管理角色和工作負載
支援的國家/地區:
Google SecOps
SOAR
Google Security Operations 中的角色可讓管理員建立自訂存取層級,並自動指派工作,進而簡化工作流程。本文說明如何建立角色來控管權限,並有效管理 SOC 團隊的工作量。
角色權限和自訂項目
您可以自訂角色,滿足 SOC 的需求。這樣一來,您就能控管權限、管理團隊工作負載,以及更有效率地指派工作,同時留意下列詳細資料:
- 管理員最多可以新增 20 個自訂角色。
- 您也可以修改預先定義的 SOC 角色 (例如
Tier 1
或Collaborator
)。 - 您可以建立新角色,用於各種用途,例如:
- 將工作指派給特定 SOC 團隊
- 管理 SOC 團隊的日常工作負載
- 控管檢視權限
- 管理案件存取權
建立新角色
如要建立新角色,請按照下列步驟操作:
- 依序前往「設定」>「機構」>「角色」。
- 在「角色」頁面中,按一下「新增」 。
- 在「新增角色」對話方塊中,輸入新角色名稱,然後選取該角色應具備的額外角色存取權。這麼做會影響使用者在 Google SecOps 平台中可查看的案件。
- 按一下「Add」(新增)。系統會將角色新增至表格。
如要進一步瞭解角色,請參閱瞭解如何控管平台存取權。
還有其他問題嗎?向社群成員和 Google SecOps 專業人員尋求答案。