Abbiamo riorganizzato la struttura di navigazione della documentazione per allinearla direttamente ai tuoi flussi di lavoro operativi. Per ulteriori informazioni, consulta le note di rilascio e il video dimostrativo.

Google uses AI technology to translate content into your preferred language. AI translations can contain errors.

Abilitare l'accesso SOAR

Supportato in:

Google secops

Questo documento è destinato agli amministratori di Google Security Operations che vogliono fornire agli utenti l'accesso alle funzionalità SOAR in Google SecOps (ad esempio la gestione dei casi).

Prima di iniziare

Queste procedure si basano sul presupposto che tu abbia già eseguito l'onboarding alla piattaforma Google SecOps, abilitato l'API Chronicle e iniziato a lavorare con le autorizzazioni IAM. Le seguenti procedure possono variare leggermente, a seconda che tu abbia configurato un provider Cloud Identity o un provider di identità di terze parti.

Abilita l'accesso

Definisci un ruolo predefinito o un ruolo personalizzato. Il ruolo personalizzato deve contenere le seguenti autorizzazioni minime:
- chronicle.instances.get
- chronicle.preferenceSets.get
- chronicle.preferenceSets.update
- chronicle.dataAccessScopes.list
Se utilizzi il provider di identità Cloud, mappa i gruppi email degli utenti nella pagina di mappatura dei gruppi email.
Se utilizzi un provider di identità di terze parti, mappa i gruppi IdP nella pagina di mappatura dei gruppi IdP. Puoi scegliere i parametri di controllo dell'accesso che soddisfano le tue esigenze. Per saperne di più, consulta Parametri di controllo dell'accesso.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.