סקירה כללית של סביבות

נתמך ב:
סביבות מייצגות רשתות, לקוחות או יחידות עסקיות נפרדים שמנוהלים על ידי מרכז האבטחה (SOC) או ספק שירותי אבטחה מנוהלים (MSSP). הם עוזרים לפלח נתונים, פעולות וחשיפה בהקשרים תפעוליים שונים. במסמך הזה מוסבר איך לעבוד עם הסביבות כדי לנהל בקלות רבה יותר את פעולות האבטחה של כמה דיירים או חטיבות ארגוניות מפלטפורמה אחת.

הוספת סביבה חדשה

כשמוסיפים סביבה חדשה, צוות ה-SOC או ספק ה-MSSP יכולים לנהל ולנטר רשתות, לקוחות או יחידות עסקיות נפרדים בפלטפורמה. ההגדרה הזו עוזרת לבודד נתונים ותהליכי עבודה בסביבות שונות, תוך שמירה על נראות ושליטה מרכזיות.

כברירת מחדל, הפלטפורמה מספקת סביבה מוגדרת מראש בשם Default Environment (סבירת ברירת מחדל).

כדי להגדיר ולרשום סביבה חדשה ב-Google Security Operations:

  1. עוברים אל הגדרות > ארגון > סביבות.
  2. לוחצים על הוספה הוספה.
  3. בתיבת הדו-שיח Add Environment, מזינים את הפרטים הנדרשים.
  4. אופציונלי: מסמנים את תיבת הסימון Append to all Users and API Keys (הוספה לכל המשתמשים ומפתחות ה-API) כדי להקצות באופן אוטומטי את הסביבה החדשה לכל המשתמשים ומפתחות ה-API הקיימים. אפשר גם להוסיף כתובת חלופית אם שילוב של צד שלישי משתמש בשם דייר אחר.
  5. אם תיבת הסימון Allow Data Retention Period per Environment לא מסומנת בSettings > Advanced > General, צריך לציין את פרק הזמן למחיקת מידע שקשור לכרטיסים סגורים בסביבה הזו.
  6. לוחצים על יצירה. הסביבה החדשה מופיעה ברשימת הסביבות.

אישור גישה לסביבות אחרות

‫Google Security Operations מאפשרת לכם ליצור מדיניות מותאמת אישית בין סביבות שמתאימה לצרכים של הארגון. משתמשים בהגדרות של מדיניות חוצת-סביבות כדי לבחור את ההרשאות הנדרשות להקצאת משתמשים לכרטיסים ולהעברת כרטיסים בין סביבות.

הקצאת מקרים בסביבות

באמצעות האפשרות הקצאת פנייה, אתם יכולים לאפשר למשתמשים גישה לפנייה ספציפית בסביבות שבהן אין להם הרשאות ברירת מחדל. האפשרות הזו שימושית כשצריך לחקור מקרים או לשתף פעולה במקרים מחוץ לסביבה שהוקצתה לכם. כשההרשאה הזו מופעלת, אפשר גם להקצות פעולות ידניות, ליצור משימות שקשורות לפנייה ולהוסיף תיוגים בלוח הפנייה או בצ'אט. כשיטה מומלצת, כדאי להשאיר את ההגדרה הקצאת פנייה על מניעה (ברירת מחדל).

העברת תרחישים בין סביבות

באפשרות העברת בקשת תמיכה, אתם יכולים לקבוע אם למשתמשים תהיה הרשאה להעביר בקשות תמיכה בין סביבות. המידע הזה שימושי כשבודקים התראות בהקשר של סביבה אחרת בארגון.

הקצאת מקרים בסביבות שונות

כדי להקצות פנייה, מבצעים את השלבים הבאים:

  1. עוברים אל הגדרות > מתקדמות > כללי.
  2. בתיבת הדו-שיח Cross Environment Policy (מדיניות בין סביבות), בקטע Assign Case (הקצאת פנייה), בוחרים באפשרות Allow users to assign cases to users from other environments (המשתמשים יכולים להקצות פניות למשתמשים מסביבות אחרות).
  3. לוחצים על Save.

העברת תיקים לסביבה אחרת

כדי להעביר פניות לסביבה אחרת, צריך לבצע את השלבים הבאים:

  1. לוחצים על הגדרות > מתקדם > כללי.
  2. בתיבת הדו-שיח Cross Environment Policy (מדיניות בין סביבות), בקטע Move Case (העברת פנייה), בוחרים באפשרות Allow users to move cases between environments (מתן אפשרות למשתמשים להעביר פניות בין סביבות).
  3. לוחצים על שמירה.

מחיקת סביבה

כדי למחוק סביבה:

  1. עוברים אל הגדרות > ארגון > סביבות.
  2. בוחרים את הסביבה הרצויה ולוחצים על עריכהעריכה.
  3. בתיבת הדו-שיח Edit Environment, לוחצים על deleteDelete. בדף מחיקה מפורטים כל ההגדרות וכלי השירות שמשויכים לסביבה הזו. לאחר מחיקת הסביבה, לא ניתן יהיה לבטל את הפעולה.
  4. לוחצים על אישור.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.