クラウドネイティブの最先端のスタックで、卓越した脅威管理を実現します。サードパーティ ツールや強力なエンジンと緊密に統合することで、各防御機能の隙間を埋める役割を果たします。
利点
変革の加速
自律的なセキュリティ運用にモダナイズする取り組みを支援するように設計されたワークショップ、技術コンテンツ、プロダクト、統合、ブループリント。
ユースケースの対応範囲を最大化
APT の探査、ランサムウェアの検出、ネットワークの異常調査、不正シグナルの特定、エキスパート MSSP との提携が可能になります。革新的なオンボーディング エクスペリエンスを通じて、お客様のリスクを低減するお手伝いをいたします。
SOC の変革、エキスパート MSSP との連携に対して用意はできていますか。お問い合わせ
主な機能
Chronicle でペタバイト規模の検出。BigQuery を利用した業界屈指のデータレイク。Looker による、説得力のある豊富な分析。統合の結実した豊かなエコシステムを実現する高度な拡張性。Google Cloud による管理
相互運用性とセマンティックな認識を備えた分析エンジンで、セキュリティ ユースケースの全体にわたって検索、可視化、分析を行い、相乗効果を構築
Google は、組織の拡大するニーズに対応するためにセキュリティ運用チームの変革に向けた実践的アプローチを採用しています。Google のグローバル インフラストラクチャと広範なセキュリティ バックボーンを活用して、脅威管理の未来をともに切り開きましょう。
準備ができたらお問い合わせ
パートナー
セキュリティの専門家によるモダナイゼーションの過程では、専門性の高いグローバル パートナーとリージョン パートナーで構成される Google の広範なネットワークがお客様をサポートします。
ドキュメント
Chronicle では、さまざまな企業、プロトコル、システム、機器から未加工ログを取り込むことができます。 このドキュメントでは、現在サポートされているデータセットについて説明します。
このツールは、脅威への戦術と手法を一般的な MITRE ATT&CK® 脅威モデルから特定の Google Cloud ログタイプにマッピングするのに役立ちます。
YARA-L 2.0 は、エンタープライズ ログデータを Chronicle アカウントに取り込んで検索する際のルールの作成に使用されるコンピュータ言語です。
パーサーは、未加工ログデータを構造化された統合データモデル形式に正規化します。このセクションでは、デフォルトのパーサーを持つデバイスと取り込みラベルの一覧を示します。