La security analytics di Google (ex Chronicle): telemetria a scala Google, ricerche in secondi e l'intelligence di Mandiant nel SOC.
Google SecOps applica l'infrastruttura di Google alla sicurezza: la telemetria di TUTTO l'ambiente ingerita a costo prevedibile (licenza per dipendenti, non per GB), 12 mesi di retention di serie, ricerche su petabyte in secondi, regole YARA-L, e dentro l'intelligence di Mandiant e VirusTotal, con Gemini che assiste l'analista.
Il pricing per utente cambia il gioco: si raccoglie tutto, non solo ciò che 'costa poco'.
Le detection YARA-L adattate: meno rumore, più segnale che conta.
Arricchimento, contenimento e ticket automatici: la notte lavora il SOAR.
Gli incident nel flusso YoctoIT: un solo processo per IT e security.
Google SecOps (Chronicle) ingerisce a costo prevedibile (licenza a dipendenti, non a GB) e conserva 12 mesi di default: la telemetria è normalizzata in UDM, arricchita con la threat intelligence di Mandiant e VirusTotal, correlata con le detection YARA-L; la ricerca su un anno risponde in secondi, le curated detection portano i contenuti dei ricercatori Google, il SOAR nativo orchestra i playbook di risposta. Gemini indaga in linguaggio naturale.
Il SIEM di nuova generazione senza infrastruttura.
Le ipotesi verificate su un anno di storia, in secondi.
Retention e ricerche pronte per NIS2 e audit.