Google Security Operations - 対応

生成 AI、脅威インテリジェンス、効果的なコラボレーションにより、迅速かつ正確に対応できます。

• AI 生成の要約を使用して複雑な脅威を把握します。Security Operations で Gemini を使用して、脅威に関するコンテキストとガイダンス、対応方法に関する推奨事項を自動的に受け取ることができます。
• 脅威インテリジェンスを使用してプロアクティブに脅威に対応します。比類のない脅威インテリジェンスを統合し、各脅威の最も重要なコンテキスト データ（誰が、いつ、何をしたか）と、イベント、プロダクト、ソースに関連付けられているすべての関連エンティティ間の関係を可視化します。
• アナリスト、サービス プロバイダ、SecOps 以外の関係者と簡単にコラボレーションを行えます。同僚とのチャットやタグ付け、タスクの割り当て、ケースの進捗状況のモニタリングをケースウォールから直接行うことで、すべてのケースに確実に対処し、見落としがないことを確認できます。

SecOps アクティビティを統合して、改善につながる分析情報を簡単に生成し、進捗状況の推移を測定します。

• リアルタイムの SOC 指標と KPI を追跡する。すぐに使用できるインタラクティブなレポートやダッシュボードのテンプレートから選択し、ケースがクローズするまでの検出率から経時的な改善まで、重要な指標に対するチームのパフォーマンスを確認できます。
• ビジネス インテリジェンスを活用して、運用を効果的に測定および管理する。データを接続、可視化、確認して、ギャップの特定、リソースの再割り当て、既存のプロセスの進化、または手動プロセスを自動化する場所の特定を行います。
• SOC のすべてのアクティビティを自動的にキャプチャ、文書化、報告する。すべての自動アクション、手動アクティビティ、チャット、タスク、アップロードされたファイルなど、すべてのアナリストのケースアクティビティを、検索可能かつ監査可能な単一のリポジトリにキャプチャします。