對應多個存取權控管參數的使用者
支援的國家/地區:
Google SecOps
SOAR
本文說明 Google Security Operations 平台使用的演算法,這些演算法會為使用者群組套用多個控制項存取權參數。
指派權限群組
每個使用者或使用者群組最多可指派五個權限群組。 使用者會獲得各個權限群組的所有權限。
權限群組的指派到達網頁
每個權限群組都有專屬的到達網頁,使用者首次登入 Google SecOps 平台時會前往該網頁。如果使用者 (或使用者群組) 獲派多個權限群組,Google SecOps 會根據下列階層中排名最高的選項選取到達網頁:
- 「案件」>「案件總覽」
- 首頁 (工作區) > 我的案件
- 「案件」>「案件總覽」
- 首頁 (工作區)> 待執行的動作
- 資訊主頁
- 應對手冊
- 報表
- 搜尋
- 首頁 (工作區) > 要求
- 控制中心 (事件管理員)
- 舊版 SIEM 搜尋
對應資安營運中心 (SOC) 角色
您可以為每位使用者對應最多五個資安營運中心 (SOC) 角色,以及其他角色。
依 SOC 角色建立應對手冊檢視畫面
每個劇本自訂檢視畫面都會指派給特定 SOC 角色。如果使用者獲派多個 SOC 角色,系統會顯示所有小工具。例外狀況:如果一個 SOC 角色包含另一個角色,系統會顯示上層 SOC 角色的劇本檢視畫面
指派環境
您可以同時指派環境和環境群組。您可以將每位使用者指派給多個環境和環境群組,授予他們存取每個指派環境或環境群組中所有案件和資料的權限。
還有其他問題嗎?向社群成員和 Google SecOps 專業人員尋求答案。