Google Security Operations- Detectar

Detecta las amenazas con confianza

Ingiere todos tus datos con una conservación de datos activa durante doce meses y elimina los puntos ciegos con la moderna detección de amenazas basada en la tecnología de Google.

Consulta más información sobre la plataforma Chronicle Security Operations.

Características

Detecta más amenazas con menos ingeniería personalizada.

Correlaciona petabytes de tu telemetría y obtén información útil sobre amenazas con búsquedas de menos de un segundo. Confía en un motor de detección avanzado que se actualiza continuamente con nuevas reglas e indicadores de amenazas de Google y Mandiant.


  • Aprovecha las detecciones seleccionadas. Aprovecha las detecciones de alta fidelidad desarrolladas a partir de las últimas estadísticas y estudios de amenazas de Google, y adaptados automáticamente al framework ATT&CK de MITRE.


  • Deriva lo importante. La detección y alerta de las Google Security Operations solo deriva las amenazas importantes, y la puntuación de riesgos se basa en la vulnerabilidad contextual y en los riesgos empresariales. 


  • Simplifica la creación de detecciones. Crea fácilmente detecciones YARA-L para crear reglas para tu propio entorno, como analíticas de comportamiento de usuarios y entidades.

Anticípate a las últimas más recientes.

Identifica de forma proactiva y defiéndete de nuevos ataques casi en tiempo real gracias a la visibilidad de amenazas y exposiciones inigualable de Google.


  • Aplica automáticamente la inteligencia frente a amenazas. Aprovecha la inteligencia combinada de Google, Mandiant y VirusTotal para identificar automáticamente más amenazas potenciales en tu entorno.


  • Saca partido a la primera línea de Mandiant. Recibe señales de alerta temprana de posibles brechas de seguridad activas en tu entorno basadas en la inteligencia de primera línea de Mandiant, derivada de investigaciones reales de respuesta a incidentes.


  • Aborda la visibilidad de forma proactiva. Identifica puntos de entrada potencialmente vulnerables y accesibles para los atacantes, y prioriza la solución con la integración de la gestión de superficies de ataque.

Elimina los puntos ciegos gracias al potencial de la nube.

Se acabó el tener que depender de ingeniería personalizada con expertos en seguridad difíciles de encontrar. Aprovecha las funciones listas para usar, la automatización y la inteligencia artificial para reducir tu carga de trabajo.


  • Ingiere y analiza datos a gran escala. Aprovecha la escala mundial de Google Cloud para ingerir de forma rápida y segura toda la telemetría de seguridad pertinente a un precio predecible.


  • Conserva los datos durante más tiempo para detectar más amenazas. Conserva los datos durante doce meses de manera predeterminada para que tu equipo o los expertos de Mandiant puedan buscar coincidencias retroactivas y buscar amenazas.


  • Integración perfecta con Google Cloud y otras soluciones. Detecta más amenazas fácilmente gracias a las integraciones incluidas con tu infraestructura de Google Cloud, así como a entornos multinube y on‐premise.

Cómo funciona

Google Security Operations ofrece una experiencia unificada en materia de SIEM, SOAR e inteligencia sobre amenazas para mejorar la detección, la investigación y la respuesta. Recoge datos de telemetría de seguridad, aplica amenazas para identificar amenazas de alta prioridad y consigue respuestas con la automatización de guías, la gestión de casos y la colaboración.

La plataforma Google Security Operations y sus procesos
Cómo funciona Google Security Operations

Usos habituales

Detección de amenazas

Detecta amenazas avanzadas

Relaciona petabytes de datos de telemetría de seguridad con un motor de detección avanzada que se actualiza continuamente con nuevas reglas e indicadores de amenazas de los investigadores de Google.
Detecciones seleccionadas de Chronicle

    Detecta amenazas avanzadas

    Relaciona petabytes de datos de telemetría de seguridad con un motor de detección avanzada que se actualiza continuamente con nuevas reglas e indicadores de amenazas de los investigadores de Google.
    Detecciones seleccionadas de Chronicle

      Investigación

      Accede rápidamente a la causa raíz con un intuitivo banco de trabajo

      Analiza la actividad en tiempo real con vistas de investigación, incluido el enriquecimiento de inteligencia frente a amenazas de VirusTotal y Mandiant, información valiosa de terceros sobre amenazas y alias de usuarios.
      Búsqueda de Chronicle UDM

        Accede rápidamente a la causa raíz con un intuitivo banco de trabajo

        Analiza la actividad en tiempo real con vistas de investigación, incluido el enriquecimiento de inteligencia frente a amenazas de VirusTotal y Mandiant, información valiosa de terceros sobre amenazas y alias de usuarios.
        Búsqueda de Chronicle UDM

          Caza

          Identifica amenazas de forma proactiva en tu entorno

          Busca con una velocidad a nivel de Google para detectar amenazas un 90 % más rápido que con las herramientas de SOC tradicionales. Aplica enriquecimiento automático de alertas e información instantánea sobre los archivos y las URL maliciosos para tomar decisiones rápidas al instante.
          Búsqueda de Chronicle UDM

            Identifica amenazas de forma proactiva en tu entorno

            Busca con una velocidad a nivel de Google para detectar amenazas un 90 % más rápido que con las herramientas de SOC tradicionales. Aplica enriquecimiento automático de alertas e información instantánea sobre los archivos y las URL maliciosos para tomar decisiones rápidas al instante.
            Búsqueda de Chronicle UDM

              Precios

              Acerca de los precios de Google Security OperationsGoogle Security Operations está disponible en paquetes y se basa en la ingestión. Incluye 1 año de conservación de telemetría de seguridad sin coste adicional.
              ProductoDescripciónPrecios

              Estándar

              Funciones de SIEM y SOAR básicas

              Incluye las funciones principales de ingestión de datos, detección de amenazas, investigación y respuesta con 12 meses de conservación de datos en caliente, acceso completo a nuestros más de 700 analizadores, más de 300 integraciones de SOAR y un entorno con agente remoto.

              El motor de detección de este paquete admite hasta 1000 reglas de evento único y 75 reglas de evento múltiple.

              Inteligencia frente a amenazas

              Traiga sus propios feeds de inteligencia sobre amenazas.

              Contactar con Ventas para conocer los precios

              Empresa

              Incluye todo el paquete Estándar y, además:

              Funciones de SIEM y SOAR básicas

              Soporte ampliado para entornos ilimitados con un agente remoto y un motor de detección que admite hasta 2000 reglas de un solo evento y 125 de múltiples eventos.

              UEBA

              Usa YARA-L para crear reglas para analíticas de comportamiento de tus propios usuarios y entidades, y accede a un panel de control de riesgos y a detecciones listas para usarse basadas en el estilo de comportamiento de los usuarios y las entidades.

              Inteligencia frente a amenazas

              Incorpora una selección de inteligencia de código abierto enriquecida que se puede utilizar para filtros, detecciones, contexto de investigación y retro-hunts. La inteligencia de código abierto enriquecida incluye Navegación segura de Google, el acceso remoto, Benign y las asociaciones de amenazas de OSINT.

              Detecciones seleccionadas por Google

              Acceda a detecciones listas para usar mantenidas por expertos de Google, que cubren amenazas on-premise y en la nube.

              Gemini en operaciones de seguridad

              Lleve la productividad al siguiente nivel con la IA. Gemini en operaciones de seguridad proporciona lenguaje natural, un asistente de investigación interactivo, resúmenes contextualizados, acciones de respuesta recomendadas y creación de manuales de estrategia y detección.

              Contactar con Ventas para conocer los precios

              Enterprise Plus

              Incluye todas las funciones del paquete Enterprise y, además:

              Funciones de SIEM y SOAR básicas

              Motor de detección ampliado que admite hasta 3500 reglas de evento único y 200 reglas de varios eventos.

              Inteligencia de amenazas aplicada

              Acceso completo a Google Threat Intelligence (que incluye la inteligencia sobre amenazas de Mandiant, VirusTotal y Google), incluida la información recopilada por compromisos activos de respuesta a incidentes de Mandiant.

              Además de las fuentes únicas, Applied Threat Intelligence proporciona una priorización inmediata de coincidencias de IoC con una priorización basada en aprendizaje automático que tiene en cuenta el entorno único de cada cliente. También iremos más allá de los IoC para incluir los TTPs para comprender cómo se comporta y opera un adversario.

              Detecciones seleccionadas por Google

              Acceso adicional a detecciones de amenazas emergentes basadas en la investigación primaria de Mandiant y las amenazas de primera línea observadas en compromisos activos de respuesta a incidentes.

              Almacenamiento UDM de BigQuery

              Almacenamiento gratuito para las exportaciones a BigQuery de datos de Google SecOps hasta el periodo de retención (12 meses, de forma predeterminada).

              Contactar con Ventas para conocer los precios

              Acerca de los precios de Google Security Operations

              Google Security Operations está disponible en paquetes y se basa en la ingestión. Incluye 1 año de conservación de telemetría de seguridad sin coste adicional.

              Estándar

              Descripción

              Funciones de SIEM y SOAR básicas

              Incluye las funciones principales de ingestión de datos, detección de amenazas, investigación y respuesta con 12 meses de conservación de datos en caliente, acceso completo a nuestros más de 700 analizadores, más de 300 integraciones de SOAR y un entorno con agente remoto.

              El motor de detección de este paquete admite hasta 1000 reglas de evento único y 75 reglas de evento múltiple.

              Inteligencia frente a amenazas

              Traiga sus propios feeds de inteligencia sobre amenazas.

              Precios

              Contactar con Ventas para conocer los precios

              Empresa

              Descripción

              Incluye todo el paquete Estándar y, además:

              Funciones de SIEM y SOAR básicas

              Soporte ampliado para entornos ilimitados con un agente remoto y un motor de detección que admite hasta 2000 reglas de un solo evento y 125 de múltiples eventos.

              UEBA

              Usa YARA-L para crear reglas para analíticas de comportamiento de tus propios usuarios y entidades, y accede a un panel de control de riesgos y a detecciones listas para usarse basadas en el estilo de comportamiento de los usuarios y las entidades.

              Inteligencia frente a amenazas

              Incorpora una selección de inteligencia de código abierto enriquecida que se puede utilizar para filtros, detecciones, contexto de investigación y retro-hunts. La inteligencia de código abierto enriquecida incluye Navegación segura de Google, el acceso remoto, Benign y las asociaciones de amenazas de OSINT.

              Detecciones seleccionadas por Google

              Acceda a detecciones listas para usar mantenidas por expertos de Google, que cubren amenazas on-premise y en la nube.

              Gemini en operaciones de seguridad

              Lleve la productividad al siguiente nivel con la IA. Gemini en operaciones de seguridad proporciona lenguaje natural, un asistente de investigación interactivo, resúmenes contextualizados, acciones de respuesta recomendadas y creación de manuales de estrategia y detección.

              Precios

              Contactar con Ventas para conocer los precios

              Enterprise Plus

              Descripción

              Incluye todas las funciones del paquete Enterprise y, además:

              Funciones de SIEM y SOAR básicas

              Motor de detección ampliado que admite hasta 3500 reglas de evento único y 200 reglas de varios eventos.

              Inteligencia de amenazas aplicada

              Acceso completo a Google Threat Intelligence (que incluye la inteligencia sobre amenazas de Mandiant, VirusTotal y Google), incluida la información recopilada por compromisos activos de respuesta a incidentes de Mandiant.

              Además de las fuentes únicas, Applied Threat Intelligence proporciona una priorización inmediata de coincidencias de IoC con una priorización basada en aprendizaje automático que tiene en cuenta el entorno único de cada cliente. También iremos más allá de los IoC para incluir los TTPs para comprender cómo se comporta y opera un adversario.

              Detecciones seleccionadas por Google

              Acceso adicional a detecciones de amenazas emergentes basadas en la investigación primaria de Mandiant y las amenazas de primera línea observadas en compromisos activos de respuesta a incidentes.

              Almacenamiento UDM de BigQuery

              Almacenamiento gratuito para las exportaciones a BigQuery de datos de Google SecOps hasta el periodo de retención (12 meses, de forma predeterminada).

              Precios

              Contactar con Ventas para conocer los precios

              Ver una demostración

              Descubre Google Security Operations en acción

              Contactar con Ventas

              Ponte en contacto con nosotros hoy mismo para obtener más información sobre Google Security Operations

              Descubre lo que Google Security Operations puede hacer por ti

              La plataforma actúa como una única fuente de información veraz, ya que reúne en un mismo lugar todos los eventos importantes.

              Una plataforma sólida que permite a los clientes ingerir cualquier tipo de datos a gran volumen.

              Descubrir los aspectos técnicos de Google Security Operations

              ¿Es la primera vez que utilizas Google Security Operations?

              Caso de negocio

              Descubre cómo organizaciones como la tuya reducen los costes, aumentan el retorno de la inversión e impulsan la innovación con Google Security Operations


              Estudio de IDC: Los clientes declaran un 407 % de ROI con Google Security Operations

              Director de seguridad de la información, empresa automovilística con un valor de miles de millones de dólares

              "Nuestros equipos de ciberseguridad no solo resuelven los problemas más rápido con Google Security Operations, sino que también identifican otros problemas. La verdadera pregunta es: ¿En qué medida me siento más seguro como director de seguridad de la información en Google Security Operations en comparación con mi antigua plataforma?. Diría que me siento 100 veces más seguro".

              Leer el estudio

              Los equipos de seguridad de todo el mundo confían en nosotros

              "Ahora podemos utilizar la búsqueda de lenguaje natural para consultar grandes cantidades de datos, lo que estimamos que mejorará nuestra capacidad para transformar y sintetizar los datos, y para hacer que sean 10 veces más valiosos".- Dennis McDonald, director de Seguridad de la Información de Jack Henry

              Conoce su historia

              "Nuestras funciones avanzadas de inteligencia frente a amenazas están muy integradas en la plataforma Chronicle. Nos gustan las funciones de orquestación que nos permiten enriquecer los datos y aportarles más contexto, de modo que nuestros SOCs y analistas pueden priorizar ese trabajo y responder con la atención que se necesita".- Bashar Abouseido, director de seguridad de la información de Charles Schwab

              Conoce su historia

              "Creemos que Google tomó una decisión estratégica sobre la forma en que creó la plataforma [Google Security Operations] hace muchos años. No solo es muy fiable y ofrece una función de búsqueda en milisegundos de grandes cantidades de datos, sino que te ofrece una cantidad ilimitada de almacenamiento en comparación con otras plataformas".- Robert Herjavec, CEO de Cyderes

              Conoce su historia

              • Logotipo de BBVA
              • Logotipo de Groupon
              • Logotipo de Charles Schwab
              • Logotipo de Jack Henry
              • Logotipo de Vertiv
              Google Cloud
              • ‪English‬
              • ‪Deutsch‬
              • ‪Español‬
              • ‪Español (Latinoamérica)‬
              • ‪Français‬
              • ‪Indonesia‬
              • ‪Italiano‬
              • ‪Português (Brasil)‬
              • ‪简体中文‬
              • ‪繁體中文‬
              • ‪日本語‬
              • ‪한국어‬
              Consola
              Google Cloud