Google Security Operations · SIEM + SOAR
Google SecOps dimensionado pelo volume que você realmente gera
A plataforma de operações de segurança do Google em planos fixos por volume diário de logs. Você escolhe quais fontes enviar, assina o plano que comporta esse volume e opera com o seu time. Toda a jornada acontece na plataforma, sem etapa comercial.
01Plataforma
O que é o Google SecOps
Uma plataforma nativa em nuvem que centraliza telemetria de segurança, normaliza os eventos em um modelo único, executa detecções contínuas e orquestra a resposta. A busca roda em segundos sobre todo o período de retenção contratado. No modelo UPX USS, a tecnologia é a mesma; o que muda é o volume contratado e quem opera.
Coleta e normalização (UDM)
Logs de nuvem, SaaS, rede e endpoint são convertidos para o Unified Data Model, permitindo correlacionar eventos de origens diferentes com a mesma consulta. Os parsers são mantidos pelo Google, sem manutenção do seu lado.
Regras YARA-L◆
Detecções sobre eventos e entidades em janelas de tempo, escritas em YARA-L 2.0. O conjunto de detecções já curadas que acompanha o ambiente depende da edição contratada.
Threat intelligence e enriquecimento◆
Indicadores de ameaça cruzados com a telemetria e enriquecimento de usuários, ativos e domínios. A origem da inteligência e a disponibilidade de análise comportamental (UEBA) variam por edição.
Casos e playbooks (SOAR)
Alertas agrupados em casos, com playbooks para triagem, enriquecimento e ações de contenção automatizadas via integrações.
Recursos marcados dependem da edição do Google SecOps provisionada no seu ambiente. O detalhamento fica disponível na plataforma, antes da assinatura.
02Fontes
Escolha as fontes, dimensione pelo volume
Você não precisa enviar toda a telemetria da empresa. Comece pelas fontes mais críticas e assine o plano que comporta o volume diário delas. Novas fontes entram no mesmo ambiente quando você quiser, e passam a ser correlacionadas com as existentes; se o volume crescer, basta mudar de plano.
Exemplos de fontes: casos de uso típicos e táticas MITRE ATT&CK cobertas
Aplicação / ambiente
Fontes de log
Exemplos de detecção
Táticas ATT&CK
Google Workspace
Fontes de log
Auditoria de login, admin e Drive
Exemplos de detecção
- Login de origem anômala
- Compartilhamento externo em massa
- Alteração de privilégio de admin
Táticas ATT&CK
- Initial Access
- Privilege Escalation
- Exfiltration
Microsoft 365 / Entra ID◆
Fontes de log
Sign-in logs, audit logs, atividade de Exchange e SharePoint
Exemplos de detecção
- Viagem impossível
- MFA fatigue
- Criação de regra de encaminhamento de e-mail
Táticas ATT&CK
- Initial Access
- Credential Access
- Collection
AWS
Fontes de log
CloudTrail, VPC Flow Logs, GuardDuty
Exemplos de detecção
- Uso de credencial root
- Mudanças em políticas IAM
- Exposição pública de bucket
Táticas ATT&CK
- Initial Access
- Persistence
- Exfiltration
Google Cloud◆
Fontes de log
Cloud Audit Logs, VPC Flow Logs, Security Command Center
Exemplos de detecção
- Criação de chave de conta de serviço
- Alteração de firewall
- Acesso fora do padrão
Táticas ATT&CK
- Persistence
- Defense Evasion
- Initial Access
Perímetro de rede
Fontes de log
Firewall, proxy e DNS via syslog
Exemplos de detecção
- Varredura de portas
- Beaconing para C2
- Consulta a domínios maliciosos conhecidos
Táticas ATT&CK
- Reconnaissance
- Command and Control
Aplicação web / ERP
Fontes de log
Logs da aplicação, WAF, servidor web
Exemplos de detecção
- Força bruta em autenticação
- Padrões de injeção
- Extração anômala de dados
Táticas ATT&CK
- Credential Access
- Initial Access
- Exfiltration
Linhas marcadas incluem detecções de comportamento, que dependem de UEBA. Sem essa capacidade na edição contratada, são exemplos de regras que o seu time escreve em YARA-L.
Lista completa de fontes e parsers suportados na plataforma.
Ver a lista na UPX USS
Fontes
As ferramentas que já estão no seu ambiente
EDR, firewall, nuvem, identidade e SaaS enviam telemetria para o mesmo ambiente, normalizada no modelo único do Google SecOps.
03Planos
Volume fixo, valor fixo
Os planos diferem apenas no volume diário de ingestão. A plataforma, as detecções e a retenção são as mesmas em todos. Cobrança mensal, sem custo por busca.
Starter
US$ 349
/ mês
- Ingestão
- 5 GB/dia
- Retenção
- 180 dias
Para começar por poucas fontes críticas, como identidade e um ambiente de nuvem.
Assinar Starter →Business
US$ 1.249
/ mês
- Ingestão
- 25 GB/dia
- Retenção
- 180 dias
Para cobrir identidade, nuvem e perímetro com folga para crescer.
Assinar Business →Enterprise
US$ 3.999
/ mês
- Ingestão
- 100 GB/dia
- Retenção
- 180 dias
Para ambientes com várias fontes de alto volume, como EDR, firewall e DNS.
Assinar Enterprise →Prefere delegar a operação?
O SOC 24/7 da UPX pode operar o seu ambiente no Google SecOps, com o nosso time no turno.
Faturamento
A assinatura é cobrada pela UPX US LLC, em dólar. Para empresas brasileiras isso significa pagamento internacional, com IOF sobre a fatura do cartão e sem emissão de nota fiscal brasileira.
Para estimar o plano, some o volume diário médio das fontes que você vai enviar.
04Arquitetura
Fluxo dos dados
O caminho de um evento desde a origem até um caso de resposta. As fontes que você escolhe alimentam a primeira etapa; o restante do pipeline é o mesmo em qualquer plano.
Origem · Fontes do escopo
Serviços de nuvem, SaaS, identidade, EDR, appliances de rede e aplicações que você escolheu enviar.
Coleta · Feeds e coletores
Análise · Google SecOps
Resposta · Casos e ações
Evidência · Relatórios e trilha
05Contratação
Self-service, da assinatura à ativação
Não há proposta, reunião ou negociação. Você escolhe o plano, vê o valor antes de confirmar e conclui a assinatura em checkout seguro.
- 1
Crie a conta
Cadastro da organização na UPX USS.
- 2
Escolha o plano
Starter, Business ou Enterprise, pelo volume diário.
- 3
Assine no checkout
Pagamento seguro e cobrança mensal.
- 4
Ative e integre
Ambiente provisionado e guias de conexão por fonte.
- 5
Cresça quando quiser
Novas fontes ou mudança de plano pelo painel.
Requisitos técnicos
- Acesso administrativo às fontes para habilitar exportação de logs
- Credenciais de leitura (conta de serviço, app registration ou role IAM) para feeds em nuvem
- Host para coletor e saída de rede liberada, quando houver fontes locais via syslog
Responsabilidade compartilhada
- Infraestrutura da plataforma
- Parsers e normalização
- Detecções da edição contratada
- Inteligência de ameaças da edição
UPX USS
- Provisionamento do ambiente
- Assinatura e cobrança
- Guias de integração
- Suporte à ativação
Cliente
- Envio dos logs das fontes
- Gestão de acessos ao console
- Triagem e resposta a alertas
- Regras customizadas, se usadas
06FAQ técnico
Perguntas frequentes
Dúvidas de dimensionamento, cobrança e tratamento de dados.
É a mesma plataforma do contrato direto com o Google?
Sim. O ambiente roda no Google Security Operations; a diferença está no volume contratado e no modelo de contratação. A edição provisionada define quais detecções e qual inteligência de ameaças acompanham o ambiente, e fica detalhada na plataforma antes da assinatura.Como escolho o plano certo?
Some o volume diário médio das fontes que pretende enviar e escolha o plano que comporta esse total com alguma folga. Fontes como EDR, firewall e DNS costumam gerar mais volume que logs de identidade ou SaaS.Posso escrever minhas próprias regras de detecção?
Sim. O editor de regras YARA-L 2.0 está disponível em todas as edições do Google SecOps, e as regras que você escreve rodam ao lado das detecções que acompanham o ambiente. O limite de regras ativas varia por edição: a partir de 1.000 regras de evento único e 75 de múltiplos eventos.Quem cobra a assinatura e em qual moeda?
A assinatura é cobrada pela UPX US LLC, em dólar. Para uma empresa brasileira é um pagamento internacional, com IOF sobre a fatura do cartão e sem nota fiscal brasileira.Por quanto tempo os dados ficam armazenados?
Retenção de 180 dias nos planos, com busca sobre todo o período. Se a sua auditoria exigir 12 meses de histórico de log, como o requisito 10.5.1 do PCI-DSS 4.0, fale com um especialista: a retenção estendida é definida no escopo operado pelo nosso SOC.Quem analisa os alertas?
O seu time, pelo console do Google SecOps. Se preferir que a UPX opere o ambiente, a análise fica com o nosso SOC 24/7.Como funciona o suporte sem atendimento comercial?
Pela própria plataforma: documentação de integração por fonte e abertura de ticket para o time da UPX. Não há etapa comercial para assinar nem para pedir suporte.
Operação gerenciada
A UPX pode operar o SIEM para você
Os planos acima são para o seu time operar, no console do Google SecOps. Se o que falta é a operação, o SOC 24/7 da UPX assume o turno, nesta plataforma ou sobre as ferramentas que você já tem. Contratação por especialista.
Começar
Escolha o plano e ative hoje
Assinatura direto na UPX USS, sem etapa comercial.
Google, Google Cloud e Google Security Operations são marcas do Google LLC.