סקירה כללית של סביבות

נתמך ב:
סביבות מייצגות רשתות, לקוחות או יחידות עסקיות נפרדים שמנוהלים על ידי מרכז האבטחה (SOC) או ספק שירותי אבטחה מנוהלים (MSSP). הם עוזרים לפלח נתונים, פעולות וחשיפה בהקשרים תפעוליים שונים. במאמר הזה מוסבר איך לעבוד עם הסביבות כדי לנהל בקלות רבה יותר את פעולות האבטחה של כמה דיירים או חטיבות ארגוניות מפלטפורמה אחת.

הוספת סביבה חדשה

כשמוסיפים סביבה חדשה, צוות ה-SOC או ספק ה-MSSP יכולים לנהל ולנטר רשתות, לקוחות או יחידות עסקיות נפרדים בפלטפורמה. ההגדרה הזו עוזרת לבודד נתונים ותהליכי עבודה בסביבות שונות, תוך שמירה על שליטה ועל יכולת צפייה מרכזית.

כברירת מחדל, הפלטפורמה מספקת סביבה מוגדרת מראש בשם Default Environment (סביבת ברירת מחדל).

כדי להגדיר ולרשום סביבה חדשה ב-Google Security Operations:

  1. עוברים אל הגדרות > ארגון > סביבות.
  2. לוחצים על הוספה הוספה.
  3. בתיבת הדו-שיח Add Environment (הוספת סביבה), מזינים את המידע הנדרש.
  4. אופציונלי: מסמנים את תיבת הסימון Append to all Users and API Keys (הוספה לכל המשתמשים ומפתחות ה-API) כדי להקצות באופן אוטומטי את הסביבה החדשה לכל המשתמשים ומפתחות ה-API הקיימים. אפשר גם להוסיף כינוי אם שילוב עם צד שלישי משתמש בשם דייר שונה.
  5. אם תיבת הסימון Allow Data Retention Period per Environment לא מסומנת בSettings > Advanced > General, צריך לציין את פרק הזמן למחיקת מידע שקשור לכרטיסים סגורים בסביבה הזו.
  6. לוחצים על יצירה. הסביבה החדשה מופיעה ברשימת הסביבות.

אישור גישה לסביבות אחרות

‫Google Security Operations מאפשרת לכם ליצור מדיניות מותאמת אישית בין סביבות שמתאימה לצרכים של הארגון שלכם. משתמשים בהגדרות של מדיניות חוצת-סביבות כדי לבחור את ההרשאות הנדרשות להקצאת משתמשים לתיקים ולהעברת תיקים בין סביבות.

הקצאת מקרים בסביבות

באמצעות האפשרות הקצאת פנייה, אתם יכולים לאפשר למשתמשים גישה לפנייות ספציפיות בסביבות שבהן אין להם הרשאות ברירת מחדל. האפשרות הזו שימושית כשצריך לחקור מקרים או לשתף פעולה במקרים מחוץ לסביבה שהוקצתה לכם. אם ההרשאה הזו מופעלת, אתם יכולים גם להקצות פעולות ידניות, ליצור משימות שקשורות לבקשת התמיכה ולתייג אנשים בלוח או בצ'אט של בקשת התמיכה. מומלץ להשאיר את ההגדרה הקצאת בקשה לתמיכה על מניעה (ברירת מחדל).

העברת תרחישים בין סביבות

באפשרות העברת בקשת תמיכה, אתם יכולים לקבוע אם למשתמשים תהיה הרשאה להעביר בקשות תמיכה בין סביבות. המידע הזה שימושי כשבודקים התראות בהקשר של סביבה אחרת בארגון.

הקצאת מקרים בסביבות שונות

כדי להקצות בקשה:

  1. עוברים אל הגדרות > מתקדם > כללי.
  2. בתיבת הדו-שיח Cross Environment Policy (מדיניות בין סביבות), בקטע Assign Case (הקצאת פנייה), בוחרים באפשרות Allow users to assign cases to users from other environments (מתן הרשאה למשתמשים להקצות פניות למשתמשים מסביבות אחרות).
  3. לוחצים על Save.

העברת פניות לסביבה אחרת

כדי להעביר בקשות תמיכה לסביבה אחרת:

  1. לוחצים על הגדרות > מתקדם > כללי.
  2. בתיבת הדו-שיח Cross Environment Policy (מדיניות בין סביבות), בקטע Move Case (העברת פנייה), בוחרים באפשרות Allow users to move cases between environments (המשתמשים יכולים להעביר פניות בין סביבות).
  3. לוחצים על שמירה.

מחיקת סביבה

כדי למחוק סביבה:

  1. עוברים אל הגדרות > ארגון > סביבות.
  2. בוחרים את הסביבה הרצויה ולוחצים על עריכהעריכה.
  3. בתיבת הדו-שיח Edit Environment, לוחצים על deleteDelete. בדף מחיקה מפורטים כל ההגדרות וכלי השירות שמשויכים לסביבה הזו. אחרי שמוחקים את הסביבה הזו, אי אפשר לבטל את הפעולה.
  4. לוחצים על אישור.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.