Google Unified Security 簡介

Google Unified Security 是我們全新推出的 AI 輔助整合式安全解決方案，旨在解決資料分散和安全工具孤立的問題，這些問題越來越常遭到威脅分子利用。Google Unified Security 整合 Google 領先業界的威脅情報、資安營運、雲端安全、安全企業瀏覽和 Mandiant 專業知識，打造出可擴充的安全解決方案，在全球規模的安全架構中運作，保護貴組織。Gemini AI 提供即時洞察資料，可強化威脅偵測並簡化資安營運，協助組織從被動防禦轉為主動出擊，領先攻擊者兩步

Google 整合式資安的主要元件包括：

• 新一代資安營運：以 Google 等級的速度和規模偵測、調查及因應威脅
• 威脅情報與曝險管理：掌握攻擊者身分，以及哪些地方暴露在風險中。
• 全方位 Google Cloud 防護和 AI 安全性：降低雲端風險，隨時隨地保護雲端和 AI 工作負載。
• 安全的企業瀏覽器：在任何裝置上都能確保公司資料安全無虞。
• 事件應變與專家協助： 世界級 Mandiant 事件專家隨時提供協助。
• 代理式 AI 分類與調查：自動分類及調查安全性警示。

GUS 支援的五大解決方案

下列解決方案運用 Google Unified Security 產品套件的強大功能。

強化端點安全：整合 Google Chrome Enterprise 進階版和 Google SecOps 的防護機制

Chrome Enterprise 進階版 (CEP) 與 Google SecOps 整合後，可提供重要資訊，協助您掌握源自瀏覽器活動的威脅，強化端點資安態勢。瀏覽器已成為各種威脅的常見進入點，包括惡意軟體、網路釣魚攻擊、憑證竊取和資料竊取。許多企業應用程式主要透過瀏覽器存取，因此必須在攻擊者取得重要資料前，及時因應這些威脅。

這項整合功能可啟用新的資安營運工作流程，讓分析師更有效地管理 Google SecOps 中的瀏覽器風險。

• 全新精選偵測規則：專為 Chrome 威脅設計，並整合安全瀏覽和 Google Threat Intelligence (GTI)，可找出其他安全控管機制可能遺漏的威脅。
• 提高能見度：安全性分析師可透過專屬的 Google SecOps 資訊主頁，更清楚掌握 Chrome 安全性事件和異常狀況的重要洞察資訊，
• 自動應變：資安團隊還能運用原生應對手冊自動化調度管理功能，直接從 Google SecOps 平台自動執行 Chrome Enterprise 的應變措施，例如封鎖惡意網址、封鎖擴充功能，甚至隔離裝置。
• 簡化新手上路流程：只要按幾下滑鼠，即可啟用建議的預設安全性設定，並直接整合 Chrome 資料。

這種集中式方法搭配 Google Threat Intelligence 擴充功能，可協助安全團隊更快偵測威脅、進行更明智的調查，並更有效率地解決網頁式威脅。

開始使用 Google Chrome 和 Google SecOps

• 設定 Chrome Enterprise 進階版 報告連接器，將資料傳送至 Google SecOps
• 將 Chrome Enterprise 進階版連結至 Google SecOps
• 啟用 Chrome Enterprise 威脅精選偵測規則

範例

調查惡意瀏覽器擴充功能 使用者從 Chrome 線上應用程式商店以外的來源下載並安裝惡意瀏覽器擴充功能。安裝後，該擴充功能會讀取使用者的工作階段 Cookie，並將其發布到可疑網域上的伺服器，該網域是在過去一週內註冊。資安分析師可使用瀏覽器擴充功能遙測資料，判斷有多少使用者安裝了這項擴充功能，並採取補救措施，將其從裝置中移除。

未受管理或自備裝置 (BYOD) 上有哪些瀏覽器活動 員工使用個人筆電遠距工作，透過 Chrome 瀏覽器存取公司資源，處理專案。Chrome Enterprise 政策可強制執行政策，規範員工如何使用業務應用程式中的資料。您可以監控嘗試規避這些政策的行為 (例如嘗試上傳或下載檔案)，確保機密資料不會儲存在非受管裝置上。

環境中發生可疑的使用者活動 資安分析師收到警示，指出某位使用者多次嘗試登入失敗後，突然開始將大量資料移轉至外部雲端儲存空間服務，因此懷疑帳戶可能遭入侵，或有未經授權的資料移轉行為。分析人員可以分析使用者行為趨勢，確認這名員工是否通常只在營業時間存取這些檔案，以及帳戶是否遭到入侵。

評估資料遺失防護 (DLP) 政策的成效 管理員可以查看匯總資料，評估 DLP 規則的成效，確保透過 Chrome 套用的「封鎖」和「警告」政策能有效因應威脅，且不會妨礙合法工作。

運用 Security Command Center 和 Google SecOps 簡化 SOC 作業

Google 整合式資安包含 Google Security Command Center Enterprise，以及最新的 AI 防護套件。

Google SecOps 提供雲端偵測調查與應變 (CDIR)、案件管理、SIEM 記錄搜尋和調查、Cloud Asset Inventory 收集 (用於實體圖表擴充)，以及使用 Google SecOps 的 SOAR 元件自動執行常見 SOC 工作流程的功能。

Google SecOps 和 Security Command Center 整合後，SOC 分析師和雲端資安工程師就能在單一平台，查看及應對 Google Cloud、Azure 和 AWS 平台中與威脅相關的事件和案件。由於 SIEM 和 SOAR 功能在平台中占據核心地位，因此不再需要將 Cloud 記錄資料和相關威脅事件傳送至平台外部，所有內容都包含在 Google Unified Security 的傘狀標題下。

如要啟用完整的 CDIR 功能，必須將特定記錄擷取至 Google SecOps，部分記錄可直接從 Google Cloud擷取，多雲端功能則可從 AWS 和 Azure 擷取。

開始使用 Security Command Center 和 Google SecOps

1. 使用現有的 Google SecOps 執行個體，啟用 SCC-E 的 Enterprise 級方案。請參閱「啟用 Enterprise 級別」

2. 確認 Security Command Center 偵測服務已啟用：請參閱「如何設定 Security Command Center」

3. 將 Security Command Center 連結至 AWS，取得流向實體圖表的設定和資源資料： 請參閱「將 Security Command Center 連結至 AWS」

4. 預先發布版 - 將 Security Command Center 連結至 Azure，取得流入實體圖表的設定和資源資料。

5. (選用) 將 Security Command Center 與支援單處理系統整合。請參閱「整合支援單系統」

6. 將使用者對應至 Google SecOps 平台。請參閱「對應使用者」

7. 啟用應變手冊。請參閱「安裝應對手冊」

8. 使用直接擷取功能，將 Google Cloud 記錄擷取至 Google SecOps：請參閱「擷取 Google Cloud 記錄」

9. 設定 Google Cloud 匯出篩選器。

10. 將 AWS 記錄檔擷取至 Google SecOps：請參閱「擷取 AWS 記錄檔」。

11. 將 Azure 記錄檔擷取至 Google SecOps：請參閱「擷取 Azure 記錄檔」

12. 設定選用服務，請參閱「進階設定」

13. 啟用 CDIR 精選偵測規則。請參閱「精選偵測規則」

範例

CDIR：分析師收到高優先順序的 CDIR SCC 增強型提權警示 (由雲端威脅精選偵測規則驅動的多個警示之一)，該警示會自動對應至 Google SecOps 案件。他們發現警示中的行為與權限過高的服務帳戶相對應，並允許攻擊者在雲端環境中橫向移動、存取新系統，並提升至更高的權限，以執行惡意動作。分析師可以查看行為，並調整帳戶權限或停用帳戶，做出因應。

SIEM 記錄搜尋和調查：在 CDIR 調查期間或臨時需要時，分析師可以使用自然語言語法、Yara-L 語法或原始記錄搜尋，在 Google SecOps 擷取的各種記錄中，找出與雲端基礎架構和服務相關的資訊。這有助於驗證潛在的攻擊者行為，排除偽陽性或確認真陽性。這類調查常用的記錄來源包括 (但不限於) Google Cloud 稽核記錄、AWS CloudTrail 記錄和 GuardDuty 事件，以及 Azure AD 活動記錄。

Cloud Asset Inventory 收集：Google SecOps 和 Security Command Center 之間的各種連接器建立後，多雲端環境的資產清單資訊會定期流入 Google SecOps Entity Graph。SOC 分析師和其他系統使用者可立即查看由這份清單提供的額外背景資訊，加快分析速度並排定工作流程優先順序。舉例來說，與 AWS S3 bucket 相關的擴充警告可能包含 bucket 的其他資訊，例如區域、擁有者和 bucket 周圍的中繼資料標記，即使來源警告中沒有這些資訊也一樣。

從建立到使用，確保 AI 採用安全無虞

Google Cloud 的 AI Protection 是一套直接整合至 Security Command Center Enterprise (SCC-E) 的全方位功能，可協助您主動管理 AI 生命週期中的獨特風險。AI Protection 可集中顯示 AI 資產、風險和威脅，以及更廣泛的雲端安全防護機制，讓資安團隊和開發人員能安心建構及部署 AI 解決方案。

重要優點

• 安全採用 AI：安全性通常是採用 AI 的主要障礙。AI Protection 提供必要的工具和洞察資訊，協助您降低資料侵害、設定錯誤和不安全模型使用等風險，克服這項挑戰。貴組織可以放心加速 AI 轉型。

• AI 生命週期安全防護：AI Protection 提供端對端安全防護機制，防範 AI 生命週期中的潛在風險和威脅。包括：

  • 探索 AI 資源清單：AI Protection 可徹底掃描系統，找出並編目所有現有 AI 資產，包括模型、資料集和相關應用程式。這能讓您清楚掌握 AI 應用情形，更有效管理及控管。
  • AI 資產安全：AI Protection 運用虛擬紅隊演練功能，找出 AI 和雲端資產的潛在攻擊路徑。包括找出可能讓攻擊者存取高價值 AI 資源的有害組合，並優先處理影響最大、風險最高的項目。
  • 偵測及應對 AI 威脅：AI Protection 會主動監控 AI 環境，偵測並應對潛在威脅。包括偵測及應對 LLM 劫持、資料中毒或竊取，以及其他針對 AI 的網路攻擊。應變和修復工作流程直接與 Google SecOps 整合。

• Model Armor 提供不限模型和雲端的防護機制：Model Armor 會篩選生成式 AI 提示和回覆，防範資料遺失、品牌損害和令人反感的內容。Model Armor 不受特定模型限制，支援各種雲端平台上的多種模型，包括 Google 模型 (如 Gemini)、開放原始碼模型 (如 Llama) 和第三方專屬模型 (如 OpenAI 和 Anthropic Claude)。可防範提示詞注入、越獄、敏感資料外洩、惡意網址和令人反感的內容。Model Armor 提供彈性的部署選項，包括可廣泛涵蓋的 REST API，以及與 Vertex AI 和其他 Google Cloud 強制執行點的內嵌整合，可縮短延遲時間，且不需變更應用程式。

• 保護 AI 工作負載中的機密資料：AI Protection 整合 Google Cloud 的 Sensitive Data Protection (SDP) 服務，可探索、分類及遮蓋進出 AI 工作負載的機密資料。Model Armor 可防止 AI 回覆洩漏機密資料。

• 在 Security Command Center 集中掌握資訊並採取應變措施：AI Protection 透過 SCC-E 提供，SCC-E 具備 CNAPP 功能，並與 Google SecOps 整合 SIEM/SOAR，是 GUS 的一部分。這項功能提供單一介面，可管理 AI 風險，並根據整體雲端安全狀況，因應及修復威脅。這項整合式服務可簡化資安工作流程，從風險遷移到偵測和應變，都能一併處理，加快應變和修復速度。

範例

SCC-E 客戶可立即使用多項重要的 AI 防護功能：

• Model Armor：篩選提示詞和回覆，防範提示詞注入、資料遺失和令人反感的內容。
• Sensitive Data Protection (SDP) 探索：找出 AI 資料集中的機密資料。
• AI 相關有害組合：偵測 AI 資產和設定中可能有害的組合。
• AI 態勢管理 (Vertex AI)：評估及管理 Vertex AI 資源的資安態勢。
• AI 威脅偵測 (Vertex AI)：偵測並警告針對 Vertex AI 工作負載的威脅。
• Notebook Security Scanner (預先發布版)：掃描 AI 筆記本，找出安全漏洞。
• BigQuery 和 Cloud Storage 的資料安全防護機制管理 (DSPM) (預先發布版)：協助管理 AI 所用資料的安全防護機制。

其他入門資源：

• Model Armor 說明文件
• AI Protection 簡介網誌文章
• Security Command Center 說明文件
• Sensitive Data Protection 說明文件

持續驗證安全性：運用 Google SecOps 預防威脅，不再被動應對

資安營運中心 (SOC) 的資安團隊必須不斷因應瞬息萬變的威脅情勢，往往疲於應付。 手動評估安全漏洞相當耗時，而且只能被動因應。此外，第三方安全控制措施和複雜的群組政策或 IAM 權限層層疊加，也容易導致設定錯誤。這會導致組織預期的安全防護狀態與實際狀態之間出現落差，最終增加風險。 自動化、持續驗證提供可執行的資料，讓您透過易於使用的整合工作流程主動攻擊和最佳化防禦。

重要優點

• 攻擊模擬目錄：根據 Mandiant 第一線情報建立
• 安全驗證引擎：根據 Mandiant 第一線情報，執行最新的攻擊者技術。
• 偵測監控：定期主動找出失效的偵測機制。

範例

持續偵測驗證可讓您不必在初始部署後，手動測試及驗證偵測功能是否正常運作。運作方式：

• 依常見的攻擊者 TTP 或目標服務，探索攻擊目錄。
• 執行攻擊來測試精選偵測規則，並查看結果。
• 定期執行攻擊，持續確保偵測成效。
• 在「監控」資訊主頁查看結果和趨勢。

持續驗證新興威脅：自動將情報報告轉換為可執行的程序，驗證實際應對能力。 運作方式：

• 發現與貴組織相關的新興威脅。
• 防禦機制已更新，納入精選偵測規則。
• 我們會執行 AI 生成的攻擊，測試貴組織環境的偵測能力。
• 如果偵測失敗，我們會建立案件。
• 系統會提供結果和 AI 建議。

未雨綢繆：運用 Google SecOps 整合式 GTI 主動搜尋威脅

將 Google Threat Intelligence (GTI) 直接整合至 Google SecOps，即可透過應用威脅情報 (ATI) 功能，將威脅偵測和應變機制從被動轉為主動。ATI 會持續分析安全性遙測資料，並與 GTI 提供的可靠入侵指標 (IOC) 進行比對。資安團隊可直接在 Google SecOps 中套用這類第一線情報，取得無與倫比的洞察資訊和背景資訊，確保能根據最新、經過驗證的威脅情報，主動解讀安全性事件，進而提前防範新穎且複雜的攻擊。這項整合功能會運用 Google SecOps 精選偵測規則，根據 GTI IOC 評估事件資料，自動產生優先處理的警示 (例如「主動入侵」或「高」)，確保您能專注處理重大威脅。

重要優點

• 情報導向偵測：運用 Google SecOps 精選偵測規則，根據 Mandiant IOC 評估事件資料。如果發現標示為「Active Breach」或「High」的 IOC，系統會自動產生警示，確保您能專注於重大威脅。
• 強化調查背景資訊：使用 Google SecOps 的 專屬「IOC 比對」分頁，加快調查速度。 立即取得可疑實體 (網域、IP、雜湊、網址) 的相關背景資訊，包括 GCTI 優先順序、IC 分數、威脅執行者/惡意軟體關聯和相關活動，完全不必切換至外部工具。
• 優先處理警告：根據 Mandiant 的洞察資料 (例如：現有事件應變行動、普及度、歸因、商品狀態)，排定警告的優先處理順序。根據情境化 IOC 比對結果，將應變措施著重在分類為「主動入侵」、「高」或「中」的警示。
• 主動威脅搜尋：在 Google SecOps 搜尋和偵測規則 (YARA-L) 中，運用 GTI 資訊提供和洞察資料，主動搜尋環境中的新興威脅和特定攻擊者 TTP。

Google Threat Intelligence 與 Google SecOps 的整合點

• 持續比對 IOC：Google SecOps 會自動擷取 GTI 精選的 IOC，並根據正規化安全資料 (UDM) 進行評估。
• 精選偵測與優先順序：預先建立的偵測規則 (可在「Applied Threat Intelligence - Curated Prioritization」等規則套件中取得) 會使用事件資料和 Mandiant 情報功能，將 IOC 比對結果情境化，產生優先順序快訊 (Active Breach、High、Medium、Inbound IP Auth)。
• 原生威脅情報：原生整合 Mandiant、VirusTotal、安全瀏覽等來源的威脅情報，讓使用者建立自訂偵測和評分方法。
• 集中調查：「IOC 比對」分頁是查看相符 IOC、篩選結果 (依類型、優先順序、狀態、來源：Mandiant 等) 的中心，可深入探討事件詳細資料、UDM 情境、威脅情報依據和關聯。

開始使用

• 啟用精選偵測規則：在 Google SecOps 中啟用應用威脅情報精選偵測規則套件，以便啟用警示和優先順序功能。
• 探索 IOC 比對：熟悉如何使用「IOC 比對」分頁調查警示。
• 如要進一步瞭解 GCTI 優先順序的決定方式，請在「IOC 比對」分頁中，點選優先 IOC 比對結果中的任何事件。

範例

• 調查高優先順序警示：分析師在「IOC 比對」分頁中，調查「現有侵害事件」優先順序警示。他們發現相符的 IOC 是與已知網路釣魚活動相關聯的網域 (顯示在「關聯/活動」中)，且 IC 分數很高。查看事件詳細資料後，確認有來自使用者工作站的傳出流量。分析師根據這項資訊觸發 SOAR 應對手冊，隔離機器並重設使用者憑證。
• 主動搜尋與驗證：Mandiant 發布新惡意軟體變種的報告後，分析師在 Google SecOps SIEM 搜尋中使用報告提供的入侵指標 (雜湊、C2 網域)。他們也會查看「IOC Matches」(IOC 比對) 分頁，依相關惡意軟體關聯或廣告活動名稱篩選，確認 ATI 是否已在環境中偵測到相關活動。

Google Unified Security 新手上路和啟用

這個產品組合整合了下列 Google 領先業界的安全解決方案：

• Security Command Center (SCCE)
• Google SecOps (SecOps Enterprise Plus)
• Google Threat Intelligence (Enterprise Plus)
• Chrome Enterprise 瀏覽器 (Premium)
• Mandiant Threat Defense

開始使用 採用 Google Unified Security，邁向更安全的未來。無論您是想強化現有資安態勢，還是從頭建構全方位防禦機制，我們都能提供符合需求的解決方案。 現有 Google Security 客戶：如果您已使用我們安全性產品組合中的任何個別產品元件，我們可以順暢地將您升級至完整的 Google Unified Security 套件。體驗完全整合的資安生態系統，享有更強大的可見度、智慧功能和自動化機制。請與 Google Cloud 帳戶團隊聯絡，瞭解升級途徑，充分發揮 Google 整合式防禦機制的潛力。

新客戶 如果您尚未採用 Google 的先進安全解決方案，歡迎探索 Google Unified Security 的強大功能。我們的整合式產品組合提供全方位方法，可在現今複雜的威脅環境中保護貴組織。歡迎與專屬 Google Cloud 業務代表聯絡，討論您面臨的特定資安難題，並瞭解 Google Unified Security 如何提供您需要的全方位防護。我們提供客製化解決方案和部署選項，可滿足您的獨特需求和業務目標。邁出第一步，迎向更安全、更有韌性的未來。歡迎立即與我們聯絡，瞭解 Google 整合式安全防護服務如何協助資安團隊，保護貴組織最重要的資產。