Contrôler l'accès aux tableaux de bord
Ce document explique comment les administrateurs de Google Security Operations peuvent attribuer des champs d'application aux tableaux de bord. La fonctionnalité Tableaux de bord de Google Security Operations est basée sur des graphiques remplis à l'aide des propriétés YARA-L 2.0. Les champs d'application attribués à un utilisateur déterminent les résultats qui s'affichent sur son tableau de bord. L'implémentation du contrôle des accès basé sur les rôles (RBAC) des données peut varier en fonction de la source de données dans la requête du graphique. Pour en savoir plus, consultez Événements, graphique d'entités et correspondances IoC.
Pour comprendre le fonctionnement du contrôle des accès basé sur les rôles (RBAC) des données, consultez Présentation du contrôle des accès basé sur les rôles (RBAC) des données.
Avant de commencer
Consultez les concepts de base du contrôle des accès basé sur les rôles (RBAC) des données, y compris les types d'accès, les rôles utilisateur, la fonction des libellés et des champs d'application, ainsi que l'impact du contrôle des accès basé sur les rôles (RBAC) des données sur les fonctionnalités de Google SecOps. Pour en savoir plus sur le contrôle des accès basé sur les rôles (RBAC) des données, consultez Présentation du contrôle des accès basé sur les rôles (RBAC) des données.
Intégrez votre instance Google SecOps. Pour en savoir plus, consultez Intégrer une instance Google SecOps.
Vérifiez que vous disposez des rôles requis pour gérer les autorisations Identity and Access Management.
Accorder l'accès aux tableaux de bord à un utilisateur
Pour accorder l'accès aux tableaux de bord à un utilisateur ou à un groupe, procédez comme suit :
Dans la Google Cloud console, cliquez sur IAM > Accorder l'accès.
Dans le champ Nouveaux comptes principaux, saisissez l'adresse e-mail de l'utilisateur ou du groupe. Pour simplifier la gestion, nous vous recommandons d'attribuer des rôles à des groupes Google plutôt qu'à des utilisateurs individuels.
Dans la liste Sélectionner un rôle, recherchez "Chronicle SIEM", puis sélectionnez le rôle prédéfini ou personnalisé requis. Par exemple, Lecteur restreint Chronicle SIEM.
Si vous avez attribué un rôle limité (comme Lecteur restreint), vous devez également attribuer l'utilisateur à un champ d'application de journal spécifique pour filtrer sa vue de données. Pour en savoir plus, consultez Configurer le contrôle des accès aux données à l'aide de champs d'application de journal.
Cliquez sur Enregistrer.
L'utilisateur dispose désormais des autorisations accordées pour tous les tableaux de bord qu'il est autorisé à consulter dans le projet.
Vous avez encore besoin d'aide ? Obtenez des réponses auprès des membres de la communauté et des professionnels de Google SecOps.