Appliquer plusieurs paramètres de contrôle des accès

Compatible avec :

Google secops SOAR

Remarque : Cette fonctionnalité est couverte par les Conditions des offres avant disponibilité générale des Conditions spécifiques du service Google Security Operations. Les fonctionnalités pré-DG (avant disponibilité générale) sont susceptibles de présenter une compatibilité limitée, et les modifications apportées à ces fonctionnalités peuvent ne pas être compatibles avec d'autres versions avant disponibilité générale. Pour en savoir plus, consultez les Instructions relatives au service d'assistance technique Google SecOps et les Conditions spécifiques du service Google SecOps.

Ce document décrit les algorithmes que la plate-forme Google Security Operations utilise pour appliquer plusieurs paramètres de contrôle des accès aux groupes d'utilisateurs.

Attribuer des groupes d'autorisations

Remarque : Cette section ne s'applique qu'aux clients qui n'ont pas migré vers Google Cloud. Une fois l'étape 1 de la migration terminée, consultez Migrer vers Google Cloud.

Vous pouvez attribuer un maximum de cinq groupes d'autorisations à chaque utilisateur ou groupe d'utilisateurs. Les utilisateurs bénéficient d'une combinaison de toutes les autorisations de chacun des groupes d'autorisations.

Page de destination attribuée aux groupes d'autorisations

Remarque : Cette section ne s'applique qu'aux clients qui n'ont pas migré vers Google Cloud. Une fois l'étape 1 de la migration terminée, l'option de page de destination s'affiche sous votre avatar dans la plate-forme.

Chaque groupe d'autorisations dispose d'une page de destination désignée vers laquelle les utilisateurs sont redirigés lorsqu'ils se connectent pour la première fois à la plate-forme Google SecOps. Si un utilisateur (ou un groupe d'utilisateurs) est attribué à plusieurs groupes d'autorisations, Google SecOps sélectionne la page de destination en fonction de l'option la mieux classée dans la hiérarchie suivante :

• Cas > Aperçu des cas
• Page d'accueil (Workdesk) > Mes cas
• Cas > Mur des cas
• Page d'accueil (Workdesk)> Actions en attente
• Tableaux de bord
• Guides
• Rapports
• Rechercher
• Page d'accueil (Workdesk) > Demandes
• Centre de commandes (Incident Manager)
• Ancienne recherche SIEM

Mapper les rôles dans le SOC

Vous pouvez mapper chaque utilisateur avec jusqu'à cinq rôles dans le SOC , plus d'autres rôles.

Créer des vues de guides par rôle dans le SOC

Chaque vue personnalisée du guide est attribuée à un rôle spécifique dans le SOC. Si un utilisateur est attribué à plusieurs rôles dans le SOC, tous les widgets s'affichent. Exception : Si un rôle dans le SOC en inclut un autre, le système affiche la vue du guide du rôle parent dans le SOC.

Attribuer des environnements

Vous pouvez attribuer des environnements et des groupes d'environnements en même temps. Vous pouvez attribuer plusieurs environnements et groupes d'environnements à chaque utilisateur, ce qui lui permet d'accéder à tous les cas et données de chaque environnement ou groupe d'environnements attribué.

Vous avez encore besoin d'aide ? Obtenez des réponses auprès des membres de la communauté et des professionnels Google SecOps.