Membuat grup lingkungan
Dokumen ini menjelaskan cara membuat dan mengelola grup lingkungan di Google Security Operations. Grup lingkungan memungkinkan Anda mengatur beberapa lingkungan ke dalam kategori logis, sehingga memudahkan pengelolaan organisasi besar atau beberapa pelanggan sebagai Penyedia Layanan Keamanan Terkelola (MSSP).
Kasus penggunaan grup lingkungan
MSSP, entitas pemerintah, dan perusahaan dengan beberapa sub-organisasi dapat memperoleh manfaat dari penggunaan grup lingkungan. Kasus penggunaan umum mencakup:
- Tingkat layanan MSSP: Membedakan layanan berdasarkan tingkat pelanggan (misalnya, Gold, Silver).
- Sektor pemerintah: Sesuaikan solusi keamanan untuk industri tertentu (misalnya, komunikasi, transportasi).
- Sub-organisasi perusahaan: Mengelola keamanan untuk setiap sub-organisasi dalam entitas yang lebih besar (misalnya, Sub-Org 1, Sub-Org 2).
Memahami modul yang didukung untuk grup lingkungan
Modul berikut mendukung grup lingkungan:
- Setelan: Mempercepat orientasi pengguna baru dan menyederhanakan penambahan lingkungan baru ke grup yang ada.
- Playbook atau blok: Menyederhanakan pembuatan playbook. Anda dapat menyesuaikan cakupan playbook dengan mengelompokkan lingkungan. Playbook akan otomatis memperbarui cakupan saat Anda mengubah grup lingkungan.
- Filter kasus: Memungkinkan penargetan masalah dan penyelesaian masalah yang efisien dengan memfilter kasus menurut grup lingkungan.
Batasan
Modul berikut tidak mendukung grup lingkungan sebagai filter:
- Penelusuran SOAR: Saat menelusuri kasus, Anda tidak dapat memfilter menurut grup lingkungan. Anda harus memilih setiap lingkungan secara manual.
- Laporan SOAR: Saat membuat laporan, grup lingkungan tidak tersedia sebagai filter. Anda harus memilih setiap lingkungan untuk menentukan cakupan laporan.
Membuat grup lingkungan
Untuk membuat grup lingkungan:- Buka Setelan SOAR > Organisasi > Lingkungan.
- Klik tab Grup.
- Klik tambahkanTambahkan.
- Masukkan nama dan deskripsi grup lingkungan.
- Tambahkan lingkungan sebanyak yang diperlukan ke grup.
Anda dapat mengubah grup lingkungan kapan saja. Untuk melakukannya, pilih Kelola Grup dan edit grup yang ada sesuai kebutuhan.
Menghapus grup lingkungan
Saat Anda menghapus grup lingkungan, tindakan tersebut tidak akan menghapus lingkungan terkaitnya. Namun, jika grup lingkungan yang dihapus adalah satu-satunya grup yang terkait dengan playbook, sistem juga akan menghapus playbook tersebut.
Untuk menghapus grup lingkungan:
- Buka Setelan SOAR > Organisasi > Lingkungan.
- Klik tab Grup.
- Klik Kelola Grup.
- Klik Delete.
Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.