Gerenciar papéis do SOC

Compatível com:

Com as funções no Google Security Operations, os administradores podem simplificar os fluxos de trabalho criando níveis de acesso personalizados e automatizando a atribuição de tarefas. Este documento explica como criar funções de SOAR SOC para controlar permissões e gerenciar as cargas de trabalho da equipe de SOC de maneira eficaz.

Permissões e personalização de papéis

É possível personalizar as funções para atender às necessidades do SOC. Assim, você controla permissões, gerencia as cargas de trabalho da equipe e encaminha tarefas com mais eficiência, considerando estes detalhes:

  • Um administrador pode adicionar até 20 funções personalizadas.
  • Os papéis predefinidos do SOC (como Tier 1 ou Collaborator) também podem ser modificados.
  • É possível criar novas funções para várias finalidades, como:
    • Encaminhar tarefas para equipes específicas do SOC
    • Gerenciar as cargas de trabalho diárias das equipes de SOC
    • Controlar permissões de visualização
    • Gerenciar permissões de acesso a casos

Criar uma nova função

Para criar uma nova função, siga estas etapas:

  1. Acesse Configurações > Organização > Funções.
  2. Na página Funções, clique em Adicionar.
  3. Na caixa de diálogo Adicionar papel, insira um nome para o novo papel e selecione a quais papéis adicionais ele deve ter acesso. Isso afeta quais casos os usuários podem ver na plataforma Google SecOps.
  4. Clique em Adicionar. A função é adicionada à tabela.

Para mais informações sobre papéis, consulte Aprenda a controlar o acesso à plataforma.

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.