採用 AI 技術的智慧導向資安營運平台

Google SecOps 是雲端原生的資安營運平台，可協助資安團隊更有效地偵測、調查及應對網路安全威脅。

輕鬆偵測更多威脅

Google SecOps 提供豐富且日益增加的精選偵測功能，由 Google 威脅研究團隊開發並持續維護。

運用 Gemini 以自然語言搜尋資料、疊代及細查資料，建立偵測項目。

Google SecOps 也支援使用直覺化的 Yara-L 語言編寫自訂偵測，不需花費太多時間，也無須過多程式碼。

減少準備工作，並將資料轉化成可做為行動依據的資訊。運用資料管道管理功能，轉送、篩選、遮蓋及轉換安全性遙測資料。

基於正確的脈絡資訊展開調查

Google SecOps 提供直覺易用的分析體驗，包括以威脅為中心的個案管理、情境豐富的互動式快訊圖表，以及實體自動拼接功能。

與 Gemini 調查助理對話，即可掌握案件背景資訊和細節，並取得 AI 生成的案件摘要和應對建議，進而提高調查效率。

Google SecOps 提供靈活的搜尋功能，可根據豐富的背景資訊，以極快的速度找出調查過程中需要的任何額外資料

迅速採取精準的應變措施

Google SecOps 提供功能齊全的資安調度管理、自動化與應變 (SOAR) 機制。您可以建立應對手冊，自動執行常見的應變動作、調度管理 300 多項工具 (EDR、身分管理、網路安全等)，並使用自動記錄的案件牆，與其他團隊成員協作。

透過採用內容認知 AI 輔助的聊天功能進行互動，輕鬆建立應對手冊。

Google SecOps 能讓您輕鬆追蹤及評估應變措施的成效，例如分析師的工作效率和 MTTR，並與利害關係人分享相關資訊。

運作方式

Google Security Operations 整合 SIEM、SOAR 和威脅情報等功能，可提升偵測、調查和應變能力。您可以收集安全性遙測資料、運用威脅情報找出需優先處理的威脅，並透過應對手冊自動化、案件管理和協作功能提高應變能力。