설명
구글 보안 운영, 이전의 크로니클로 알려진,은 보안 팀의 능력을 향상시키기 위해 설계된 종합 보안 플랫폼입니다. 이 플랫폼은 구글의 속도, 규모 및 지능을 활용하여 팀이 위협을 보다 효과적으로 탐지, 조사 및 대응할 수 있도록 합니다. 이 플랫폼은 보안 정보 및 이벤트 관리(SIEM), 보안 오케스트레이션, 자동화 및 대응(SOAR), 그리고 위협 인텔리전스 전반에 걸쳐 통합된 경험을 제공하여 더 나은 탐지, 조사 및 대응을 촉진합니다.
더 읽기
이 플랫폼은 사용자가 구글의 속도와 규모로 데이터를 수집하고 분석할 수 있도록 하며, 최신 위협을 발견하고 방어하기 위해 구글의 위협 인텔리전스를 적용합니다. 생성적 AI를 통해 팀의 생산성을 높이며, 더 적은 노력으로 더 빠른 위협 탐지를 가능하게 하고, 조사를 위한 적절한 맥락을 제공하며, 신속하고 정확한 대응을 보장합니다.
구글 보안 운영은 데이터 수집을 기반으로 다양한 패키지를 포함하며, 추가 비용 없이 1년의 보안 텔레메트리 보존을 제공합니다. 표준 패키지는 핵심 SIEM 및 SOAR 기능을 포함하며, 최대 1,000개의 단일 이벤트 및 75개의 다중 이벤트 규칙을 지원합니다. 엔터프라이즈 패키지는 무제한 환경에 대한 지원을 확장하며 사용자 및 엔터티 행동 분석(UEBA) 기능을 포함합니다.
엔터프라이즈 플러스 패키지는 최대 3,500개의 단일 이벤트 규칙과 200개의 다중 이벤트 규칙을 지원하는 고급 탐지 엔진과 Mandiant 및 VirusTotal을 포함한 구글 위협 인텔리전스에 대한 전체 액세스를 제공합니다. 이 패키지는 데이터 파이프라인 관리를 위한 고급 필터링, 수정, 변환 및 라우팅 옵션도 제공합니다.
구글 보안 운영은 보안 운영 센터(SOC)를 현대화하고 사이버 방어 능력을 향상시키려는 보안 팀을 위해 설계되었습니다. 모든 규모의 조직에 적합하며 다양한 보안 요구를 충족할 수 있는 확장 가능한 솔루션을 제공합니다. 구글 클라우드 서비스와의 통합은 원활한 운영과 향상된 보안 태세를 보장합니다.
- 카테고리AI 사이버 보안 도구
- 요금제패키지 기반
- 배포클라우드
- 플랫폼웹
구글 보안 운영의 핵심 기능
통합된 SIEM 및 SOAR 경험
구글 속도 및 규모의 데이터 수집
생성적 AI를 통한 생산성 향상
위협 인텔리전스 적용
12개월 보안 텔레메트리 보존
고급 탐지 엔진
사용자 및 엔터티 행동 분석
구글 위협 인텔리전스에 대한 전체 액세스
구글 보안 운영 사용 방법은?
구성: 데이터 수집 및 위협 탐지 규칙 설정
사용: 위협 모니터링 및 조사 수행
최적화: 생성적 AI를 활용하여 생산성 향상
응답: 자동화된 대응 조치 구현
구글 보안 운영의 사용 사례
- 위협 탐지
- 보안 조사
- SOC 현대화
- 데이터 수집
- 위협 인텔리전스
