Mengaktifkan akses SOAR

Didukung di:

Dokumen ini ditujukan bagi admin Google Security Operations yang ingin memberi pengguna akses ke fitur SOAR di Google SecOps (seperti mengelola kasus).

Sebelum memulai

Prosedur ini didasarkan pada asumsi bahwa Anda telah melakukan aktivasi ke platform Google SecOps, mengaktifkan Chronicle API, dan mulai menggunakan izin IAM. Prosedur berikut mungkin sedikit berbeda, bergantung pada apakah Anda mengonfigurasi penyedia Cloud Identity atau penyedia identitas pihak ketiga.

Mengaktifkan akses

  1. Tentukan peran bawaan atau peran khusus. Peran khusus harus berisi izin dasar minimum berikut:

    • chronicle.dataAccessScopes.list
    • chronicle.preferenceSets.get
    • chronicle.preferenceSets.update
    • chronicle.instances.get
    • chronicle.socRoles.get
    • chronicle.userNotifications.get
    • chronicle.userLocalizations.get
    • chronicle.moduleSettings.rebranding
    • chronicle.integrations.get
    • chronicle.legacySoarAdvancedReports.get
    • chronicle.environmentGroups.get
    • chronicle.moduleSettingsProperties.get
    • chronicle.legacySoarUsers.get

    Untuk mengetahui informasi selengkapnya tentang izin dasar dan pemetaan ke tindakan SOAR tertentu, lihat Izin yang diperlukan untuk setiap peran.

  2. Jika Anda menggunakan penyedia Cloud Identity, petakan grup email pengguna ke halaman pemetaan grup email.

  3. Jika Anda menggunakan penyedia identitas pihak ketiga, petakan grup IdP ke halaman pemetaan grup IdP.

Anda dapat memilih parameter akses kontrol yang memenuhi kebutuhan Anda. Untuk mengetahui informasi selengkapnya, lihat Ringkasan akses SOAR.

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.