שליטה בגישה ללוחות בקרה
במאמר הזה מוסבר איך אדמינים של Google Security Operations יכולים להקצות היקפי גישה ללוחות בקרה. התכונה 'לוחות בקרה' של Google Security Operations מבוססת על תרשימים שאוכלסו באמצעות מאפיינים של YARA-L 2.0. ההיקפים שמוקצים למשתמש קובעים את התוצאות שמופיעות בלוח הבקרה של המשתמש. ההטמעה של RBAC בנתונים עשויה להשתנות בהתאם למקור הנתונים בשאילתת התרשים. מידע נוסף זמין במאמר אירועים, גרף ישויות והתאמות של IoC.
לפני שמתחילים
כדאי לעיין במושגי הליבה של RBAC לנתונים, כולל סוגי גישה, תפקידי משתמשים, הפונקציה של תוויות והיקפים וההשפעה של RBAC לנתונים על התכונות של Google SecOps. פרטים על RBAC של נתונים מופיעים במאמר סקירה כללית על RBAC של נתונים.
צירוף של מכונת Google SecOps. מידע נוסף זמין במאמר הגדרת מכונה של Google SecOps.
מוודאים שיש לכם את התפקידים הנדרשים לניהול הרשאות ב-IAM.
מתן גישת משתמשים ללוחות בקרה
כדי לתת למשתמש או לקבוצה גישה למרכזי הבקרה:
במסוף Google Cloud , לוחצים על IAM > Grant Access.
בשדה New principals, מזינים את כתובת האימייל של המשתמש או הקבוצה. כדי לפשט את הניהול, מומלץ להעניק תפקידים לקבוצות ב-Google ולא למשתמשים ספציפיים.
ברשימה Select a role, מחפשים את האפשרות Chronicle SIEM ובוחרים את התפקיד המוגדר מראש או את התפקיד בהתאמה אישית שרוצים. לדוגמה, Chronicle SIEM Restricted Viewer.
אם הקציתם תפקיד עם היקף (למשל צפייה מוגבלת), אתם צריכים להקצות למשתמש גם אוסף תצוגות יומן (log scope) ספציפי כדי לסנן את תצוגת הנתונים שלו. מידע נוסף זמין במאמר הגדרת בקרת גישה לנתונים באמצעות היקפי יומנים.
לוחצים על Save.
למשתמש יש עכשיו את ההרשאות שניתנו לו לכל מרכזי הבקרה שהוא מורשה לראות בפרויקט.
הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.