Google SecOps 自助式取消配置

支持的平台：

Google SecOps

本文档介绍了如何使用 Google Security Operations 中的自助式取消配置功能来删除 Google SecOps 租户和所有相关数据。此功能提供了一个可伸缩且合规的流程，可用于高效处理删除请求。

通过取消配置，您可以移除用户对 Google SecOps 的访问权限，并删除租户（包括所有关联的数据和资源）。您可以直接管理删除流程，而无需依赖外部支持。

注意： 在取消配置合作伙伴管理的实例时，对 Google Cloud 项目（与 Google SecOps 相关联）具有完全访问权限的租户管理员应删除自己的实例。不过，我们强烈建议他们在继续操作之前咨询合作伙伴。

取消配置和恢复所需的角色

若要取消配置（或恢复）租户，发起操作的用户必须具有指定角色，具体取决于 Google SecOps 租户的部署方式：

• 如果您的 Google SecOps 租户部署在您拥有的 Google Cloud 项目（自带项目堆栈）上：用户必须具有数据治理员角色。
• 如果您的 Google SecOps 租户（旧版堆栈）没有关联客户自有 Google Cloud 项目：用户必须在旧版基于角色的访问权限控制 (RBAC) 系统中拥有管理员角色。

删除实例的结算影响

在开始取消配置流程之前，请务必了解结算方面的影响，如下所示：

• 删除 Google SecOps 实例不会取消结算。
• 如果您有有效合约，即使在删除实例后，您仍需支付合约期内的全部费用。
• 无论租户的状态如何，结算都会持续到合同期限结束。

取消预配阶段

自助删除分为两个阶段：

• 软删除阶段（12 天宽限期）
• 硬删除阶段（永久删除）

软删除阶段

注意： 永久删除数据不会在此阶段开始。

只有数据监管员或旧版 IAM 管理员可以访问 Google SecOps 个人资料页面，并在此页面上执行以下操作：

• 查看软删除阶段的剩余天数。
• 点击恢复以取消删除并恢复租户。

数据管理员或旧版 IAM 管理员会启动 12 天的软删除宽限期，之后数据会被永久删除。在此阶段，需要遵循以下限制并执行以下操作：

• 系统会停用界面和 API 访问权限，并停止数据注入；在删除请求发起后，Google SecOps 租户中不会再提取任何新数据。
• 所有角色都可以访问个人资料页面。
• 数据监管员可以查看剩余的 12 天软删除阶段，并使用恢复按钮来撤消软删除并恢复租户。
• 所有用户都无法使用大多数产品功能。

硬删除阶段

注意： 客户直接管理自己的资源和角色的项目不会被删除。客户应自行负责删除这些项目及所有关联数据。

12 天的软删除阶段结束后，系统会开始删除数据，有条不紊地移除与 Google SecOps 租户相关联的数据和资源。数据删除流程所需的时间取决于多种因素，包括地区法律和合同。

流程开始后，系统会执行以下不可逆的操作：

• 所有客户数据（包括备份快照）都会永久删除。
• 所有界面访问权限都已永久停用。

取消预配 Google SecOps 租户

如需取消配置 Google SecOps 租户，请执行以下操作：

1. 前往 Google SecOps 设置 > 个人资料。

2. 点击停用并删除。通知窗口会显示多条警告消息：

   Access to Google SecOps will stop immediately; by proceeding with disabling and deleting this instance, the following occurs:

   • Only Admin users with the Data Governor role can restore the instance within 12 days. All other users will immediately lose access to Google SecOps and its data.
   • Data collection will stop within a few hours.
   • The instance can continue to be charged for a period of time, depending on your billing agreement.
   • All data, including cases, alerts, detection rules, settings, and logs will be permanently deleted after 12 days and can't be recovered.

3. 在确认字段中输入删除。

4. 点击停用并删除。系统会显示一条消息 Google SecOps has been disabled. All data will be deleted starting [date]，其中日期为点击停用并删除后的 12 天。用户无法在平台内导航。计时器会显示 12 天软删除阶段的开始时间和进度。

恢复已删除的租户

您可以在启动删除流程后的 12 天内恢复租户。系统会将您的租户恢复到原始状态，并保留之前存在的数据。点击停用并删除后，系统会显示恢复按钮。点击恢复以恢复 Google SecOps 租户/平台。

限制

• 取消配置功能仅提供由客户支持处理的自助服务功能。它不会统一或自动执行所有 Google SecOps 系统中的取消配置流程。
• 恢复租户后，所有数据 Feed 都会保持不活动状态。您必须手动重新启用所需的数据 Feed。
• 系统会取消预配 SIEM 和任何关联的 SOAR 实例；不过，关联的 VirusTotal 和 Mandiant 实例需要手动取消预配，这已通过 bug 工单进行跟踪。

需要更多帮助？获得社区成员和 Google SecOps 专业人士的解答。