O Google Security Operations, anteriormente Chronicle, é um SIEM e SOAR na cloud: a sua equipa ingere dados, escreve regras de deteção e cria playbooks na infraestrutura da Google. A Vigilbase é o sistema operativo da cibersegurança: liga as ferramentas de segurança que já paga, analisa os respetivos eventos e põe o agente Vigil a investigar e responder dentro da autoridade que define.
A resposta curta
Escolha a Vigilbase se pretende que as suas ferramentas de segurança funcionem em conjunto sem ter primeiro de criar uma biblioteca de regras de deteção e um catálogo de playbooks.
Mantenha o Google Security Operations se a sua equipa depende da pesquisa em grande escala, das regras de deteção YARA-L e dos playbooks SOAR, ou se um grande ambiente Google Cloud faz do respetivo modelo de dados a escolha natural.
Utilize ambos se o Google Security Operations continuar a ser a sua camada de pesquisa e arquivo de longo prazo e a Vigilbase conduzir as operações diárias nas ferramentas que liga. A Vigilbase não lê dados do Google Security Operations, por isso confirme como os dados chegam a cada sistema.
Em que diferem na prática
O Google Security Operations dá a uma equipa de engenharia de segurança uma plataforma de grande escala sobre a qual construir. A Vigilbase dá a toda a equipa um sistema operativo que já conhece as suas ferramentas.
Cada conector nativo conhece os conjuntos de dados do respetivo fornecedor, pelo que os eventos chegam num esquema comum com a análise já ativada. Não precisa de criar uma biblioteca de deteções antes de a plataforma ser útil.
Os conectores nativos abrangem a segurança de edge, identidade, endpoints, rede, cloud e e-mail, incluindo Cloudflare, Akamai, Fastly, Imperva, Microsoft 365 e Entra ID, Google Workspace, Okta, CrowdStrike Falcon, SentinelOne, Microsoft Defender XDR, Palo Alto Networks, Fortinet, Zscaler, AWS, Google Cloud, Proofpoint e Mimecast. O Wiz estará disponível em breve.
A recolha e a análise de registos variam consoante o fornecedor, e uma ligação não significa que todas as ações de resposta estejam disponíveis. Quando a plataforma não pode agir diretamente, a investigação devolve os passos que a sua equipa deve concluir.
O que o sistema operativo acrescenta
Cada ferramenta ligada alimenta um único registo auditável. Cada equipa tem painéis sobre esse registo, e o agente Vigil abre investigações sobre incidentes de gravidade elevada em vez de esperar que alguém escreva uma regra.
Escolhe o nível de autonomia: manter as ações desativadas, propô-las para aprovação ou permitir a execução de ações de baixo risco e reversíveis. Os agentes trabalham com base em evidências e corrigem problemas dentro do âmbito acordado. As pessoas definem a autoridade, aprovam alterações quando necessário e tratam das exceções. O registo mostra a investigação, as ações executadas e os resultados da verificação.
A Vigilbase combina a integração nativa com a Cloudflare com o licenciamento Cloudflare Enterprise e a Cloudflare gerida. Confirme connosco os produtos necessários, as permissões, as condições comerciais e o âmbito operacional.
O Google Security Operations em detalhe
O Google Security Operations combina SIEM, SOAR e inteligência de ameaças aplicada. As funcionalidades Gemini ajudam os analistas a pesquisar em linguagem natural, resumir casos e redigir deteções e playbooks.
É vendido nos pacotes Standard, Enterprise e Enterprise Plus, dimensionados pela ingestão de dados. A sua força é a pesquisa rápida em grandes volumes de telemetria de segurança retida.
As ferramentas sem conector nativo podem enviar registos compatíveis com o Splunk HTTP Event Collector para uma fonte personalizada. Esses registos são armazenados juntamente com as suas outras fontes, mas não são analisados automaticamente nem têm ações de resposta associadas.
Preços e âmbito
Compare propostas escritas para os mesmos sistemas ligados, volume de dados, retenção, responsabilidades operacionais e autoridade de resposta. O licenciamento Cloudflare Enterprise e a Cloudflare gerida têm o seu próprio âmbito acordado. Não prometemos uma percentagem universal de poupança nem cobertura incluída num pacote.
Os pacotes do Google Security Operations são orçamentados com base na ingestão e no nível do pacote. Compare o pacote, o volume de dados, a retenção e o tempo de engenharia necessário para criar e manter deteções e playbooks.
A retenção predefinida é definida por conjunto de dados, normalmente entre 30 e 90 dias. Se precisar de um arquivo de longo prazo ou de retenção para efeitos de conformidade, decida onde esses dados ficam antes de consolidar.
Como escolher
Comece pelas ferramentas que já paga e pelo trabalho de segurança que precisa de ver feito. Numa chamada de descoberta, mapeamos esse conjunto de ferramentas na plataforma e mostramos-lhe o sistema operativo em funcionamento, incluindo uma investigação representativa, uma resposta permitida e o respetivo registo de verificação.
Se o seu fluxo de trabalho atual no Google Security Operations continuar a ser necessário, mantenha-o enquanto valida a Vigilbase face ao âmbito acordado. Um plano de migração deve definir a cobertura dos dados, a responsabilidade pela resposta e as verificações de aceitação antes de qualquer transição.