Acessar uma instância do Google SecOps

Compatível com:

Este guia ajuda os administradores do Google SecOps a configurar o acesso de usuários a uma instância recém-provisionada do Google SecOps. Configurar corretamente o controle de acesso e entender como resolver problemas comuns é crucial para manter a segurança e a eficiência operacional.

Antes de começar

Configurar o acesso do usuário

Faça login na instância do Google SecOps e siga as etapas abaixo para permitir que os usuários acessem a instância.

  1. Configurar usuários: trabalhe com o administrador de identidade para configurar os usuários na configuração de autenticação escolhida:

  2. Conceder papéis do IAM: atribua aos usuários os papéis predefinidos ou personalizados específicos no IAM com base nos recursos que eles precisam acessar. Para mais informações, consulte Configurar o controle de acesso a recursos usando o IAM.

  3. Mapear permissões do SOAR: mapeie os usuários para os ambientes, grupos de permissões (se você não tiver migrado para o IAM) e papéis do SOC do SOAR necessários na página Mapeamento de grupos. Para mais informações, consulte Controlar o acesso à plataforma.

Desativar as configurações padrão de acesso do SOAR

Por padrão, a página Mapeamento de grupos do SOAR ativa o botão Configurações de acesso padrão. Isso concede o seguinte a todos os usuários e grupos que não estão explicitamente definidos na tabela Mapeamento de grupos:

Depois de configurar os registros (linhas) necessários na tabela Mapeamentos de grupo, recomendamos desativar a opção Configurações de acesso padrão para aplicar o princípio de privilégio mínimo.

Resolver problemas de acesso

Se os usuários tiverem problemas para fazer login no Google SecOps, a causa pode ser a configuração do IAM no projeto do Google Cloud vinculado à sua instância do Google SecOps.

Por exemplo, os usuários podem ver a seguinte mensagem de erro: Cannot Authenticate user, because user does not have access to the GCP project associated with this Chronicle customer.

Esse erro geralmente significa que o projeto do Google Cloud associado não concede os papéis do IAM necessários à conta ou ao grupo do usuário.

Causas e soluções comuns

Erro Descrição Solução
Usuário ou grupo ausente na configuração do IAM A política de IAM do projeto do Google Cloud vinculado pode não incluir o usuário ou grupo, ou um administrador pode ter removido essas pessoas.
  1. Verifique a associação de usuários ou grupos no console do Google Cloud acessando a seção IAM e administrador > IAM do projeto do Google Cloud vinculado à sua instância do Google SecOps.
  2. Verifique se o usuário ou grupo está listado nas configurações do IAM e se tem os papéis necessários para acessar a instância do Google SecOps.
  3. Conceda os papéis apropriados, se necessário. Para mais informações sobre os papéis necessários, consulte Configurar o controle de acesso a recursos usando o IAM.
Papéis do IAM incorretos O usuário ou grupo está incluído na configuração do IAM, mas não tem os papéis específicos necessários para acessar a instância do Google SecOps.
  • Verifique se o usuário ou grupo recebeu os papéis corretos (papéis predefinidos ou personalizados) no Google Cloud IAM (seção IAM e administrador > IAM) de acordo com as políticas de acesso da sua organização. Para mais informações sobre papéis, consulte Configurar o controle de acesso a recursos usando o IAM.
  • Adicione o usuário ou grupo às políticas do IAM ou ajuste os papéis deles conforme necessário para conceder acesso. Observação: essas mudanças no IAM só podem ser feitas pelos administradores de projetos da sua organização. Google Cloud O suporte não pode fazer essas mudanças.
Mudanças recentes no IAM Um administrador ou uma ferramenta de automação pode ter modificado recentemente as políticas do IAM, afetando inadvertidamente o acesso do usuário.
  • Analise os Registros de auditoria do Cloud no projeto do Google Cloud vinculado para acompanhar as mudanças recentes nas permissões do IAM. Filtre os registros de mudanças na política do IAM para identificar modificações que possam ter removido ou alterado o acesso necessário.
  • Para analisar os registros de auditoria no console do Google Cloud , acesse Logging > Análise de registros. Verifique nos Registros de Auditoria do Cloud se há operações SetIamPolicy recentes que possam indicar mudanças nas permissões.

Para mais informações sobre os papéis necessários, consulte Configurar o controle de acesso a recursos usando o IAM.

Se os firewalls de saída ou proxies da Web bloquearem o login no navegador ou o carregamento de páginas, permita conexões HTTPS e WebSocket Secure (WSS) de saída na porta TCP 443. Adicione os domínios necessários do Google SecOps, da federação de identidade de colaboradores, do IdP e do Google Cloud à sua lista de permissões para que os redirecionamentos de autenticação e os recursos da UI possam ser carregados. Para mais informações, consulte Acesso à rede e lista de permissões de domínio.

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.