Appliquer plusieurs paramètres de contrôle d'accès

Compatible avec :

Google secops SOAR

Remarque : Cette fonctionnalité est couverte par les Conditions des offres avant disponibilité générale des Conditions spécifiques du service Google Security Operations. Les fonctionnalités pré-DG (avant disponibilité générale) sont susceptibles de présenter une compatibilité limitée, et les modifications apportées à ces fonctionnalités peuvent ne pas être compatibles avec d'autres versions avant disponibilité générale. Pour en savoir plus, consultez les Instructions relatives au service d'assistance technique Google SecOps et les Conditions spécifiques du service Google SecOps.
Si cette fonctionnalité n'est pas visible dans votre environnement, consultez Gérer les fonctionnalités en version bêta ou contactez votre administrateur système.

Ce document décrit les algorithmes utilisés par la plate-forme Google Security Operations pour appliquer plusieurs paramètres de contrôle d'accès aux groupes d'utilisateurs.

Attribuer des groupes d'autorisations

Remarque : Cette section ne s'applique qu'aux clients qui n'ont pas migré vers Google Cloud. Une fois l'étape 1 de la migration terminée, consultez Migrer vers Google Cloud.

Vous pouvez attribuer un maximum de cinq groupes d'autorisations à chaque utilisateur ou groupe d'utilisateurs. Les utilisateurs bénéficient d'une combinaison de toutes les autorisations de chacun des groupes d'autorisations.

Page de destination attribuée pour les groupes d'autorisations

Remarque : Cette section ne s'applique qu'aux clients qui n'ont pas migré vers Google Cloud. Une fois l'étape 1 de la migration terminée, l'option de page de destination s'affiche sous votre avatar dans la plate-forme.

Chaque groupe d'autorisations dispose d'une page de destination désignée vers laquelle les utilisateurs sont redirigés lorsqu'ils se connectent pour la première fois à la plate-forme Google SecOps. Si un utilisateur (ou un groupe d'utilisateurs) est attribué à plusieurs groupes d'autorisations, Google SecOps sélectionne la page de destination en fonction de l'option la mieux classée dans la hiérarchie suivante :

• Cas > Vue d'ensemble des cas
• Page d'accueil (bureau) > Mes cas
• Cas > Mur des cas
• Page d'accueil (bureau)> Actions en attente
• Tableaux de bord
• Playbooks
• Rapports
• Rechercher
• Page d'accueil (bureau) > Requêtes
• Centre de commande (gestionnaire d'incidents)
• Ancienne recherche SIEM

Mapper les rôles SOC

Vous pouvez mapper chaque utilisateur avec jusqu'à cinq rôles SOC , plus des rôles supplémentaires.

Créer des vues de playbook par rôle SOC

Chaque vue personnalisée du playbook est attribuée à un rôle SOC spécifique. Si un utilisateur est attribué à plusieurs rôles SOC, tous les widgets s'affichent. Exception : Si un rôle SOC en inclut un autre, le système affiche la vue de playbook du rôle SOC parent.

Attribuer des environnements

Vous pouvez attribuer des environnements et des groupes d'environnements en même temps. Vous pouvez attribuer plusieurs environnements et groupes d'environnements à chaque utilisateur, ce qui lui permet d'accéder à tous les cas et données de chaque environnement ou groupe d'environnements attribué.

Vous avez encore besoin d'aide ? Obtenez des réponses auprès des membres de la communauté et des professionnels Google SecOps.