Gérer les rôles SOC

Compatible avec :

Les rôles dans Google Security Operations permettent aux administrateurs de simplifier les workflows en créant des niveaux d'accès personnalisés et en automatisant l'attribution des tâches. Ce document explique comment créer des rôles SOC SOAR pour contrôler les autorisations et gérer efficacement les charges de travail de l'équipe SOC.

Autorisations et personnalisation des rôles

Vous pouvez personnaliser les rôles pour les adapter aux besoins de votre SOC. Cela vous permet de contrôler les autorisations, de gérer la charge de travail de l'équipe et de répartir les tâches plus efficacement. Voici quelques points à prendre en compte :

  • Un administrateur peut ajouter jusqu'à 20 rôles personnalisés.
  • Les rôles SOC prédéfinis (tels que Tier 1 ou Collaborator) peuvent également être modifiés.
  • Vous pouvez créer des rôles pour diverses raisons, par exemple :
    • Acheminer les tâches vers des équipes SOC spécifiques
    • Gérer les charges de travail quotidiennes des équipes SOC
    • Contrôler les autorisations d'affichage
    • Gérer les autorisations d'accès aux demandes

Créer un rôle

Pour créer un rôle :

  1. Accédez à Paramètres > Organisation > Rôles.
  2. Sur la page Rôles, cliquez sur Ajouter.
  3. Dans la boîte de dialogue Ajouter un rôle, saisissez le nom du nouveau rôle et sélectionnez les rôles supplémentaires auxquels il doit avoir accès. Cela a une incidence sur les requêtes que les utilisateurs peuvent voir sur la plate-forme Google SecOps.
  4. Cliquez sur Ajouter. Le rôle est ajouté au tableau.

Pour en savoir plus sur les rôles, consultez Contrôler l'accès à la plate-forme.

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.