管理 SOC 角色

支援的服務：

管理員可透過 Google Security Operations 的角色，建立自訂存取層級並自動指派工作，簡化工作流程。本文說明如何建立 SOAR SOC 角色，有效控管權限及管理 SOC 團隊工作負載。

角色權限和自訂

您可以根據 SOC 的需求自訂角色，控管權限、管理團隊工作負載，以及更有效地分配工作。請注意下列事項：

  • 管理員最多可以新增 20 個自訂角色。
  • 預先定義的 SOC 角色 (例如 Tier 1 或 Collaborator) 也可以修改。
  • 您可以建立新角色，用於各種用途，例如：
    • 將工作指派給特定 SOC 團隊
    • 管理 SOC 團隊的日常工作負載
    • 控管檢視權限
    • 管理案件存取權限

建立新角色

如要建立新角色，請按照下列步驟操作：

  1. 依序前往「設定」>「存取管理」>「SOC 角色」。
  2. 在「Roles」(角色) 頁面中，按一下「Add」(新增) 圖示 。
  3. 在「Add Role」對話方塊中，輸入新角色的名稱，並選取該角色應可存取的其他角色。這會影響使用者在 Google SecOps 平台中可查看的案件。
  4. 按一下「Add」(新增)。角色就會新增至表格。

如要進一步瞭解角色，請參閱「瞭解如何控管平台存取權」。

還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求解答。