管理 SOC 角色

支持范围：

借助 Google Security Operations 中的角色，管理员可以创建自定义访问权限级别并自动分配任务，从而简化工作流程。本文档介绍了如何创建 SOAR SOC 角色，以有效控制权限和管理 SOC 团队工作负载。

角色权限和自定义

您可以自定义角色，以满足 SOC 的需求。这样，您就可以更有效地控制权限、管理团队工作负载和分配任务，同时牢记以下细节：

  • 管理员最多可以添加 20 个自定义角色。
  • 预定义的 SOC 角色（例如 Tier 1 或 Collaborator）也可以修改。
  • 您可以出于各种目的创建新角色，例如：
    • 将任务分配给特定的 SOC 团队
    • 管理 SOC 团队的日常工作负载
    • 控制查看权限
    • 管理支持请求访问权限

创建新角色

如需创建新角色，请按以下步骤操作：

  1. 依次前往设置 > 访问管理 > SOC 角色。
  2. 在角色页面上，点击 添加。
  3. 在添加角色对话框中，输入新角色的名称，然后选择该角色应有权访问的其他角色。这样做会影响用户在 Google SecOps 平台中可以看到哪些案例。
  4. 点击添加。该角色会添加到表格中。

如需详细了解角色，请参阅了解如何控制对平台的访问权限。

需要更多帮助？获得社区成员和 Google SecOps 专业人士的解答。