ניהול קבוצות סביבות

נתמך ב:

במאמר הזה מוסבר איך ליצור ולנהל קבוצות סביבות ב-Google Security Operations. קבוצות סביבות מאפשרות לארגן כמה סביבות בקטגוריות לוגיות, וכך קל יותר לנהל ארגונים גדולים או כמה לקוחות כספק שירותי אבטחה מנוהלים (MSSP).

תרחישים לדוגמה לשימוש בקבוצות סביבות

ספקי MSSP, גופים ממשלתיים וארגונים עם כמה ארגוני משנה יכולים להפיק תועלת משימוש בקבוצות סביבות. תרחישים נפוצים לדוגמה:

  • רמות שירות של ספקי MSSP: שירותים שונים על סמך רמות הלקוחות (לדוגמה, Gold, ‏ Silver).
  • מגזרים ממשלתיים: התאמה אישית של פתרונות אבטחה לתעשיות ספציפיות (לדוגמה, תקשורת, תחבורה).
  • יחידות משנה ב-Enterprise: ניהול האבטחה של יחידות משנה ספציפיות בארגון גדול יותר (לדוגמה, יחידת משנה 1, יחידת משנה 2).

הסבר על מודולים נתמכים לקבוצות סביבה

המודולים הבאים תומכים בקבוצות סביבות:

  • הגדרות: מזרזות את תהליך צירוף משתמשים חדשים ומפשטות את הוספת סביבות חדשות לקבוצות קיימות.
  • פלייבוקים או בלוקים: יצירת פלייבוקים בצורה יעילה יותר. אפשר לשנות את היקף השימוש ב-Playbook על ידי קיבוץ סביבות. היקף הפעולה ב-Playbooks מתעדכן אוטומטית כשמשנים את קבוצות הסביבה.
  • מסנני בקשות תמיכה: מאפשרים לפתור בעיות ביעילות ולטפל בבעיות ספציפיות על ידי סינון בקשות תמיכה לפי קבוצת סביבה.

מגבלות

המודולים הבאים לא תומכים בקבוצות סביבות כמסנן:

  • חיפוש SOAR: כשמחפשים בקשות תמיכה, אי אפשר לסנן לפי קבוצות סביבה. צריך לבחור סביבות בנפרד באופן ידני.
  • דוחות SOAR: כשיוצרים דוחות, קבוצות סביבות לא זמינות כמסנן. כדי להגדיר את היקף הדוח, צריך לבחור סביבות נפרדות.

יצירת קבוצת סביבות

כדי ליצור קבוצת סביבות:
  1. עוברים אל SOAR Settings (הגדרות SOAR) > Organization (ארגון) > Environments (סביבות).
  2. לוחצים על הכרטיסייה קבוצות.
  3. לוחצים על הוספההוספה.
  4. מזינים את השם והתיאור של קבוצת הסביבות.
  5. מוסיפים לקבוצה כמה סביבות שצריך.

אפשר לשנות את קבוצות הסביבות מתי שרוצים. כדי לעשות את זה, לוחצים על ניהול קבוצות ועורכים את הקבוצות הקיימות לפי הצורך.

מחיקת קבוצות סביבות

כשמוחקים קבוצת סביבות, הפעולה לא מוחקת את הסביבות שמשויכות אליה. עם זאת, אם קבוצת הסביבות שנמחקה היא היחידה שמשויכת ל-Playbook, המערכת מוחקת גם את ה-Playbook.

כדי למחוק קבוצת סביבות:

  1. עוברים אל SOAR Settings (הגדרות SOAR) > Organization (ארגון) > Environments (סביבות).
  2. לוחצים על הכרטיסייה קבוצות.
  3. לוחצים על ניהול קבוצות.
  4. לוחצים על מחיקה.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.