谷歌安全运营
谷歌云基于云的安全运营平台，用于保留、分析和搜索企业安全遥测数据并响应网络威胁。
最近更新 2026年10月30日
AI 爬虫读取
52次请求
2家公司- OpenAI50
- Amazon2
- 词条页
- 52
- 争议页
- 0
- JSON · MD
- 0
- 首次读取
- 2026年10月29日
- 最近读取
- 2026年10月30日
数据来自本站服务器日志
概览
谷歌安全运营，也称为Google SecOps，是谷歌云专注于企业安全运营的网络安全产品。它提供一项云服务，组织可以通过该服务保留、搜索、分析和解释大量安全和网络遥测数据。该平台旨在帮助安全团队识别威胁、调查可疑活动并支持对网络事件的响应。 该产品最初以Chronicle的名称出现，随后并入谷歌云。其架构被描述为构建在谷歌核心基础设施之上的专用层。该服务面向外部企业客户，同时借鉴了谷歌用于保护其全球系统、办公室和数据中心的安全工程原理和基础设施方法。这种定位将产品与谷歌的大规模数据处理能力联系起来，但并未使其成为通用的消费级安全服务。 平台开发的一个核心要素是将遥测分析与威胁情报相结合。Chronicle在2019年3月的RSA大会上宣布了Backstory。Backstory被描述为一个用于捕获和分析日志并从安全遥测中提取有用信号的系统。它旨在与威胁情报资源配合使用，包括有关恶意IP地址和URL的信息。更广泛的Chronicle系列与VirusTotal和UpperCase等服务和相关技术相关联，这些技术提供了威胁情报能力。 2019年6月，谷歌云首席执行官托马斯·库里安宣布Chronicle将并入谷歌云。此次整合将Chronicle的安全分析能力纳入谷歌的云业务，并将其与其他谷歌云技术联系起来。由此产生的自主安全运营方法被描述为将Chronicle相关能力与VirusTotal、Looker和BigQuery相结合。这些集成支持一种更广泛的模型，在该模型中，安全数据在云规模下收集和分析，并通过威胁情报进行丰富，可用于调查和运营报告。 2024年4月25日，谷歌Chronicle安全运营更名为谷歌安全运营。新名称将该产品定位为谷歌云更广泛安全产品组合的一部分，而不是一个独立的Chronicle品牌公司。该平台声明的范围仍然是企业安全运营，包括威胁检测、遥测分析、调查和响应支持。现有参考资料并未确立独立的消费产品线、独立的上市公司地位或独立于谷歌和谷歌云的公司总部。
沿革
谷歌安全运营由Chronicle发展而来，Chronicle是一个与谷歌安全技术工作相关的网络安全产品和公司。现有历史记录将2018年1月视为该产品成为独立公司的时间点。其目的是创建企业可以用来预防和调查影响其平台的网络犯罪的工具。 Chronicle的早期方向集中在将谷歌的基础设施和大规模数据处理专业知识应用于企业安全。它不是作为传统的端点或消费级安全产品，而是设计为处理大型组织产生的大量安全和网络遥测数据的专用云层。该服务也被描述为使用谷歌用于保护自身基础设施（包括办公室和数据中心）的相同通用系统和原则，尽管它是为外部客户商业化的。 一个重要的产品里程碑出现在2019年3月，当时Chronicle在RSA大会上宣布了Backstory。Backstory扩展了Chronicle系列，增加了日志捕获和分析功能。其既定目的是从收集的遥测数据中提取安全信号，并利用这些信号快速识别威胁。Backstory旨在与威胁情报能力（包括已知恶意IP地址和URL的数据）配合使用。更广泛的相关能力包括VirusTotal和UpperCase，它们提供或支持威胁情报功能。 2019年6月，托马斯·库里安宣布Chronicle将并入谷歌云。这一组织变革将Chronicle从独立展示的公司转变为谷歌云业务的一部分，并将其安全运营能力与更广泛的谷歌云平台联系起来。Chronicle相关能力随后被描述为自主安全运营方法的一部分，该方法还包括VirusTotal、Looker和BigQuery。这种组合将安全遥测、威胁情报、分析、可视化和云数据处理工具联系起来。 该品牌后来逐渐放弃Chronicle名称。2024年4月25日，谷歌Chronicle安全运营更名为谷歌安全运营。此次更名使产品更直接地与谷歌云的安全产品组合保持一致，并确立了Google SecOps作为常用简称。在当前身份下，该产品仍然专注于企业安全运营：收集和保留安全数据、搜索和分析遥测数据、利用威胁情报丰富调查，并帮助组织检测和响应网络威胁。 因此，谷歌安全运营最好被理解为谷歌云的安全平台和品牌，而不是独立的上市公司。其公司所有权属于谷歌云和Alphabet，而其商业角色是为外部组织提供基于谷歌大规模安全基础设施和运营经验的云安全运营能力。
产品与定位
一个面向企业的安全运营平台，定位围绕云规模遥测分析、威胁情报以及AI和分析辅助的威胁检测与调查。
安全运营平台 · 2024
谷歌安全运营
当前的谷歌云安全运营产品，通常称为Google SecOps。它是一项面向企业客户的云服务，用于保留、搜索和分析安全和网络遥测数据。其预期用途包括威胁检测、调查、威胁情报丰富化以及支持事件响应。
安全分析平台 · 2018
Chronicle
谷歌安全运营之前的安全运营产品名称。Chronicle被开发为处理大量企业安全数据的专用云层，后来集成到谷歌云中。
安全日志分析 · 2019
Backstory
Backstory was announced as part of Chronicle in 2019. It focused on capturing and analyzing logs and combining security telemetry with threat intelligence to help identify threats. Backstory于2019年作为Chronicle的一部分发布。它专注于捕获和分析日志，并将安全遥测与威胁情报相结合以帮助识别威胁。
集成安全运营解决方案
自主安全运营
一种集成的谷歌云安全运营方法，被描述为将Chronicle相关能力与VirusTotal、Looker和BigQuery相结合。这种组合将威胁情报、安全遥测分析、数据处理和报告功能汇集在一起。
品牌决策
2024
将Chronicle安全运营更名为谷歌安全运营战略背景
Chronicle品牌的安全运营产品已成为谷歌云安全产品组合的一部分。
采取的行动
2024年4月25日，谷歌将谷歌Chronicle安全运营更名为谷歌安全运营，也称为Google SecOps。
后续影响
此次更名使该服务更直接地定位在谷歌云安全品牌下，同时保留了其企业安全运营重点。
2019
将Chronicle并入谷歌云并购背景
Chronicle为企业客户开发了安全分析和威胁情报能力，包括Backstory服务。
采取的行动
2019年6月，托马斯·库里安宣布Chronicle将并入谷歌云。
后续影响
该安全产品成为谷歌云组织的一部分，后来与其他谷歌云安全和数据分析服务一起展示。
近期事件
来源4 个来源
引用本词条: 请引用规范词条页。 /brand-wiki/google-security-operations · 编辑方针 · 词条如何编纂