Mehrere Parameter für den Kontrollzugriff anwenden

Unterstützt in:

In diesem Dokument werden die Algorithmen beschrieben, die von der Google Security Operations-Plattform verwendet werden, um mehrere Parameter für den Zugriff auf Steuerelemente für Nutzergruppen anzuwenden.

Berechtigungsgruppen zuweisen

Sie können jedem Nutzer oder jeder Nutzergruppe maximal fünf Berechtigungsgruppen zuweisen. Die Nutzer erhalten eine Kombination aller Berechtigungen aus den einzelnen Berechtigungsgruppen.

Zugewiesene Landingpage für Berechtigungsgruppen

Jede Berechtigungsgruppe hat eine bestimmte Landingpage, zu der Nutzer weitergeleitet werden, wenn sie sich zum ersten Mal in der Google SecOps-Plattform anmelden. Wenn ein Nutzer (oder eine Nutzergruppe) mehreren Berechtigungsgruppen zugewiesen ist, wählt Google SecOps die Landingpage basierend auf der Option mit dem höchsten Rang in der folgenden Hierarchie aus:

  • „Fälle“ > „Fallübersicht“
  • Startseite (Arbeitsplatz) > Meine Fälle
  • Fälle > Fall-Repository
  • Startseite (Arbeitsplatz)> Ausstehende Aktionen
  • Dashboards
  • Playbooks
  • Berichte
  • Suchen
  • Startseite (Arbeitsplatz) > Anfragen
  • Command Center (Incident Manager)
  • Legacy-SIEM-Suche

SOC-Rollen zuordnen

Sie können jedem Nutzer bis zu fünf SOC-Rollen und zusätzliche Rollen zuweisen.

Playbook-Ansichten für SOC-Rollen erstellen

Jede angepasste Playbook-Ansicht ist einer bestimmten SOC-Rolle zugewiesen. Wenn einem Nutzer mehrere SOC-Rollen zugewiesen sind, werden alle Widgets angezeigt. Ausnahme: Wenn eine SOC-Rolle eine andere enthält, zeigt das System die Playbook-Ansicht der übergeordneten SOC-Rolle an.

Umgebungen zuweisen

Sie können sowohl Umgebungen als auch Umgebungsgruppen gleichzeitig zuweisen. Sie können jeden Nutzer mehreren Umgebungen und Umgebungsgruppen zuweisen und ihm so Zugriff auf alle Fälle und Daten in jeder zugewiesenen Umgebung oder Umgebungsgruppe gewähren.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten