Transfiere todos tus datos con una retención de datos activa de doce meses y elimina los puntos ciegos con la moderna detección de amenazas potenciada con la tecnología de Google.
Funciones
Correlaciona varios petabytes de tu telemetría y obtén información práctica sobre amenazas con búsquedas de menos de un segundo. Confía en un motor de detección avanzada que se actualiza continuamente con nuevas reglas e indicadores de amenazas de Google y Mandiant.
Aprovecha las detecciones seleccionadas. Aprovecha las detecciones de alta fidelidad desarrolladas mediante la investigación y la información más recientes sobre amenazas de Google y asignadas automáticamente al marco MITRE ATT&CK.
Deriva lo que es importante. La detección y alerta de Google Security Operations solo deriva las amenazas importantes, con una puntuación de riesgo basada en la vulnerabilidad contextual y el riesgo empresarial.
Simplifica la creación de detección. Crea de forma sencilla detecciones de YARA-L para crear reglas para tu propio entorno, como el análisis del comportamiento de usuarios y entidades.
Descubre ataques nuevos casi en tiempo real y defiéndete de ellos de forma proactiva con la inigualable visibilidad de amenazas y exposición de Google.
Aplica automáticamente la inteligencia contra amenazas. Aprovecha la inteligencia combinada de Google, Mandiant y VirusTotal para descubrir automáticamente más amenazas potenciales en tu entorno.
Aprovecha la primera línea de Mandiant. Obtén señales de alerta temprana de posibles vulneraciones activas en tu entorno según la inteligencia de primera línea de Mandiant a partir de investigaciones de respuesta ante incidentes del mundo real.
Aborda la exposición de forma proactiva. Identifica los puntos de entrada potencialmente aprovechables a los que pueden acceder los atacantes y prioriza la solución con la integración de la administración de la superficie de ataque.
Deja de depender de la ingeniería personalizada por parte de expertos en seguridad difíciles de encontrar. Aprovecha las funciones listas para usar, la automatización y la IA para facilitar tu carga de trabajo.
Transfiere y analiza datos a gran escala. Aprovecha la escala planetaria de Google Cloud para transferir con rapidez y seguridad toda la telemetría de seguridad relevante a un precio máximo predecible.
Conserva los datos por más tiempo para descubrir más amenazas. Conserva los datos durante doce meses de forma predeterminada para permitir la coincidencia retroactiva de los IoC y la búsqueda de amenazas por parte de tu equipo o de los expertos de Mandiant.
Integración continua en Google Cloud y otros entornos. Detecta más amenazas con facilidad gracias a las integraciones incorporadas en tu infraestructura de Google Cloud, así como en la de múltiples nubes y de forma local.
Cómo funciona
Google Security Operations ofrece una experiencia unificada en SIEM, SOAR y la inteligencia de amenazas para impulsar una mejor detección, investigación y respuesta. Recopila datos de telemetría de seguridad, aplica información de amenazas para identificar amenazas de alta prioridad, impulsa la respuesta con la automatización de la guía, la administración de casos y la colaboración.
Usos comunes
Precios
Información sobre los precios de Google Security Operations | Google Security Operations está disponible en paquetes y se basa en la transferencia. Incluye un año de retención de telemetría de seguridad sin costo adicional. | |
---|---|---|
Producto | Descripción | Precios |
Google Security Operations: Estándar | Para las organizaciones que buscan una plataforma de análisis y data lake a hiperescala, rápida y rentable, que incluya funciones de SIEM y SOAR. | Comuníquese con el departamento de Ventas para conocer los precios |
Google Security Operations: Empresas | Para los equipos de SecOps con entornos bastante complejos y volúmenes de alertas típicos. Incluye las funciones de SIEM y SOAR, además de inteligencia enriquecida sobre amenazas, UEBA, detecciones seleccionadas por Google y Duet AI. | Comuníquese con el departamento de Ventas para conocer los precios |
Google Security Operations: Enterprise Plus | Para los equipos de SecOps y los MSSP que administran grandes volúmenes de alertas en entornos complejos. Incluye las funciones SIEM y SOAR, además de inteligencia sobre amenazas premium de Mandiant y VirusTotal, UEBA, detecciones seleccionadas por Google, almacenamiento de BigQuery y Duet AI. | Comuníquese con el departamento de Ventas para conocer los precios |
Información sobre los precios de Google Security Operations
Google Security Operations está disponible en paquetes y se basa en la transferencia. Incluye un año de retención de telemetría de seguridad sin costo adicional.
Google Security Operations: Estándar
Para las organizaciones que buscan una plataforma de análisis y data lake a hiperescala, rápida y rentable, que incluya funciones de SIEM y SOAR.
Comuníquese con el departamento de Ventas para conocer los precios
Google Security Operations: Empresas
Para los equipos de SecOps con entornos bastante complejos y volúmenes de alertas típicos. Incluye las funciones de SIEM y SOAR, además de inteligencia enriquecida sobre amenazas, UEBA, detecciones seleccionadas por Google y Duet AI.
Comuníquese con el departamento de Ventas para conocer los precios
Google Security Operations: Enterprise Plus
Para los equipos de SecOps y los MSSP que administran grandes volúmenes de alertas en entornos complejos. Incluye las funciones SIEM y SOAR, además de inteligencia sobre amenazas premium de Mandiant y VirusTotal, UEBA, detecciones seleccionadas por Google, almacenamiento de BigQuery y Duet AI.
Comuníquese con el departamento de Ventas para conocer los precios
Caso empresarial
Explora cómo organizaciones como la tuya disminuyen sus costos, impulsan la innovación y aumentan el ROI con Google Security Operations
Estudio de IDC: Los clientes citan un ROI del 407% con Google Security Operations
Director de seguridad de la información de una empresa automotriz multimillonaria
“Nuestros equipos de seguridad cibernética abordan los problemas más rápido con Google Security Operations, y también identifican más problemas. La verdadera pregunta es: ¿Cuánto más seguro me siento como director de Seguridad de la Información con las operaciones de seguridad de Google Security Operations en comparación con mi antigua plataforma? Diría que que me siento 100 veces más seguro".
Leer el estudioEstudio de IDC: The Business Value of Google Security Operations
Informe de Gartner: 3 formas de aplicar un enfoque basado en riesgos para detectar amenazas, investigarlas y responder ante ellas
Con Google Security Operations, los clientes no tienen que comprometerse con la cantidad de datos y fuentes de registros que aportan a la plataforma.
Equipos de seguridad de todo el mundo en los que las personas confían
"Una vez que nos trasladamos a Google Security Operations, comenzamos a recibir alertas que nunca antes habíamos visto. Cualquier persona que tenga el mismo cargo que yo verá los beneficios de inmediato". Omar Meza, director de Seguridad de la Información, Empresa de fabricación
“Tenemos capacidades avanzadas en torno a la inteligencia de amenazas que están altamente integradas en la plataforma de Chronicle. Nos gustan las capacidades de organización que nos permiten enriquecer los datos y proporcionar contexto adicional, de modo que nuestro SOC y los analistas puedan priorizar ese trabajo y responder con la atención que se necesite”. - Bashar Abouseido, director de seguridad de la información, Charles Schwab
"Creemos que Google tomó una decisión estratégica en la forma en que creó la plataforma [Google Security Operations] hace muchos años. No solo es muy robusta y permite realizar búsquedas en milisegundos en grandes cantidades de datos, sino que también te ofrece una cantidad de almacenamiento ilimitada en comparación con las otras plataformas”. - Robert Herjavec, director general, Cyderes