複数の制御アクセスパラメータを適用する

以下でサポートされています。

Google SecOps SOAR

このドキュメントでは、Google Security Operations プラットフォームがユーザーグループに複数の制御アクセスパラメータを適用するために使用するアルゴリズムについて説明します。

権限グループを割り当てる

各ユーザーまたはユーザーグループに割り当てることができる権限グループは最大 5 つです。ユーザーには、各権限グループのすべての権限が組み合わされて付与されます。

権限グループに割り当てられたランディングページ

各権限グループには、ユーザーが Google SecOps プラットフォームに初めてログインしたときにリダイレクトされるランディングページが指定されています。ユーザー（またはユーザーグループ）が複数の権限グループに割り当てられている場合、Google SecOps は次の階層で最も上位のオプションに基づいてランディングページを選択します。

[ケース] > [ケースの概要]
ホームページ（ワークデスク）> マイケース
[Cases]（ケース）> [Case Wall]（ケースウォール）
ホームページ（ワークデスク）> 保留中のアクション
ダッシュボード
ハンドブック
レポート
検索
ホームページ（ワークデスク）> リクエスト
Command Center（インシデントマネージャー）
従来の SIEM 検索

SOC ロールをマッピングする

各ユーザーを最大 5 つの SOC ロールと追加のロールにマッピングできます。

SOC ロールごとにハンドブックビューを作成する

カスタマイズされた各ハンドブックビューは、特定の SOC ロールに割り当てられます。ユーザーに複数の SOC ロールが割り当てられている場合は、すべてのウィジェットが表示されます。例外: ある SOC ロールに別の SOC ロールが含まれている場合、システムは親 SOC ロールのハンドブックビューを表示します

環境を割り当てる

環境と環境グループの両方を同時に割り当てることができます。各ユーザーを複数の環境と環境グループに割り当てて、割り当てられた各環境または環境グループ内のすべてのケースとデータへのアクセス権を付与できます。

さらにサポートが必要な場合 コミュニティメンバーや Google SecOps のプロフェッショナルから回答を得ることができます。