Crie grupos de ambientes
Este documento explica como criar e gerir grupos de ambientes no Google Security Operations. Os grupos de ambientes permitem-lhe organizar vários ambientes em categorias lógicas, o que facilita a gestão de grandes organizações ou vários clientes como um fornecedor de serviços de segurança geridos (MSSP).
Exemplos de utilização de grupos de ambientes
Os MSSPs, as entidades governamentais e as empresas com várias suborganizações podem beneficiar da utilização de grupos de ambientes. Os exemplos de utilização comuns incluem:
- Níveis de serviço de MSSP: diferenciar os serviços com base nos níveis de clientes (por exemplo, Gold, Silver).
- Setores governamentais: personalize soluções de segurança para setores específicos (por exemplo, comunicação e transportes).
- Suborganizações empresariais: faça a gestão da segurança de suborganizações individuais numa entidade maior (por exemplo, Suborg 1, Suborg 2).
Compreenda os módulos suportados para grupos de ambientes
Os seguintes módulos suportam grupos de ambientes:
- Definições: acelera a integração de novos utilizadores e simplifica a adição de novos ambientes a grupos existentes.
- Guias interativos ou blocos: simplifica a criação de guias interativos. Pode ajustar o âmbito dos seus manuais de soluções agrupando ambientes. Os playbooks atualizam automaticamente o âmbito quando modifica os grupos de ambientes.
- Filtros de registos: permite a resolução eficiente de problemas e problemas segmentados através da filtragem de registos por grupo de ambiente.
Limitações
Os seguintes módulos não suportam grupos de ambientes como filtro:
- Pesquisa SOAR: quando pesquisa registos, não pode filtrar por grupos de ambientes. Tem de selecionar manualmente os ambientes individuais.
- Relatórios SOAR: quando cria relatórios, os grupos de ambientes não estão disponíveis como filtro. Tem de selecionar ambientes individuais para definir o âmbito do relatório.
Crie um grupo de ambientes
Para criar um grupo de ambientes:- Aceda a Definições do SOAR > Organização > Ambientes.
- Clique no separador Grupos.
- Clique em AdicionarAdicionar.
- Introduza o nome e a descrição do grupo de ambientes.
- Adicione tantos ambientes ao grupo quanto necessário.
Pode modificar os grupos de ambientes em qualquer altura. Para o fazer, selecione Gerir grupos e edite os grupos existentes conforme necessário.
Elimine grupos de ambientes
Quando elimina um grupo de ambientes, a ação não elimina os ambientes associados. No entanto, se o grupo de ambientes eliminado for o único associado a um manual de estratégias, o sistema também elimina o manual de estratégias.
Para eliminar um grupo de ambientes:
- Aceda a Definições do SOAR > Organização > Ambientes.
- Clique no separador Grupos.
- Clique em Gerir grupos.
- Clique em Eliminar.
Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais da Google SecOps.