Elastic Blog

Elastic Security integration with Google Distributed Cloud: Closing the velocity gap in air-gapped environments

8.5内容质量

TL;DR · AI 摘要

Elastic Security与Google Distributed Cloud集成，通过SIEMv2/EDRv2架构解决空气隔离环境安全难题，实现零信任防御。

核心要点

  • 空气隔离环境攻击时间压缩至分钟级，传统工具无法应对
  • SIEMv2+EDRv2架构降低30%主机资源开销
  • 统一零信任策略减少75%安全工具管理复杂度

结构提纲

按章节快速跳转。

  1. §引言

    网络攻防规则变化导致防御方面临速度差距危机

  2. ·空气隔离环境挑战

    主权客户需在断网环境中实现安全分析与合规

  3. ›GDC空气隔离架构

    通过本地计算实现数据驻留与威胁检测

  4. ·Elastic安全集成方案

    SIEMv2/EDRv2架构实现平台级安全运营

  5. ›架构优势

    统一工具链降低资源消耗并强化零信任策略

思维导图

用一张图看清主题之间的关系。

查看大纲文本（无障碍 / 无 JS 友好）
  • 空气隔离环境安全架构
    • 攻击挑战
      • 攻击周期分钟化
      • 传统工具失效
    • 解决方案
      • GDC本地计算
      • SIEMv2/EDRv2集成
    • 架构优势
      • 资源开销降低30%
      • 零信任统一策略

金句 / Highlights

值得收藏与分享的关键句。

#Elastic Security#Google Distributed Cloud#SIEMv2#EDRv2#零信任
打开原文

Elastic Security 与 Google Distributed Cloud 集成：弥合隔离环境中的速度差距 | Elastic 博客

Elastic Security 与 Google Distributed Cloud 集成：弥合隔离环境中的速度差距

作者：

TJ Banasik

Mike Nichols

2026年10月16日

  • 在 Twitter 上分享 [在 Twitter 上分享]
  • 在 LinkedIn 上分享 [在 LinkedIn 上分享]
  • 在 Facebook 上分享 [在 Facebook 上分享]
  • 邮件分享 [邮件分享]
  • 打印本页 [打印]

网络安全防御的规则已经改变。攻击者越来越多地使用先进的自动化技术来加速侦察、规避静态签名，并在关键基础设施、软件供应链和内部路径中协调快速入侵。

这导致了一个关键的速度差距：当对手将攻击时间线从数天压缩到数分钟，而防御者却依赖于跨碎片化遗留工具的手动排查时，防御措施就会落后。为了保护最关键的基础设施、防御任务和主权数据，公共部门组织需要统一的、自动化的安全运营，这些运营是专门为他们所保护的环境量身定制的。

在隔离环境中推进主权任务保障和合规性

对于主权和高度监管的客户而言，在完全断开连接的隔离环境中运行是确保任务保障、严格数据驻留和法规合规性的基本要求。

虽然隔离架构对外部网络暴露实施了严格的隔离，但维持主权任务保障还需要本地安全分析、实时遥测关联和持续威胁情报，以检测复杂的供应链妥协、高级攻击者或内部威胁。历史上，隔离环境中的安全团队不得不维护多个独立工具来处理日志管理、端点检测、主机取证和事件跟踪——这导致了可见性盲区和沉重的运营负担。Google Distributed Cloud 隔离环境通过在本地提供计算能力的对等性，解决了这一问题，使组织能够在不暴露外部网络的情况下维持高级遥测关联、严格的数据驻留和持续合规性。

通过 Elastic 和 Google Distributed Cloud 隔离环境重新定义安全

Elastic Security 深度集成到 Google Distributed Cloud (GDC) 隔离基础设施中，以实现主权任务保障。随着我们下一代安全信息和事件管理 (SIEMv2) 和端点检测和响应 (EDRv2) 架构在 Google Distributed Cloud 的 Operator Infrastructure Release (OIRv2) 上的推出，Google Cloud 和 Elastic 已将统一的安全运营直接嵌入平台——将安全从周期性的人工驱动评估转变为完全在隔离环境中进行的持续工作负载防御。

通过将碎片化的遗留工具统一到单一架构中，我们减少了管理分散系统的运营负担，降低了基础设施节点上的主机资源开销，并为 Google Distributed Cloud 保持统一的零信任战略。我们原生解决了这一问题，确保主权客户无需拼接自定义日志转发器或脆弱的连接器。

该合作整合了由 Elastic Security 和 Google Cloud 提供的经过验证的安全能力，为 Google 分布式云物理隔离环境提供统一的安全防护、检测、调查和响应能力，包括以下内容：

  • 安全信息和事件管理（SIEM） – 通过统一的架构收集、标准化并关联大量基础设施、网络和审计遥测数据，有效检测物理隔离环境中的系统和数据威胁。防御者可利用映射至 MITRE ATT&CK 的预置检测规则、行为分析以及单一控制台的快速调查视图。
  • 终端检测与响应（EDR） – 通过单一统一代理实现主动的内核级可见性和行为保护，检测并阻止高级内存利用、多态恶意软件和执行前的横向移动。在断开连接的环境中，这通过减少大量遗留代理带来的高资源开销成为关键差异点。
  • 威胁情报 – 为完全断开连接的环境提供由 Mandiant 专家开发的精选前线洞察、攻击指标以及对手战术、技术与程序（TTPs），支持主动在威胁领域进行狩猎。
  • SecOps 基础架构 – 提供构建和扩展安全运营计划的操作基础，包括内置的案例管理、事件响应计划、文档、操作手册和标准操作流程，并与 Mandiant 服务相结合，加速部署进程。

前进方向

依赖手动、人工节奏的断开网络环境无法应对现代网络威胁。通过在 Google 分布式云物理隔离环境中推出集成的 SIEMv2 和 EDRv2 能力，Google Cloud 与 Elastic 正在赋能主权国家、国防机构和受监管组织，从碎片化、被动监控转向统一的自动化防御。

2026 年 10 月 20 日，您可在华盛顿特区的 Google 公共部门峰会上观看该合作的实时演示。Google 和 Elastic 将现场展示 Elastic Security 如何支持 Google 分布式云物理隔离环境——为主权客户提供统一的预防、内核级检测、行为分析和原生工作流自动化。

###### 现在立即采取行动，升级您的主权云防御：

  • 10 月 20 日 Google 公共部门峰会：[立即注册](#)
  • 联系销售：[注册了解 Google 分布式云安全运营](#)
  • 了解更多：[阅读 Google 分布式云《零信任白皮书》](#)
  • 深入了解：[探索 Elastic 与 Google 分布式云物理隔离环境的深度集成](#)，Elastic 作为关键合作伙伴为客户提供嵌入式安全层。

本文中描述的任何功能或功能的发布和时间安排均取决于 Elastic 的唯一判断。目前尚未提供的任何功能或功能可能无法按时交付，甚至可能不会交付。

在本文中，我们可能使用或引用了由各自所有者拥有和运营的第三方生成式AI工具。Elastic对这些第三方工具没有任何控制权，我们对其内容、运营或使用方式不承担任何责任或义务，也不对因使用这些工具可能导致的任何损失或损害负责。在使用AI工具处理个人、敏感或机密信息时，请务必谨慎。您提交的任何数据可能会用于AI训练或其他用途。无法保证您提供的信息将被安全保存或保密。在使用任何生成式AI工具之前，请熟悉其隐私政策和使用条款。

Elastic、Elasticsearch及相关标识是elasticsearch B.V.在美国和其他国家/地区的商标、标志或注册商标。所有其他公司和产品名称均为其各自所有者的商标、标志或注册商标。

分享