Google Cloud推出云计算托管IDS服务

Google持续强化企业云计算安全方案,本周宣布结合第三方合作伙伴,推出云计算入侵侦测系统(Cloud IDS)。

Google Cloud IDS是Google和安全厂商Palo Alto合作的云计算原生、托管的入侵侦测服务,可侦测恶意程序、间谍软件、外部C&C(command and control)服务器的连接攻击,及其他网络层威胁,而且号称误判率极低。Google宣称,企业用户只要在Google Cloud中点击几下即可完成部署,且可利用Google Cloud自订流程,设立收到警示后的回应行动。为统一管理,这个IDS可集成到Google的安全信息与事件管理(SIEM)及协同与自动化回应(Security Orchestration and Automated Response,SOAR)服务,但Google强调也能集成企业原本的SIEM和SOAR。

图片来源/Google

通过这项服务,Google希望能打入金融服务、零售及健康看护等受消费者资料保护法规范的产业,防止恶意程序或黑客黑入系统窃取用户及企业个人信息。

Google IDS是Google今年三月喊出隐形安全(Invisible Security)愿景下推出的新服务。这项愿景旨在使安全产品及技术集成到基础架构,且运行更自动化及协同,使云计算安全变得普及而融入运行环境中,好像隐形一般。

目前Google Cloud IDS已经以预览版上线,初步集成的第三方分析平台包括Splunk Cloud Platform、Splunk Enterprise Platform、Exabeam Advanced Analytics、The Devo Platform和Palo Alto Networks Cortex XSOAR,之后也会集成Google Cloud自己的安全分析平台Chronicle和Security Command Center。

Google今天同时宣布Chronicle进一步集成Google Cloud的分析服务,包括商业智能服务Looker及数据仓库服务BigQuery,并强调通过简单设立几个参数即可自建分析管理用的仪表板。Google表示,此次集成后将能强化Chronicle的报表、法规遵循、可视化安全流程、数据挖掘及安全相关的资料分析功能等。

图片来源/Google

最后,Google也推出自动化安全运行(Autonomic Security Operation)方案,这是一个结合Google Chronicle、技术教材及相关工具的MSSP(Managed Security Services Provider)组件,方便企业自建安全监控中心(Security Operation Center,SoC)或是Google提供监控服务。

发表评论