רמת השירות Enterprise של Security Command Center מציעה תכונות נוספות בהשוואה לרמות Standard ו-Premium, כולל מבחר של תכונות של Google Security Operations ויכולת להטמיע נתונים מספקי ענן אחרים. התכונות האלה הופכות את Security Command Center לפלטפורמה מבוססת-ענן להגנה על אפליקציות (CNAPP).
התכונות של Google Security Operations ברמת Enterprise של Security Command Center מוגבלות באופן שונה מאלה שמוגבלות בתוכניות של Google Security Operations. בטבלה הבאה מפורטות המגבלות האלה.
| תכונה | מגבלות |
|---|---|
| Applied Threat Intelligence | אין גישה |
| גלאים מוכנים מראש | הזיהוי מוגבל ל איומים בענן ב- Google Cloud, ב-Microsoft Azure וב-AWS. |
| כללים בהתאמה אישית | 20 כללים מותאמים אישית של אירוע יחיד , אין תמיכה בכללים של כמה אירועים. |
| שמירת נתונים | 3 חודשים |
| Gemini ל-Google Security Operations | מוגבל לחיפוש בשפה טבעית ולסיכומים של חקירות מקרים |
| ניהול אבטחת מידע ואירועים (SIEM) ב-Google SecOps | נתונים בענן בלבד. |
| Google SecOps security orchestration, automation, and response (SOAR) | שילובים של תגובות בענן בלבד. רשימת האינטגרציות הנתמכות מופיעה במאמר אינטגרציות נתמכות של Google Security Operations.
יש תמיכה בסביבת SOAR אחת. |
| הטמעת יומנים |
ההגבלה חלה רק על יומנים שנתמכים בזיהוי איומים בענן. הרשימה זמינה במאמר בנושא איסוף נתוני יומן נתמכים ב-Google SecOps |
| ניתוח סיכונים | אין גישה |
שילובים נתמכים של Google Security Operations
בקטעים הבאים מפורטים השילובים של Google Security Operations Marketplace שנתמכים ב-Security Command Center Enterprise. הם מפורטים בעמודות נפרדות בטבלה הבאה.
שילובים ארוזים ומוגדרים מראש: כלולים בתרחיש לדוגמה SCC Enterprise – Cloud Orchestration and Remediation ומוגדרים מראש לתמיכה בתרחישי שימוש של פלטפורמה להגנה על אפליקציות מבוססות-ענן (CNAPP). הם זמינים כשמפעילים את Security Command Center Enterprise ומעדכנים את תרחיש השימוש Enterprise.
הגדרות בתרחיש השימוש SCC Enterprise - Cloud Orchestration and Remediation כוללות, לדוגמה, מחזורי הפעלה ייעודיים שמשתמשים ב-Jira וב-ServiceNow עם טיפול מוגדר מראש במקרים של תגובה. השילובים מוגדרים מראש כדי לתמוך בכל ספקי הענן שנתמכים ב-Security Command Center Enterprise.
שילובים שאפשר להוריד: עם Security Command Center Enterprise, אפשר להוריד את השילובים הבאים ולהשתמש בהם ב-Playbook. הגרסאות שאתם מורידים מ-Google Security Operations Marketplace לא מוגדרות במיוחד ל-Security Command Center Enterprise, ונדרשת הגדרה ידנית נוספת.
כל שילוב מופיע ברשימה לפי שם. מידע על אינטגרציה ספציפית זמין במאמר אינטגרציות ב-Google Security Operations Marketplace.
סוג הבקשה או המידע |
שילובים מוכנים מראש |
שילובים שניתן להוריד |
|---|---|---|
Google Cloud ושילובים עם Google Workspace |
|
|