Mengelola peran SOC

Didukung di:

Google SecOps SOAR

Catatan: Peran SOC SOAR akan terus ada setelah memigrasikan SOAR ke Google Cloud. Peran ini tidak bergantung pada peran IAM.

Peran di Google Security Operations memungkinkan administrator menyederhanakan alur kerja dengan membuat tingkat akses kustom dan mengotomatiskan penetapan tugas. Dokumen ini menjelaskan cara membuat peran SOC SOAR untuk mengontrol izin dan mengelola workload tim SOC secara efektif.

Izin dan penyesuaian peran

Anda dapat menyesuaikan peran agar sesuai dengan kebutuhan SOC Anda. Dengan begitu, Anda dapat mengontrol izin, mengelola workload tim, dan mengarahkan tugas secara lebih efektif, dengan mempertimbangkan detail berikut:

• Administrator dapat menambahkan hingga 20 peran yang disesuaikan.
• Peran SOC yang telah ditetapkan (seperti Tier 1 atau Collaborator) juga dapat diubah.
• Peran baru dapat dibuat untuk berbagai tujuan, seperti untuk:
• Mengarahkan tugas ke tim SOC tertentu
• Mengelola workload harian tim SOC
• Mengontrol izin lihat
• Mengelola izin akses kasus

Buat peran baru

Untuk membuat peran baru, ikuti langkah-langkah berikut:

1. Buka Settings > Access Management > SOC Roles.
2. Di halaman Roles, klik Add.
3. Dalam dialog Add Role, masukkan nama untuk peran baru, dan pilih peran tambahan mana yang harus memiliki akses ke peran tersebut. Tindakan ini akan memengaruhi kasus yang dapat dilihat pengguna di platform Google SecOps.
   
4. Klik Tambahkan. Peran akan ditambahkan ke tabel.

Catatan: Klik Edit untuk menetapkan peran sebagai default. Semua kasus baru akan otomatis ditetapkan ke peran default, dan peran ini tidak dapat dihapus selama masih menjadi peran default.

Untuk mengetahui informasi selengkapnya tentang peran, lihat Mempelajari cara mengontrol akses ke platform.

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.