Gérer les rôles SOC

Compatible avec :

Les rôles dans Google Security Operations permettent aux administrateurs de simplifier les workflows en créant des niveaux d'accès personnalisés et en automatisant l'attribution des tâches. Ce document explique comment créer des rôles SOC SOAR pour contrôler les autorisations et gérer efficacement les charges de travail de l'équipe SOC.

Autorisations et personnalisation des rôles

Vous pouvez personnaliser les rôles en fonction des besoins de votre SOC. Cela vous permet de contrôler les autorisations, de gérer les charges de travail de l'équipe et de répartir les tâches plus efficacement, en tenant compte des détails suivants :

  • Un administrateur peut ajouter jusqu'à 20 rôles personnalisés.
  • Les rôles SOC prédéfinis (tels que Tier 1 ou Collaborator) peuvent également être modifiés.
  • Vous pouvez créer des rôles à différentes fins, par exemple pour :
    • Acheminer les tâches vers des équipes SOC spécifiques
    • Gérer les charges de travail quotidiennes des équipes SOC
    • Contrôler les autorisations d'affichage
    • Gérer les autorisations d'accès aux demandes d'assistance

Créer un rôle

Pour créer un rôle, procédez comme suit :

  1. Accédez à Paramètres > Gestion des accès > Rôles SOC.
  2. Sur la page Rôles, cliquez sur Ajouter.
  3. Dans la boîte de dialogue Ajouter un rôle, saisissez un nom pour le nouveau rôle, puis sélectionnez les rôles supplémentaires auxquels il doit avoir accès. Cela affecte les demandes que les utilisateurs peuvent voir dans la plate-forme Google SecOps.
  4. Cliquez sur Ajouter. Le rôle est ajouté au tableau.

Pour en savoir plus sur les rôles, consultez Découvrir comment contrôler l'accès à la plate-forme.

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.