통해 많은 작업을 자동화하여 대응 속도를 높이고 분석가의 업무 효율을 높일 수 있습니다." - 니콜라 무티, Telepass CISO
"Chronicle 플랫폼에 긴밀하게 통합된 위협 인텔리전스 관련 고급 기능을 갖추고 있습니다. 데이터를 보강하고 추가 컨텍스트를 제공할 수 있는 조정 기능이 유용합니다. 덕분에 SOC 및 분석가가 해당 작업의 우선순위를 정하고 주의를 기울여 대응할 수 있습니다." - 바샤르 아부세이도, Charles Schwab CISO
"수년 전 [Chronicle Security Operations] 플랫폼을 구축하는 방식에 따라 Google이 전략적 결정을 내린 것으로 생각합니다. 매우 강력하고 방대한 양의 데이터에 대해 밀리초 단위의 검색 기능을 제공할 뿐만 아니라 다른 플랫폼에 비해 무제한의 저장용량을 제공합니다." - 로버트 헤이야비치, Cyderes CEO
