Habilita el acceso a la SOAR

Se admite en los siguientes sistemas operativos:

Este documento está dirigido a los administradores de Google Security Operations que desean brindar a los usuarios acceso a las funciones de SOAR en Google SecOps (como la administración de casos).

Antes de comenzar

Estos procedimientos se basan en la suposición de que ya te incorporaste a la plataforma de Google SecOps, habilitaste la API de Chronicle y comenzaste a trabajar con los permisos de IAM. Los siguientes procedimientos pueden variar ligeramente según si configuraste un proveedor de Cloud Identity o un proveedor de identidad externo.

Habilita el acceso

  1. Define un rol predefinido o un rol personalizado. El rol personalizado debe contener los siguientes permisos básicos mínimos:

    • chronicle.dataAccessScopes.list
    • chronicle.preferenceSets.get
    • chronicle.preferenceSets.update
    • chronicle.instances.get
    • chronicle.socRoles.get
    • chronicle.userNotifications.get
    • chronicle.userLocalizations.get
    • chronicle.moduleSettings.rebranding
    • chronicle.integrations.get
    • chronicle.legacySoarAdvancedReports.get
    • chronicle.environmentGroups.get
    • chronicle.moduleSettingsProperties.get
    • chronicle.legacySoarUsers.get

    Para obtener más información sobre los permisos de referencia y la asignación a acciones específicas de SOAR, consulta Permisos requeridos para cada rol.

  2. Si usas el proveedor de Cloud Identity, asigna los grupos de correo electrónico de los usuarios a la página de asignación de grupos de correo electrónico.

  3. Si usas un proveedor de identidad externo, asigna grupos de IdP a la página de asignación de grupos de IdP.

Puedes elegir los parámetros de control de acceso que satisfagan tus necesidades. Para obtener más información, consulta Descripción general del acceso a SOAR.

¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.