Controlla l'accesso alle dashboard

Supportato in:

Questo documento spiega come gli amministratori di Google Security Operations possono assegnare gli ambiti alle dashboard. La funzionalità Dashboard di Google Security Operations è creata a partire da grafici compilati utilizzando le proprietà di YARA-L 2.0. Gli ambiti assegnati a un utente determinano i risultati visualizzati nella dashboard dell'utente. L'implementazione dell'RBAC dei dati può variare in base all'origine dati nella query del grafico. Per saperne di più, vedi Eventi, grafico delle entità e corrispondenze IoC.

Per capire come funziona il controllo dell'accesso basato sui ruoli per i dati, consulta la Panoramica del controllo dell'accesso basato sui ruoli per i dati.

Prima di iniziare

  • Esamina i concetti fondamentali dell'RBAC dei dati, inclusi i tipi di accesso, i ruoli utente, la funzione delle etichette e degli ambiti e l'impatto dell'RBAC dei dati sulle funzionalità di Google SecOps. Per maggiori dettagli sul RBAC dei dati, consulta Panoramica del RBAC dei dati.

  • Esegui l'onboarding dell'istanza Google SecOps. Per saperne di più, consulta Esegui l'onboarding di un'istanza Google SecOps.

  • Verifica di disporre dei ruoli richiesti per gestire le autorizzazioni Identity and Access Management.

Concedi agli utenti l'accesso alle dashboard

Per concedere a un utente o a un gruppo l'accesso ai dashboard:

  1. Nella console Google Cloud , fai clic su IAM > Concedi l'accesso.

  2. Nel campo Nuove entità, inserisci l'indirizzo email dell'utente o del gruppo. Per semplificare la gestione, ti consigliamo di concedere i ruoli ai gruppi Google, non ai singoli utenti.

  3. Nell'elenco Seleziona un ruolo, cerca "Chronicle SIEM", quindi seleziona il ruolo predefinito o personalizzato richiesto. Ad esempio, Chronicle SIEM Restricted Viewer.

  4. Se hai assegnato un ruolo con ambito (ad esempio Visualizzatore con limitazioni), devi anche assegnare l'utente a un ambito dei log specifico per filtrare la visualizzazione dei dati. Per saperne di più, consulta Configurare il controllo dell'accesso ai dati utilizzando gli ambiti dei log.

  5. Fai clic su Salva.

L'utente ora dispone delle autorizzazioni concesse per tutte le dashboard che è autorizzato a visualizzare all'interno del progetto.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.