ניהול קבוצות סביבות

נתמך ב:

במאמר הזה מוסבר איך ליצור ולנהל קבוצות סביבות ב-Google Security Operations. קבוצות סביבות מאפשרות לארגן כמה סביבות בקטגוריות לוגיות, וכך קל יותר לנהל ארגונים גדולים או כמה לקוחות כספק שירותי אבטחה מנוהלים (MSSP).

תרחישים לדוגמה לשימוש בקבוצות סביבות

ספקי MSSP, גופים ממשלתיים וארגונים עם כמה ארגוני משנה יכולים להפיק תועלת משימוש בקבוצות סביבות. תרחישים נפוצים לדוגמה:

  • רמות שירות של ספקי MSSP: שירותים מובחנים על סמך רמות הלקוחות (לדוגמה, Gold, ‏ Silver).
  • מגזרים ממשלתיים: התאמה אישית של פתרונות אבטחה לתעשיות ספציפיות (לדוגמה, תקשורת, תחבורה).
  • יחידות משנה ב-Enterprise: ניהול האבטחה של יחידות משנה ספציפיות בארגון גדול יותר (לדוגמה, יחידת משנה 1, יחידת משנה 2).

הסבר על מודולים נתמכים לקבוצות סביבה

המודולים הבאים תומכים בקבוצות סביבות:

  • הגדרות: מזרזות את תהליך ההצטרפות של משתמשים חדשים ומפשטות את הוספת סביבות חדשות לקבוצות קיימות.
  • פלייבוקים או בלוקים: מייעל את יצירת הפלייבוקים. אתם יכולים לשנות את היקף השימוש ב-Playbook על ידי קיבוץ סביבות. היקף הפעולה של תוכניות הפעולה מתעדכן אוטומטית כשמשנים את קבוצות הסביבה.
  • מסנני בקשות תמיכה: מאפשרים לפתור בעיות ביעילות ולטפל בבעיות ספציפיות על ידי סינון בקשות תמיכה לפי קבוצת סביבות.

מגבלות

המודולים הבאים לא תומכים בקבוצות סביבות כמסנן:

  • חיפוש SOAR: כשמחפשים בקשות תמיכה, אי אפשר לסנן לפי קבוצות סביבה. צריך לבחור סביבות בנפרד באופן ידני.
  • דוחות SOAR: כשיוצרים דוחות, קבוצות סביבות לא זמינות כמסנן. כדי להגדיר את היקף הדוח, צריך לבחור סביבות נפרדות.

יצירת קבוצת סביבות

כדי ליצור קבוצת סביבות:
  1. עוברים אל SOAR Settings (הגדרות SOAR) > Organization (ארגון) > Environments (סביבות).
  2. לוחצים על הכרטיסייה קבוצות.
  3. לוחצים על הוספההוספה.
  4. מזינים את השם והתיאור של קבוצת הסביבות.
  5. מוסיפים לקבוצה כמה סביבות שרוצים.

אפשר לשנות את קבוצות הסביבות מתי שרוצים. כדי לעשות זאת, בוחרים באפשרות ניהול קבוצות ועורכים את הקבוצות הקיימות לפי הצורך.

מחיקת קבוצות סביבה

כשמוחקים קבוצת סביבות, הסביבות שמשויכות אליה לא נמחקות. עם זאת, אם קבוצת הסביבות שנמחקה היא היחידה שמשויכת ל-Playbook, המערכת מוחקת גם את ה-Playbook.

כדי למחוק קבוצת סביבות:

  1. עוברים אל SOAR Settings (הגדרות SOAR) > Organization (ארגון) > Environments (סביבות).
  2. לוחצים על הכרטיסייה קבוצות.
  3. לוחצים על ניהול קבוצות.
  4. לוחצים על מחיקה.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.