סקירה כללית של קבוצות הרשאות
נתמך ב:
Google SecOps
SOAR
ב-Google Security Operations אפשר ליצור קבוצות של משתמשים ולהקצות רמות הרשאה שונות למודולים שונים.
הפלטפורמה כוללת שבע קבוצות הרשאות מוגדרות מראש:
- קוראים
- אדמינים
- בסיסי
- צפייה בלבד
- שותפי עריכה
- משתמש מנוהל
- משתמש בחשבון מנוהל פלוס
לקבוצת האדמינים המובנית יש אוטומטית גישת עריכה לכל הסביבות, כך שהחברים בה יכולים לראות נתונים מכל סביבה במערכת. כשיוצרים קבוצת הרשאות חדשה, חשוב לשקול היטב אם לתת גישת עריכה לכל הסביבות.
עריכה של קבוצת הרשאות
כדי לערוך קבוצת הרשאות קיימת:
- עוברים אל הגדרות > ארגונים > הרשאות.
- בוחרים את קבוצת ההרשאות שרוצים לערוך.
- כל מודול מופיע עם מתג להענקת גישה למשתמש או לדחיית הגישה שלו:
- אם המתג מופעל, מגדירים הרשאות לכל תכונה שרוצים להפעיל.
- אם המתג מושבת, המודול לא מופיע.
- בסיום, לוחצים על שמירה.
הוספת קבוצת הרשאות חדשה
כדי להוסיף קבוצת הרשאות חדשה:
- עוברים אל הגדרות > ארגונים > הרשאות.
- לוחצים על הוספת קבוצת הרשאות.
- ממלאים את האזורים הבאים במסך:
- הסמן ממוקם אוטומטית ליד הכותרת 'קבוצה חדשה'. מוחקים את המילים New Group (קבוצה חדשה) ומזינים שם משלכם לקבוצה החדשה. לדוגמה, Tier One.
- ברשימה, בוחרים את סוג הרישיון הרצוי.
- בוחרים את דף הנחיתה שאליו רוצים להפנות את קבוצת המשתמשים הזו כשהם נכנסים לחשבון בפעם הראשונה.
- בוחרים את ההרשאות הרצויות לכל מודול.
- בסיום, לוחצים על שמירה. קבוצת ההרשאות החדשה נוספת לרשימה. שימו לב: בכל שלב אפשר לבצע שינויים וללחוץ שוב על שמירה. כדי לפשט את העריכה, לוחצים על
content_copy
שכפול כדי ליצור עותק של קבוצת ההרשאות.
הגבלת הפעולות
אפשר להחיל את ההגבלה 'הגבלת פעולות' על קבוצת הרשאות כדי למנוע גישה לסוגים מסוימים של פעולות. לדוגמה, אם אתם ספק שירותי אבטחה מנוהלים (MSSP), יכול להיות שיש לכם קבוצות נפרדות ב-SOC Manager לסביבות נפרדות.
- בהגדרות > ארגונים > הרשאות, בוחרים את קבוצת ההרשאות שרוצים למנוע ממנה גישה.
- בקטע Restrict Actions (הגבלת פעולות), לוחצים על Add (הוספה) ובוחרים את הפעולות שרוצים להגביל עבור קבוצת ההרשאות הזו.
- לוחצים על הוספה > שמירה.
הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.