Google Chronicle SecOps.

SIEM y SOAR cloud-native de Google Cloud (antes Backstory) que almacena telemetria a escala de petabytes con precio plano por empleado y la consulta con el lenguaje de deteccion YARA-L. Pertenece a la categoría de Defensa y operaciones en ciberseguridad.

SIEM y SOAR cloud-native de Google Cloud (antes Backstory) que almacena telemetria a escala de petabytes con precio plano por empleado y la consulta con el lenguaje de deteccion YARA-L.

Google Chronicle SecOps, lanzado originalmente en 2018 por Chronicle (filial de Alphabet) bajo el nombre Backstory, es un SIEM construido sobre la infraestructura de Google equivalente a BigQuery. Ingesta telemetria en volumenes ilimitados, la normaliza en el Unified Data Model (UDM) y permite escribir detecciones en YARA-L 2.0, complementadas por detecciones curadas de Mandiant (adquirida por Google en 2022). El precio suele ser por empleado en lugar de por gigabyte, eliminando la friccion por volumen de logs. Chronicle SecOps integra Siemplify SOAR (adquirida en 2022), inteligencia de amenazas de Mandiant, el asistente Duet AI for Security basado en Gemini y se conecta a los dashboards de Google Security Operations. Compite con Splunk ES y Microsoft Sentinel en el mercado SIEM empresarial.

Las defensas contra Google Chronicle SecOps combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Chronicle SecOps, Chronicle SIEM, Backstory.