Auf eine Google SecOps-Instanz zugreifen

Unterstützt in:

In diesem Leitfaden wird beschrieben, wie Google SecOps-Administratoren den Nutzerzugriff auf eine neu bereitgestellte Google SecOps-Instanz konfigurieren können. Die richtige Konfiguration der Zugriffssteuerung und das Wissen, wie häufige Probleme behoben werden können, sind entscheidend für die Sicherheit und die betriebliche Effizienz.

Hinweis

Nutzerzugriff konfigurieren

Melden Sie sich in der Google SecOps-Instanz an und führen Sie die folgenden Schritte aus, um Nutzern den Zugriff auf die Instanz zu ermöglichen.

  1. Nutzer konfigurieren: Konfigurieren Sie gemeinsam mit Ihrem Identitätsadministrator die Nutzer in der ausgewählten Authentifizierungseinrichtung:

    • Cloud Identity: Sie müssen Cloud Identity Nutzerkonten hinzufügen. Weitere Informationen finden Sie unter Google Cloud Identity-Anbieter konfigurieren.

    • Externer Identitätsanbieter:

      • Sie müssen dem Identitätsanbieter eines Drittanbieters Nutzer- und Gruppenkonten hinzufügen.
      • Sie müssen Nutzer und Gruppen im Rahmen der Einrichtung der Mitarbeiteridentitätsföderation konfigurieren. Weitere Informationen finden Sie unter Drittanbieter-Identitätsanbieter konfigurieren.

  2. IAM-Rollen zuweisen: Weisen Sie Nutzern in IAM die spezifischen vordefinierten oder benutzerdefinierten Rollen zu, die sie für den Zugriff auf die benötigten Funktionen benötigen. Weitere Informationen finden Sie unter Zugriffssteuerung mit IAM konfigurieren.

  3. SOAR-Berechtigungen zuordnen: Ordnen Sie Nutzer auf der Seite Gruppenzuordnung den erforderlichen SOAR-Umgebungen, SOAR-Berechtigungsgruppen (falls Sie noch nicht zu IAM migriert sind) und SOAR-SOC-Rollen zu. Weitere Informationen finden Sie unter Zugriff auf die Plattform steuern.

Standardeinstellungen für den SOAR-Zugriff deaktivieren

Auf der SOAR-Seite Gruppenzuordnung ist die Option Standardzugriffseinstellungen standardmäßig aktiviert. Dadurch wird allen Nutzern und Gruppen, die nicht explizit in der Tabelle Gruppenzuordnung definiert sind, Folgendes gewährt:

Nachdem Sie die erforderlichen Einträge (Zeilen) in der Tabelle Gruppenzuordnungen konfiguriert haben, sollten Sie die Option Standardzugriffseinstellungen deaktivieren, um das Prinzip der geringsten Berechtigung zu erzwingen.

Zugriffsprobleme beheben

Wenn Nutzer Probleme bei der Anmeldung in Google SecOps haben, kann das an der IAM-Konfiguration im Google Cloud -Projekt liegen, das mit Ihrer Google SecOps-Instanz verknüpft ist.

Nutzer sehen dann beispielsweise die folgende Fehlermeldung: Cannot Authenticate user, because user does not have access to the GCP project associated with this Chronicle customer.

Dieser Fehler bedeutet in der Regel, dass das zugehörige Google Cloud -Projekt dem Konto oder der Gruppe des Nutzers nicht die erforderlichen IAM-Rollen gewährt.

Häufige Ursachen und Lösungen

Fehler Beschreibung Lösung
Nutzer oder Gruppe fehlt in der IAM-Konfiguration Der Nutzer oder die Gruppe ist möglicherweise nicht in der IAM-Richtlinie des verknüpften Google Cloud -Projekts enthalten oder wurde von einem Administrator entfernt.
  1. Prüfen Sie die Nutzer- oder Gruppenmitgliedschaft in der Google Cloud Console. Rufen Sie dazu den Bereich IAM & Verwaltung > IAM des Google Cloud Projekts auf, das mit Ihrer Google SecOps-Instanz verknüpft ist.
  2. Prüfen Sie, ob der Nutzer oder die Gruppe in den IAM-Einstellungen aufgeführt ist und die erforderlichen Rollen für den Zugriff auf die Google SecOps-Instanz hat.
  3. Weisen Sie gegebenenfalls die entsprechenden Rollen zu. Weitere Informationen zu den erforderlichen Rollen finden Sie unter Funktionszugriffssteuerung mit IAM konfigurieren.
Falsche IAM-Rollen Der Nutzer oder die Gruppe ist in der IAM-Konfiguration enthalten, hat aber nicht die erforderlichen Rollen, um auf die Google SecOps-Instanz zuzugreifen.
  • Prüfen Sie, ob dem Nutzer oder der Gruppe die richtigen Rollen (vordefinierte oder benutzerdefinierte Rollen) in Google Cloud IAM (Abschnitt IAM & Verwaltung > IAM) gemäß den Zugriffsrichtlinien Ihrer Organisation zugewiesen sind. Weitere Informationen zu Rollen finden Sie unter Funktionszugriffssteuerung mit IAM konfigurieren.
  • Fügen Sie den Nutzer oder die Gruppe den IAM-Richtlinien hinzu oder passen Sie die Rollen nach Bedarf an, um Zugriff zu gewähren. Hinweis: Diese IAM-Änderungen können nur von den Projektadministratoren Ihrer Organisation vorgenommen werden. Google Cloud Der Support kann diese Änderungen nicht vornehmen.
Letzte IAM-Änderungen Ein Administrator oder ein Automatisierungstool hat möglicherweise vor Kurzem die IAM-Richtlinien geändert, was sich unbeabsichtigt auf den Nutzerzugriff ausgewirkt hat.
  • Prüfen Sie die Cloud-Audit-Logs im verknüpften Google Cloud -Projekt, um die letzten Änderungen an IAM-Berechtigungen nachzuvollziehen. Filtern Sie Logs nach Änderungen an IAM-Richtlinien, um Änderungen zu identifizieren, durch die erforderliche Zugriffsrechte entfernt oder geändert wurden.
  • Wenn Sie Audit-Logs in der Google Cloud Console ansehen möchten, rufen Sie Logging > Log-Explorer auf. Prüfen Sie die Cloud-Audit-Logs auf kürzlich erfolgte SetIamPolicy-Vorgänge, die auf Änderungen an Berechtigungen hindeuten könnten.

Weitere Informationen zu den erforderlichen Rollen finden Sie unter Funktionszugriffssteuerung mit IAM konfigurieren.

Wenn Firewalls für ausgehenden Traffic oder Webproxys die Browseranmeldung oder den Seitenaufbau blockieren, lassen Sie ausgehende HTTPS- und WebSocket Secure (WSS)-Verbindungen über den TCP-Port 443 zu. Fügen Sie die erforderlichen Google SecOps-, Workforce Identity-Föderations-, IdP- und Google Cloud -Domains Ihrer Zulassungsliste hinzu, damit Authentifizierungsweiterleitungen und UI-Assets geladen werden können. Weitere Informationen finden Sie unter Netzwerkzugriff und Zulassungsliste für Domains.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten