Asigna usuarios con Cloud Identity

Compatible con:

Google SecOps

Nota: "Si ya completaste la etapa 2 de la migración de SOAR a Google Cloud, debes usar IAM para administrar el acceso a las funciones de Google SecOps, incluido SOAR. La columna Grupo de permisos se sigue mostrando después de la migración en la página Asignación de grupos para mantener la retrocompatibilidad. No borres estas asignaciones. La columna se quitará antes del 31 de marzo de 2027 sin que esto afecte a los clientes. Para obtener más información, consulta Migra a Google Cloud.

En este documento, se explica cómo autenticar y asignar usuarios con identificación segura a Google Security Operations.

Controla el acceso de los usuarios

Existen varias formas de administrar el acceso de los usuarios a diferentes aspectos de la plataforma:

• Grupos de permisos: Establece los niveles de acceso de los usuarios asignándolos a grupos de permisos específicos. Estos grupos determinan qué módulos y submódulos pueden ver o editar los usuarios. Por ejemplo, un usuario puede tener acceso a las páginas Casos y Workdesk, pero tener restringido el acceso a Guías y Configuración. Para obtener más información, consulta Cómo trabajar con grupos de permisos.
Importante: Cualquier grupo de permisos asignado a los usuarios debe tener al menos un módulo de destino predeterminado habilitado en su configuración de Permisos. Algunos ejemplos son Página principal, Paneles o Casos. Si inhabilitas todos los módulos de destino predeterminados, se producirán errores de backend y un bucle infinito de redireccionamiento de acceso.
• Roles de SOC: Define el rol de un grupo de usuarios. Puedes asignar usuarios a roles del SOC para optimizar la administración de tareas. En lugar de asignar casos, acciones o guías a personas, se pueden asignar a un rol del SOC. Los usuarios pueden ver los casos que se les asignaron, su rol o los roles adicionales. Para obtener más información, consulta Trabaja con roles.
• Entornos o grupos de entornos: Configura entornos o grupos de entornos para segmentar datos en diferentes redes o unidades de negocios, que suelen usar las empresas y los proveedores de servicios de seguridad administrados (MSSP). Los usuarios solo pueden acceder a los datos dentro de los entornos o grupos que se les asignaron. Para obtener más información, consulta Trabaja con entornos.

Asigna grupos de usuarios de correo electrónico

En esta sección, puedes asignar correos electrónicos de usuarios o atributos de asunto de la federación de identidades de personal a grupos para controlar el acceso de los usuarios en Google SecOps.

La combinación de grupos de permisos, roles de SOC y entornos determina el recorrido del usuario de Google SecOps para cada grupo en la plataforma.

Existen varias opciones para la asignación. Puedes asignar usuarios a uno o varios grupos de permisos, roles de SOC y entornos. Este proceso garantiza que los diferentes usuarios asignados a diferentes grupos hereden todos los niveles de permisos necesarios.

De forma predeterminada, Google SecOps incluye un grupo de administradores predeterminados.

Nota: Los roles de IAM (predefinidos o personalizados) no se pueden agregar como nombres de grupo en la asignación de grupos.

Para asignar grupos de correo electrónico, sigue estos pasos:

1. Ve a Configuración > Configuración de SOAR > Avanzada > Asignación de grupos.
2. Asegúrate de tener lo siguiente disponible:
   • Nombres de grupos: Es el nombre que le asignas a un grupo de correos electrónicos, como T1 analysts.
   • Miembros del grupo: Es la colección de correos electrónicos de usuarios o atributos de sujeto de la federación de identidades de personal que conforman ese grupo.
3. Haz clic en Agregar Agregar y asigna los correos electrónicos o los atributos de asunto de la federación de identidades de personal para cada grupo. Presiona Agregar después de agregar cada elemento.
4. Cuando termines, haz clic en Agregar. Cada vez que un usuario accede a la plataforma, se agrega automáticamente a la página Administración de usuarios, que se encuentra en Configuración > Organización.

Cuando los usuarios intentan acceder a la plataforma de Google SecOps, pero su grupo de correo electrónico no se asignó, para evitar que se rechace a estos usuarios, recomendamos habilitar la Configuración de acceso predeterminada y establecer permisos de administrador en esta página. Una vez que se complete la configuración inicial del administrador, te sugerimos que ajustes los permisos de administrador a un nivel más mínimo.

Para obtener información sobre los permisos múltiples en la asignación de grupos, consulta Asigna usuarios con varios parámetros de control de acceso.

Asigna grupos a parámetros de control de acceso

En esta sección, se describe cómo asignar diferentes grupos de correo electrónico a uno o más parámetros de control de acceso en la página Asignación de grupos. Este enfoque es beneficioso para los clientes que desean incorporar y aprovisionar grupos de usuarios en función de personalizaciones específicas, en lugar de adherirse a la estandarización de la plataforma de Google SecOps. Si bien asignar grupos a parámetros puede requerir que crees más grupos inicialmente, una vez que se establece la asignación, los usuarios nuevos pueden unirse a Google SecOps sin necesidad de crear grupos adicionales.

Borra un usuario

Si borras grupos desde aquí, asegúrate de borrar los usuarios individuales de la pantalla Administración de usuarios. Para obtener más información, consulta Inhabilita o borra una cuenta de usuario.

Caso de uso: Asigna campos de permisos únicos a cada grupo de correo electrónico

En el siguiente caso de uso, se ilustra cómo usar esta función para ayudar a incorporar y aprovisionar usuarios según las necesidades de tu empresa.

Tu empresa tiene tres arquetipos de usuario diferentes:

• Analistas de seguridad (contiene a los miembros del grupo Sasha y Tal)
• Ingenieros de SOC (con los miembros del grupo Quinn y Noam)
• Ingenieros de NOC (contiene a los miembros del grupo Kim y Kai)

Los analistas de seguridad y los ingenieros de SOC tienen los mismos grupos de permisos de Google SecOps (analista) y roles de SOC (nivel 1). Mientras que los analistas de seguridad tienen permisos para el entorno de Londres, los ingenieros del SOC tienen permisos para el entorno de Manchester. Mientras tanto, los ingenieros de NOC tienen permisos para el entorno de Londres, pero se les asigna el grupo de permisos Básico y el rol de SOC de Nivel 2.

Esta situación se ilustra en la siguiente tabla:

Grupo	Grupo de permisos	Rol de SOC	Entorno	Miembros del grupo
Analistas de seguridad	Analista	Nivel 1	Londres	[e-mail], [e-mail]
Ingenieros de SOC	Analista	Nivel 1	Manchester	[e-mail], [e-mail]
Ingenieros de NOC	Básico	Nivel 2	Londres	[e-mail], [e-mail]

Configura grupos de correo electrónico

Para configurar grupos de correo electrónico en Google SecOps, haz lo siguiente:

1. Crea los siguientes grupos de correo electrónico:
   • Analistas de seguridad (con Sasha y Tal)
   • Ingenieros de SOC (incluye a Quinn y Noam)
   • Ingenieros de NOC (que contiene a Kim y Kai)
2. Ve a Configuración > Configuración de SOAR > Avanzada > Asignación de grupos.
3. Haz clic en Agregar grupo.
4. Ingresa los siguientes detalles en el diálogo:
• Grupo: Security analysts
• Grupo de permisos: Analyst
• Rol de SOC: Tier 1
• Entorno: dejar en blanco
• Miembros del grupo: [e-mail], [e-mail]
5. Ingresa los siguientes detalles en el próximo diálogo:
• Grupo: SOC engineers
• Grupo de permisos: Analyst
• Rol de SOC: Tier 1
• Entorno: dejar en blanco
• Miembros del grupo: [e-mail], [e-mail]
6. Ingresa los siguientes detalles en el próximo diálogo:
• Grupo: NOC engineers
• Grupo de permisos: Basic
• Rol de SOC: Tier 2
• Entorno: Déjalo en blanco
• Miembros del grupo: [e-mail], [e-mail]
7. Ingresa los siguientes detalles en el próximo diálogo:
• Grupo: London
• Grupo de permisos: déjalo en blanco
• Rol de SOC: dejar en blanco
• Miembros del grupo: deja este campo en blanco
• Entorno: London
8. Ingresa los siguientes detalles en el próximo diálogo:
• Grupo: Manchester
• Grupo de permisos: dejar en blanco
• Rol de SOC: dejar en blanco
• Miembros del grupo: deja este campo en blanco
• Entorno: Manchester

Para los clientes que usan la función de federación de casos, consulta Configura el acceso federado a los casos para Google SecOps.

Asigna cuentas de servicio para el acceso a la API

Para otorgar acceso a una cuenta de servicio o acceso a la federación de identidades para cargas de trabajo a Google SecOps, debes asignar la identidad a los parámetros de control de acceso de la plataforma. Esta asignación es un paso obligatorio para proporcionar a la identidad el acceso necesario a los roles de SOC y los entornos necesarios para realizar tareas automatizadas o operaciones de la API.

1. Ve a Configuración de SOAR > Avanzada > Asignación de grupos.
2. Haz clic en Agregar Agregar.

3. Completa los campos en el cuadro de diálogo Agregar asignación para asignar la identidad a los parámetros de control de acceso de la plataforma.

   1. En el campo IdP / Grupo de usuarios, ingresa una de las siguientes opciones:
      • La dirección de correo electrónico completa de tu cuenta de servicio, si la identidad se configuró con Cloud Identity.
      • Es la cadena de la principal de Workload Identity, si la identidad se configuró con la federación de identidades de personal.

   2. Configura los siguientes campos de control de acceso:

      Campo	Descripción
      Grupos de permisos	Selecciona los grupos de permisos para definir a qué módulos y submódulos puede acceder la identidad.
      Roles del SOC	Selecciona los roles de SOC para definir el rol de la identidad (como Nivel 1).
      Entornos	Selecciona los entornos o grupos de entornos a los que puede acceder la identidad (como Todos los entornos).
      Miembros del grupo	Ingresa los correos electrónicos de los usuarios requeridos, si corresponde. Presiona Intro después de agregar cada correo electrónico.
      Acciones restringidas	Selecciona las acciones restringidas para limitar operaciones específicas dentro de los módulos.

4. Haz clic en Agregar.

Soluciona problemas

Bucle de redireccionamiento infinito de acceso

En Google SecOps, el acceso puede generar un bucle infinito de carga o bucle de redireccionamiento, incluso cuando las asignaciones de grupos de IdP, las aserciones de JWT y los permisos de IAM están configurados correctamente.

Si un usuario se encuentra con un bucle de carga infinito, verifica si el grupo de permisos asignado tiene inhabilitados todos sus módulos de destino predeterminados. Algunos ejemplos son Página principal, Paneles o Casos. Ve a Configuración de SOAR > Permisos y habilita al menos un módulo de destino predeterminado para restablecer el acceso.

¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.