Bekerja dengan lingkungan Anda

Didukung di:
Lingkungan mewakili jaringan, pelanggan, atau unit bisnis berbeda yang dikelola oleh SOC atau Penyedia Layanan Keamanan Terkelola (MSSP) Anda. Status ini membantu menyegmentasikan data, tindakan, dan visibilitas di berbagai konteks operasional. Dokumen ini menjelaskan cara menggunakan lingkungan untuk mempermudah pengelolaan operasi keamanan bagi beberapa tenant atau divisi organisasi dari satu platform.

Menambahkan lingkungan baru

Saat Anda menambahkan lingkungan baru, SOC atau MSSP Anda dapat mengelola dan memantau jaringan, pelanggan, atau unit bisnis yang berbeda dalam platform. Penyiapan ini membantu mengisolasi data dan alur kerja di berbagai lingkungan sekaligus mempertahankan visibilitas dan kontrol terpusat.

Platform ini menyediakan lingkungan standar bernama Default Environment secara default.

Gunakan langkah-langkah berikut untuk mengonfigurasi dan mendaftarkan lingkungan baru di Google Security Operations

  1. Buka Setelan > Organisasi > Lingkungan.
  2. Klik tambahkan Tambahkan.
  3. Dalam dialog Tambahkan Lingkungan, masukkan informasi yang diperlukan.
  4. Opsional: Centang kotak Tambahkan ke semua Pengguna dan Kunci API untuk menetapkan lingkungan baru secara otomatis kepada semua pengguna dan kunci API yang ada. Anda juga dapat menambahkan alias jika integrasi pihak ketiga menggunakan nama tenant yang berbeda.
  5. Jika kotak centang Izinkan Periode Retensi Data per Lingkungan tidak dicentang di Setelan > Lanjutan > Umum, tentukan jangka waktu untuk menghapus informasi terkait kasus yang ditutup di lingkungan ini.
  6. Klik Buat. Lingkungan baru akan muncul dalam daftar lingkungan.

Mengizinkan akses ke lingkungan lain

Google Security Operations menawarkan cara untuk membuat Kebijakan Lintas Lingkungan yang disesuaikan dan sesuai dengan kebutuhan organisasi Anda. Gunakan setelan Kebijakan Lintas Lingkungan untuk memilih izin yang diperlukan untuk menetapkan pengguna ke kasus dan memindahkan kasus antarlingkungan.

Menetapkan kasus di lingkungan

Dengan opsi Tetapkan Kasus, Anda dapat mengizinkan pengguna mengakses kasus tertentu di lingkungan tempat mereka tidak memiliki izin default. Opsi ini berguna saat Anda perlu menyelidiki atau berkolaborasi dalam kasus di luar lingkungan yang ditetapkan untuk Anda. Dengan mengaktifkan izin ini, Anda juga dapat menetapkan tindakan manual, membuat tugas kasus, dan menambahkan sebutan di repositori kasus atau chat. Sebagai praktik terbaik, sebaiknya setelan Tetapkan Kasus tetap di Cegah (default).

Memindahkan kasus antarlingkungan

Di opsi Pindahkan Kasus, Anda dapat mengontrol apakah pengguna diberi izin untuk memindahkan kasus antarlingkungan. Hal ini berguna saat Anda menyelidiki pemberitahuan dalam konteks lingkungan yang berbeda dalam organisasi.

Menetapkan kasus di seluruh lingkungan

Untuk menetapkan kasus, ikuti langkah-langkah berikut:

  1. Buka Setelan > Lanjutan > Umum.
  2. Dalam dialog Cross Environment Policy, di bagian Assign Case, pilih Allow users to assign cases to users from other environments.
  3. Klik Simpan.

Memindahkan kasus ke lingkungan lain

Untuk memindahkan kasus ke lingkungan yang berbeda, ikuti langkah-langkah berikut:

  1. Klik Setelan > Lanjutan > Umum.
  2. Dalam dialog Kebijakan Lintas Lingkungan, di bagian Pindahkan Kasus, pilih Izinkan pengguna memindahkan kasus antarlingkungan.
  3. Klik Save.

Menghapus lingkungan

Untuk menghapus lingkungan, ikuti langkah-langkah berikut:

  1. Buka Setelan > Organisasi > Lingkungan.
  2. Pilih lingkungan yang diperlukan, lalu klik editEdit.
  3. Pada dialog Edit Lingkungan, klik deleteHapus. Halaman Hapus mencantumkan semua konfigurasi dan utilitas yang terkait dengan lingkungan ini. Setelah Anda menghapus lingkungan ini, Anda tidak dapat mengurungkan tindakan ini.
  4. Klik Konfirmasi.

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.