Acessar uma instância do Google SecOps

Compatível com:

Google SecOps

Este guia ajuda os administradores do Google SecOps a configurar o acesso do usuário a uma instância recém-provisionada do Google SecOps. Configurar corretamente o controle de acesso e entender como resolver problemas comuns é crucial para manter a segurança e a eficiência operacional.

Antes de começar

• Confirme se você concluiu a configuração inicial da instância do Google SecOps. Para mais informações, consulte Vincular uma instância do Google SecOps aos serviços do Google Cloud .

• Você precisa ter privilégios de administrador no Google Cloud IAM e no Google SecOps. Para mais informações, consulte Papéis e permissões necessários.

  Verifique se o grupo ou e-mail do seu provedor de identidade (IdP) recebeu a função Chronicle API Admin no Google Cloud IAM.

• Conheça o método de autenticação escolhido para sua instância: Cloud Identity ou Federação de identidade de colaboradores.

Configurar o acesso do usuário

Faça login na instância do Google SecOps e siga estas etapas para permitir que os usuários acessem a instância.

1. Configurar usuários:trabalhe com o administrador de identidade para configurar os usuários na configuração de autenticação escolhida:

   • Cloud Identity:é necessário adicionar contas de usuário ao Cloud Identity. Para mais informações, consulte Configurar um provedor de identidade do Google Cloud.

   • Provedor de identidade de terceiros:

     • É necessário adicionar contas de usuário e de grupo ao provedor de identidade de terceiros.
     • Você precisa configurar usuários e grupos como parte da configuração da federação de identidade de colaboradores. Para mais informações, consulte Configurar um provedor de identidade de terceiros.

2. Conceder papéis do IAM:atribua aos usuários os papéis predefinidos ou personalizados específicos no IAM com base nos recursos que eles precisam acessar. Para mais informações, consulte Configurar o controle de acesso a recursos usando o IAM.

3. Mapear permissões do SOAR:mapeie os usuários para os ambientes, grupos de permissões (se você não migrou para o IAM) e papéis do SOC do SOAR necessários na página Mapeamento de grupos. Para mais informações, consulte Controlar o acesso à plataforma.

   Observação: os grupos de permissões do SOAR são substituídos por papéis do IAM após a migração para Google Cloud. Para mais informações, consulte Migrar para o Google Cloud IAM para SOAR.

Desativar as configurações de acesso padrão do SOAR

Por padrão, a página Mapeamento de grupos do SOAR ativa a opção Configurações de acesso padrão. Isso concede o seguinte a usuários e grupos que não estão definidos explicitamente na tabela Mapeamento de grupos:

• O papel de administrador do SOC
• Acesso a Todos os ambientes
• Grupo de permissões de administradores (se você não tiver concluído a migração de grupos de permissões para o Google Cloud IAM)

Depois de configurar os registros (linhas) necessários na tabela Mapeamentos de grupo, recomendamos desativar a opção Configurações de acesso padrão para aplicar o princípio do menor privilégio.

Resolver problemas de acesso

Se os usuários tiverem problemas para fazer login no Google SecOps, a configuração do IAM no projeto Google Cloud vinculado à sua instância do Google SecOps pode ser a causa.

Por exemplo, os usuários podem ver a seguinte mensagem de erro: Cannot Authenticate user, because user does not have access to the GCP project associated with this Chronicle customer.

Esse erro geralmente significa que o projeto Google Cloud associado não concede os papéis necessários do IAM à conta ou ao grupo do usuário.

Causas e soluções comuns

Erro	Descrição	Solução
Usuário ou grupo ausente da configuração do IAM	A política de IAM do projeto Google Cloud vinculado pode não incluir o usuário ou grupo, ou um administrador pode ter removido essas pessoas.	Verifique a associação de usuários ou a associação ao grupo no console Google Cloud . Para isso, acesse a seção IAM e administrador > IAM do projeto Google Cloud vinculado à sua instância do Google SecOps. Verifique se o usuário ou grupo está listado nas configurações do IAM e se tem os papéis necessários para acessar a instância do Google SecOps. Conceda os papéis adequados, se necessário. Para mais informações sobre os papéis necessários, consulte Configurar o controle de acesso a recursos usando o IAM.
Papéis incorretos do IAM	O usuário ou grupo está incluído na configuração do IAM, mas não tem as funções específicas necessárias para acessar a instância do Google SecOps.	Verifique se o usuário ou grupo tem as funções corretas (predefinidas ou personalizadas) atribuídas no Google Cloud IAM (seção IAM e administrador > IAM) de acordo com as políticas de acesso da sua organização. Para mais informações sobre papéis, consulte Configurar o controle de acesso a recursos usando o IAM. Adicione o usuário ou grupo às políticas do IAM ou ajuste os papéis conforme necessário para conceder acesso. Observação: essas mudanças no IAM só podem ser feitas pelos administradores de projetos da sua organização. Google Cloud O suporte não pode fazer essas mudanças.
Mudanças recentes no IAM	Um administrador ou uma ferramenta de automação pode ter modificado recentemente as políticas do IAM, afetando inadvertidamente o acesso do usuário.	Analise os registros de auditoria do Cloud no projeto Google Cloud vinculado para rastrear mudanças recentes nas permissões do IAM. Filtre os registros de mudanças na política do IAM para identificar modificações que possam ter removido ou alterado o acesso necessário. Para analisar os registros de auditoria no console do Google Cloud , acesse Geração de registros > Análise de registros. Verifique os registros de auditoria do Cloud para conferir se há operações SetIamPolicy recentes que possam indicar mudanças nas permissões.

Para mais informações sobre os papéis necessários, consulte Configurar o controle de acesso a recursos usando o IAM.

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.