ロールとワークロードを管理する
以下でサポートされています。
Google SecOps
SOAR
Google Security Operations のロールを使用すると、カスタム アクセスレベルを作成してタスクの割り当てを自動化することで、ワークフローを効率化できます。このドキュメントでは、権限を制御し、SOC チームのワークロードを効果的に管理するためのロールを作成する方法について説明します。
ロールの権限とカスタマイズ
SOC のニーズに合わせてロールをカスタマイズできます。これにより、次の詳細を考慮して、権限の制御、チームのワークロードの管理、タスクのより効果的なルーティングが可能になります。
- 管理者は最大 20 個のカスタマイズされたロールを追加できます。
- 事前定義された SOC ロール(
Tier 1
やCollaborator
など)も変更できます。 - 新しいロールは、次のようなさまざまな目的で作成できます。
- 特定の SOC チームにタスクを転送する
- SOC チームの毎日のワークロードを管理する
- 閲覧権限を制御する
- ケースのアクセス権限を管理する
新しいロールを作成
新しいロールを作成する手順は次のとおりです。
- [設定] > [組織] > [ロール] に移動します。
- [ロール] ページで、 [追加] をクリックします。
- [ロールを追加] ダイアログで、新しいロールの名前を入力し、アクセス権を付与する追加のロールを選択します。これにより、ユーザーが Google SecOps プラットフォームで確認できるケースが変わります。
- [追加] をクリックします。ロールがテーブルに追加されます。
ロールの詳細については、プラットフォームへのアクセスを制御する方法をご覧ください。
さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。