SOC ロールを管理する

以下でサポートされています。

Google Security Operations のロールを使用すると、管理者はカスタム アクセスレベルを作成し、タスクの割り当てを自動化することで、ワークフローを合理化できます。このドキュメントでは、SOAR SOC ロールを作成して権限を制御し、SOC チームのワークロードを効果的に管理する方法について説明します。

ロールの権限とカスタマイズ

SOC のニーズに合わせてロールをカスタマイズできます。これにより、権限の管理、チームのワークロードの管理、タスクのルーティングをより効果的に行うことができます。その際、次の点に注意してください。

  • 管理者は、最大 20 個のカスタマイズされたロールを追加できます。
  • 事前定義された SOC ロール（Tier 1 や Collaborator など）も変更できます。
  • 新しいロールは、次のようなさまざまな目的で作成できます。
    • 特定の SOC チームにタスクをルーティングする
    • SOC チームの日常業務を管理する
    • ビューの権限を管理する
    • ケースのアクセス権限を管理する

新しいロールを作成する

新しいロールを作成する手順は次のとおりです。

  1. [設定] > [アクセス管理] > [SOC ロール] に移動します。
  2. [ロール] ページで、 [追加] をクリックします。
  3. [Add Role] ダイアログで、新しいロールの名前を入力し、アクセス権を付与する追加のロールを選択します。これにより、ユーザーが Google SecOps プラットフォームで表示できるケースが影響を受けます。
  4. [追加] をクリックします。ロールがテーブルに追加されます。

ロールの詳細については、プラットフォームへのアクセスを制御する方法をご覧ください。

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。