Crie grupos de ambientes

Compatível com:

Este documento explica como criar e gerir grupos de ambientes no Google Security Operations. Os grupos de ambientes permitem-lhe organizar vários ambientes em categorias lógicas, o que facilita a gestão de grandes organizações ou vários clientes como um fornecedor de serviços de segurança geridos (MSSP).

Exemplos de utilização de grupos de ambientes

Os MSSPs, as entidades governamentais e as empresas com várias suborganizações podem beneficiar da utilização de grupos de ambientes. Os exemplos de utilização comuns incluem:

  • Níveis de serviço de MSSP: diferenciar os serviços com base nos níveis de clientes (por exemplo, Gold, Silver).
  • Setores governamentais: personalize soluções de segurança para setores específicos (por exemplo, comunicação e transportes).
  • Suborganizações empresariais: faça a gestão da segurança de suborganizações individuais numa entidade maior (por exemplo, Suborg 1, Suborg 2).

Compreenda os módulos suportados para grupos de ambientes

Os seguintes módulos suportam grupos de ambientes:

  • Definições: acelera a integração de novos utilizadores e simplifica a adição de novos ambientes a grupos existentes.
  • Guias interativos ou blocos: simplifica a criação de guias interativos. Pode ajustar o âmbito dos seus manuais de soluções agrupando ambientes. Os playbooks atualizam automaticamente o âmbito quando modifica os grupos de ambientes.
  • Filtros de registos: permite a resolução eficiente de problemas e problemas segmentados através da filtragem de registos por grupo de ambiente.

Limitações

Os seguintes módulos não suportam grupos de ambientes como filtro:

  • Pesquisa SOAR: quando pesquisa registos, não pode filtrar por grupos de ambientes. Tem de selecionar manualmente os ambientes individuais.
  • Relatórios SOAR: quando cria relatórios, os grupos de ambientes não estão disponíveis como filtro. Tem de selecionar ambientes individuais para definir o âmbito do relatório.

Crie um grupo de ambientes

Para criar um grupo de ambientes:
  1. Aceda a Definições do SOAR > Organização > Ambientes.
  2. Clique no separador Grupos.
  3. Clique em AdicionarAdicionar.
  4. Introduza o nome e a descrição do grupo de ambientes.
  5. Adicione tantos ambientes ao grupo quanto necessário.

Pode modificar os grupos de ambientes em qualquer altura. Para o fazer, selecione Gerir grupos e edite os grupos existentes conforme necessário.

Elimine grupos de ambientes

Quando elimina um grupo de ambientes, a ação não elimina os ambientes associados. No entanto, se o grupo de ambientes eliminado for o único associado a um manual de estratégias, o sistema também elimina o manual de estratégias.

Para eliminar um grupo de ambientes:

  1. Aceda a Definições do SOAR > Organização > Ambientes.
  2. Clique no separador Grupos.
  3. Clique em Gerir grupos.
  4. Clique em Eliminar.

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais da Google SecOps.