Gerenciar funções do SOC

Compatível com:

As funções no Google Security Operations permitem que os administradores simplifiquem os fluxos de trabalho criando níveis de acesso personalizados e automatizando as atribuições de tarefas. Neste documento, explicamos como criar funções de SOC do SOAR para controlar permissões e gerenciar as cargas de trabalho da equipe de SOC de maneira eficaz.

Permissões e personalização de papéis

É possível personalizar as funções para atender às necessidades do seu SOC. Isso permite controlar permissões, gerenciar cargas de trabalho da equipe e encaminhar tarefas de forma mais eficaz, considerando os seguintes detalhes:

  • Um administrador pode adicionar até 20 funções personalizadas.
  • Os papéis predefinidos do SOC (como Tier 1 ou Collaborator) também podem ser modificados.
  • É possível criar funções para várias finalidades, como:
    • Encaminhar tarefas para equipes específicas do SOC
    • Gerenciar as cargas de trabalho diárias das equipes de SOC
    • Controlar permissões de visualização
    • Gerenciar permissões de acesso a casos

Criar uma nova função

Para criar uma função, siga estas etapas:

  1. Acesse Configurações > Gerenciamento de acesso > Funções do SOC.
  2. Na página Funções, clique em Adicionar.
  3. Na caixa de diálogo Adicionar papel, insira um nome para o novo papel e selecione os papéis adicionais que ele poderá acessar. Isso afeta os casos que os usuários podem ver na plataforma do Google SecOps.
  4. Clique em Adicionar. O papel é adicionado à tabela.

Para mais informações sobre papéis, consulte Saiba como controlar o acesso à plataforma.

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.