Trabalhar com ambientes

Compatível com:
Os ambientes representam diferentes redes, clientes ou unidades de negócios gerenciados pelo seu SOC ou provedor de serviços de segurança gerenciados (MSSP). Elas ajudam a segmentar dados, ações e visibilidade em diferentes contextos operacionais. Este documento explica como trabalhar com seus ambientes para facilitar o gerenciamento de operações de segurança para vários locatários ou divisões organizacionais em uma única plataforma.

Adicionar um novo ambiente

Ao adicionar um novo ambiente, seu SOC ou MSSP pode gerenciar e monitorar diferentes redes, clientes ou unidades de negócios na plataforma. Essa configuração ajuda a isolar dados e fluxos de trabalho em diferentes ambientes, mantendo a visibilidade e o controle centralizados.

A plataforma oferece um ambiente predefinido chamado Ambiente padrão por padrão.

Siga estas etapas para configurar e registrar um novo ambiente no Google Security Operations.

  1. Acesse Configurações > Organização > Ambientes.
  2. Clique em add Adicionar.
  3. Na caixa de diálogo Adicionar ambiente, insira as informações necessárias.
  4. Opcional: marque a caixa de seleção Adicionar a todos os usuários e chaves de API para atribuir automaticamente o novo ambiente a todos os usuários e chaves de API atuais. Também é possível adicionar um alias se uma integração de terceiros usar um nome de locatário diferente.
  5. Se a caixa de seleção Permitir período de armazenamento de dados por ambiente não estiver marcada em Configurações > Avançado > Geral, especifique o período para excluir informações relacionadas a casos encerrados nesse ambiente.
  6. Clique em Criar. O novo ambiente aparece na lista.

Permitir acesso a outros ambientes

O Google Security Operations oferece uma maneira de criar uma política entre ambientes personalizada que atenda às necessidades da sua organização. Use as configurações da Política entre ambientes para escolher as permissões necessárias para atribuir usuários a casos e mover casos entre ambientes.

Atribuir casos em ambientes

Com a opção Atribuir caso, você pode permitir que os usuários tenham acesso a um caso específico em ambientes em que não têm permissões padrão. Essa opção é útil quando você precisa investigar ou colaborar em casos fora do seu ambiente atribuído. Com essa permissão ativada, você também pode atribuir ações manuais, criar tarefas de caso e adicionar menções no mural ou chat do caso. Como prática recomendada, mantenha a configuração Atribuir caso em Impedir (padrão).

Mover casos entre ambientes

Na opção Mover caso, você pode controlar se os usuários têm permissão para mover casos entre ambientes. Isso é útil quando você investiga alertas no contexto de um ambiente diferente na organização.

Atribuir casos em vários ambientes

Para atribuir um caso, siga estas etapas:

  1. Acesse Configurações > Avançado > Geral.
  2. Na caixa de diálogo Política entre ambientes, em Atribuir caso, selecione Permitir que usuários atribuam casos a usuários de outros ambientes.
  3. Clique em Salvar.

Mover casos para outro ambiente

Para mover casos para um ambiente diferente, siga estas etapas:

  1. Clique em Configurações > Avançado > Geral.
  2. Na caixa de diálogo Política entre ambientes, em Mover caso, selecione Permitir que os usuários movam casos entre ambientes.
  3. Clique em Salvar.

Excluir um ambiente

Para excluir um ambiente, siga estas etapas:

  1. Acesse Configurações > Organização > Ambientes.
  2. Selecione o ambiente necessário e clique em editEditar.
  3. Na caixa de diálogo Editar ambiente, clique em deleteExcluir. A página Excluir lista todas as configurações e utilitários associados a esse ambiente. Depois de excluir esse ambiente, não será possível desfazer a ação.
  4. Clique em Confirmar.

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.