Accede a una instancia de Google SecOps

Se admite en los siguientes sistemas operativos:

En esta guía, se ayuda a los administradores de Google SecOps a configurar el acceso de los usuarios a una instancia de Google SecOps aprovisionada recientemente. Configurar correctamente el control de acceso y comprender cómo solucionar problemas comunes es fundamental para mantener la seguridad y la eficiencia operativa.

Antes de comenzar

Configura el acceso de los usuarios

Accede a la instancia de Google SecOps y completa los siguientes pasos para permitir que los usuarios accedan a ella.

  1. Configura usuarios: Trabaja con tu administrador de identidades para configurar los usuarios en la configuración de autenticación que elegiste:

    • Cloud Identity: Debes agregar cuentas de usuario a Cloud Identity. Para obtener más información, consulta Configura un proveedor de identidad de Google Cloud.

    • Proveedor de identidad de terceros:

      • Debes agregar cuentas de usuario y de grupo al proveedor de identidad externo.
      • Debes configurar usuarios y grupos como parte de la configuración de la federación de identidades de personal. Para obtener más información, consulta Configura un proveedor de identidad externo.

  2. Otorga roles de IAM: Asigna a los usuarios los roles específicos predefinidos o personalizados en IAM según las funciones a las que necesiten acceder. Para obtener más información, consulta Cómo configurar el control de acceso a funciones con la IAM.

  3. Asigna permisos de SOAR: Asigna usuarios a los entornos, grupos de permisos (si no migraste a IAM) y roles de SOC de SOAR necesarios en la página Group Mapping. Para obtener más información, consulta Controla el acceso a la plataforma.

Inhabilita la configuración de acceso predeterminada de SOAR

De forma predeterminada, la página Group Mapping de SOAR habilita el botón de activación Default Access Settings. Esto otorga lo siguiente a los usuarios y grupos que no se definen de forma explícita en la tabla Group Mapping:

Después de configurar los registros (filas) obligatorios en la tabla Group Mappings, te recomendamos que inhabilite el botón de activación Default Access Settings para aplicar el principio de privilegio mínimo.

Cómo solucionar problemas de acceso

Si los usuarios tienen problemas para acceder a Google SecOps, es posible que la causa sea la configuración de IAM en el proyecto Google Cloud vinculado a tu instancia de Google SecOps.

Por ejemplo, los usuarios pueden ver el siguiente mensaje de error: Cannot Authenticate user, because user does not have access to the GCP project associated with this Chronicle customer.

Por lo general, este error significa que el proyecto Google Cloud asociado no otorga los roles de IAM necesarios a la cuenta o el grupo del usuario.

Causas y soluciones comunes

Error Descripción Solución
Falta un usuario o grupo en la configuración de IAM Es posible que la política de IAM del proyecto Google Cloud vinculado no incluya al usuario o grupo, o que un administrador los haya quitado.
  1. Verifica la membresía de usuarios o grupos en la consola Google Cloud . Para ello, ve a la sección IAM y administración > IAM del proyecto Google Cloud vinculado a tu instancia de Google SecOps.
  2. Verifica que el usuario o el grupo aparezcan en la configuración de IAM y que tengan los roles necesarios para acceder a la instancia de Google SecOps.
  3. Otorga los roles adecuados si es necesario. Para obtener más información sobre los roles obligatorios, consulta Configura el control de acceso a las funciones con IAM.
Roles de IAM incorrectos El usuario o grupo se incluye en la configuración de IAM, pero no tiene los roles específicos necesarios para acceder a la instancia de Google SecOps.
  • Verifica que el usuario o el grupo tengan asignados los roles correctos (roles predefinidos o roles personalizados) en Google Cloud IAM (sección IAM y administración > IAM) según las políticas de acceso de tu organización. Para obtener más información sobre los roles, consulta Cómo configurar el control de acceso a funciones con IAM.
  • Agrega el usuario o el grupo a las políticas de IAM, o bien ajusta sus roles según sea necesario para otorgar acceso. Nota: Solo los administradores de proyectos de tu organización pueden realizar estos cambios en IAM. Google Cloud El equipo de asistencia no puede realizar estos cambios.
Cambios recientes en IAM Es posible que un administrador o una herramienta de automatización hayan modificado recientemente las políticas de IAM, lo que afectó inadvertidamente el acceso de los usuarios.
  • Revisa los Registros de auditoría de Cloud en el proyecto Google Cloud vinculado para hacer un seguimiento de los cambios recientes en los permisos de IAM. Filtra los registros para detectar cambios en la política de IAM y, así, identificar las modificaciones que podrían haber quitado o alterado el acceso requerido.
  • Para revisar los registros de auditoría en la consola de Google Cloud , ve a Logging > Explorador de registros. Verifica los registros de auditoría de Cloud para detectar operaciones SetIamPolicy recientes que puedan indicar cambios en los permisos.

Para obtener más información sobre los roles obligatorios, consulta Configura el control de acceso a las funciones con IAM.

¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.