החלת כמה פרמטרים של בקרת גישה
במאמר הזה מתוארים האלגוריתמים שפלטפורמת Google Security Operations משתמשת בהם כדי להחיל כמה פרמטרים של בקרת גישה על קבוצות משתמשים.
הקצאת קבוצות הרשאות
אפשר להקצות עד חמש קבוצות הרשאות לכל משתמש או קבוצת משתמשים. המשתמשים מקבלים שילוב של כל ההרשאות מכל אחת מקבוצות ההרשאות.
דף נחיתה שהוקצה לקבוצות הרשאות
לכל קבוצת הרשאות יש דף נחיתה ייעודי שהמשתמשים מופנים אליו כשהם נכנסים בפעם הראשונה לפלטפורמת Google SecOps. אם משתמש (או קבוצת משתמשים) מוקצה לכמה קבוצות הרשאות, Google SecOps בוחר את דף הנחיתה על סמך האפשרות עם הדירוג הכי גבוה בהיררכיה הבאה:
- בקשות תמיכה > סקירה כללית של בקשות התמיכה
- דף הבית (Workdesk) > הכרטיסים שלי
- בקשות תמיכה > Case Wall
- דף הבית (Workdesk)> פעולות בהמתנה
- מרכזי שליטה
- פלייבוקים
- דוחות
- חיפוש
- דף הבית (שולחן העבודה) > בקשות
- מרכז הבקרה (Incident Manager)
- חיפוש SIEM מדור קודם
מיפוי תפקידי SOC
אתם יכולים למפות כל משתמש עם עד חמישה תפקידי SOC ותפקידים נוספים.
יצירת תצוגות של פלייבוקים לפי תפקידים ב-SOC
כל תצוגה מותאמת אישית של מדריך הפעלה מוקצית לתפקיד ספציפי ב-SOC. אם משתמש מוקצה לכמה תפקידים ב-SOC, כל הווידג'טים מוצגים. חריג: אם תפקיד SOC אחד כולל תפקיד אחר, המערכת מציגה את תצוגת הפלייבוק של תפקיד ה-SOC הראשי
הקצאת סביבות
אפשר להקצות סביבות וקבוצות של סביבות בו-זמנית. אתם יכולים להקצות כל משתמש לכמה סביבות וקבוצות של סביבות, וכך לתת לו גישה לכל הבקשות והנתונים בכל סביבה או קבוצת סביבות שהוקצו לו.
הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.