Visão geral dos ambientes

Compatível com:
Os ambientes representam redes, clientes ou unidades de negócios distintos gerenciados pelo seu SOC ou provedor de serviços de segurança gerenciados (MSSP). Eles ajudam a segmentar dados, ações e visibilidade em diferentes contextos operacionais. Este documento explica como trabalhar com seus ambientes para facilitar o gerenciamento de operações de segurança para vários locatários ou divisões organizacionais em uma única plataforma.

Adicionar um novo ambiente

Ao adicionar um novo ambiente, o SOC ou MSSP pode gerenciar e monitorar redes, clientes ou unidades de negócios distintos na plataforma. Essa configuração ajuda a isolar dados e fluxos de trabalho em diferentes ambientes, mantendo a visibilidade e o controle centralizados.

A plataforma fornece um ambiente predefinido chamado Ambiente padrão.

Siga estas etapas para configurar e registrar um novo ambiente no Google Security Operations

  1. Acesse Configurações > Organização > Ambientes.
  2. Clique em add Adicionar.
  3. Na caixa de diálogo Adicionar ambiente, insira as informações necessárias.
  4. Opcional: marque a caixa de seleção Adicionar a todos os usuários e chaves de API para atribuir automaticamente o novo ambiente a todos os usuários e chaves de API atuais. Também é possível adicionar um alias se uma integração de terceiros usar um nome de locatário diferente.
  5. Se a caixa de seleção Permitir período de retenção de dados por ambiente não estiver marcada em Configurações > Avançado > Geral, especifique o período para excluir informações relacionadas a casos fechados nesse ambiente.
  6. Clique em Criar. O novo ambiente aparece na lista de ambientes.

Permitir acesso a outros ambientes

O Google Security Operations oferece uma maneira de criar uma política entre ambientes personalizada que funcione para as necessidades da sua organização. Use as configurações de Política entre ambientes para escolher as permissões necessárias para atribuir usuários a casos e mover casos entre ambientes.

Atribuir casos em ambientes

Com a opção Atribuir caso, você pode permitir que os usuários tenham acesso a casos específicos em ambientes em que não têm permissões padrão. Essa opção é útil quando você precisa investigar ou colaborar em casos fora do ambiente atribuído. Com essa permissão ativada, também é possível atribuir ações manuais, criar tarefas de caso e adicionar menções no mural ou chat do caso. Como prática recomendada, mantenha a configuração Atribuir caso como Impedir (padrão).

Mover casos entre ambientes

Na opção Mover caso, você pode controlar se os usuários têm permissão para mover casos entre ambientes. Isso é útil ao investigar alertas no contexto de um ambiente diferente na organização.

Atribuir casos em ambientes

Para atribuir um caso, siga estas etapas:

  1. Acesse Configurações > Avançado > Geral.
  2. Na caixa de diálogo Política entre ambientes, em Atribuir caso, selecione Permitir que os usuários atribuam casos a usuários de outros ambientes.
  3. Clique em Salvar.

Mover casos para um ambiente diferente

Para mover casos para um ambiente diferente, siga estas etapas:

  1. Clique em Configurações > Avançado > Geral.
  2. Na caixa de diálogo Política entre ambientes, em Mover caso, selecione Permitir que os usuários movam casos entre ambientes.
  3. Clique em Salvar.

Excluir um ambiente

Para excluir um ambiente, siga estas etapas:

  1. Acesse Configurações > Organização > Ambientes.
  2. Selecione o ambiente necessário e clique em editEditar.
  3. Na caixa de diálogo Editar ambiente, clique em deleteExcluir. A página Excluir lista todas as configurações e utilitários associados a esse ambiente. Depois de excluir esse ambiente, não é possível desfazer essa ação.
  4. Clique em Confirmar.

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.