Appliquer plusieurs paramètres de contrôle des accès

Compatible avec :

Google SecOps SOAR

Remarque : Cette fonctionnalité est couverte par les Conditions des offres avant disponibilité générale des Conditions spécifiques du service Google Security Operations. Les fonctionnalités pré-DG (avant disponibilité générale) sont susceptibles de présenter une compatibilité limitée, et les modifications apportées à ces fonctionnalités peuvent ne pas être compatibles avec d'autres versions avant disponibilité générale. Pour en savoir plus, consultez les Consignes relatives aux services d'assistance technique Google SecOps et les Conditions spécifiques aux services Google SecOps.
Si cette fonctionnalité n'est pas visible dans votre environnement, consultez Gérer les fonctionnalités en avant-première ou contactez votre administrateur système.

Ce document décrit les algorithmes utilisés par la plate-forme Google Security Operations pour appliquer plusieurs paramètres de contrôle d'accès aux groupes d'utilisateurs.

Attribuer des groupes d'autorisations

Remarque : Cette section ne s'applique qu'aux clients qui n'ont pas migré vers Google Cloud. Une fois l'étape 1 de la migration terminée, consultez Migrer vers Google Cloud.

Vous pouvez attribuer un maximum de cinq groupes d'autorisations à chaque utilisateur ou groupe d'utilisateurs. Les utilisateurs obtiennent une combinaison de toutes les autorisations de chacun des groupes d'autorisations.

Page de destination attribuée aux groupes d'autorisations

Remarque : Cette section ne s'applique qu'aux clients qui n'ont pas migré vers Google Cloud. Une fois l'étape 1 de la migration terminée, l'option de page de destination s'affiche sous votre avatar sur la plate-forme.

Chaque groupe d'autorisations dispose d'une page de destination désignée vers laquelle les utilisateurs sont redirigés lorsqu'ils se connectent pour la première fois à la plate-forme Google SecOps. Si un utilisateur (ou un groupe d'utilisateurs) est attribué à plusieurs groupes d'autorisations, Google SecOps sélectionne la page de destination en fonction de l'option la mieux classée dans la hiérarchie suivante :

• Cas > Vue d'ensemble des cas
• Page d'accueil (bureau) > Mes demandes
• Cas > Mur des cas
• Page d'accueil (bureau)> Actions en attente
• Tableaux de bord
• Playbooks
• Rapports
• Rechercher
• Page d'accueil (bureau) > Requêtes
• Command Center (gestionnaire d'incidents)
• Ancienne recherche SIEM

Mapper les rôles SOC

Vous pouvez mapper chaque utilisateur avec jusqu'à cinq rôles SOC, plus des rôles supplémentaires.

Créer des vues de playbook par rôle SOC

Chaque vue personnalisée de playbook est attribuée à un rôle SOC spécifique. Si un utilisateur est attribué à plusieurs rôles SOC, tous les widgets sont affichés. Exception : Si un rôle SOC inclut un autre rôle, le système affiche la vue Playbook du rôle SOC parent.

Attribuer des environnements

Vous pouvez attribuer des environnements et des groupes d'environnements en même temps. Vous pouvez attribuer chaque utilisateur à plusieurs environnements et groupes d'environnements, ce qui lui donne accès à tous les cas et données de chaque environnement ou groupe d'environnements attribué.

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.